Tenable · 26 octobre 2026 · Cyber & GRC
Détecter et corriger l’exposition à PHP2Shell avec Tenable
Tenable présente ses capacités de détection et de remédiation face aux vulnérabilités critiques PHP2Shell, CVE-2026-109618 et CVE-2026-109619. Ses solutions couvrent les actifs PHP exposés, les applications web et les charges de travail cloud. Tenable Patch Management associe les expositions aux correctifs et valide leur application, tandis que Tenable One avec Tenable Hexa AI permet notamment de générer des tickets de remédiation par des requêtes en langage naturel.
Ce qui est annoncé
Tenable présente une démarche de détection et de correction de l’exposition à PHP2Shell, qui regroupe les vulnérabilités critiques CVE-2026-109618 et CVE-2026-109619. L’éditeur décrit comment mobiliser ses solutions pour repérer les versions de PHP concernées, organiser les interventions et appliquer les correctifs. Tenable One Vulnerability Management et Tenable Security Center proposent des détections, notamment des vérifications locales des paquets PHP issus de distributions Linux. Des détections supplémentaires sont prévues à mesure que les fournisseurs publient leurs correctifs.
La couverture décrite associe plusieurs périmètres : Tenable One Attack Surface Management recherche les actifs PHP accessibles depuis l’extérieur, Tenable One Web App Scanning examine les applications web et Tenable One Cloud Exposure analyse les charges de travail cloud. Pour la correction, Tenable Patch Management rapproche les vulnérabilités des correctifs appropriés et permet de lancer des workflows de déploiement, avec contrôles de sécurité, retours arrière et vérifications après intervention. Tenable One avec Tenable Hexa AI permet également de rechercher des actifs vulnérables, de créer des initiatives de réduction de l’exposition et de générer des tickets de remédiation à partir de requêtes.
Ce que ça change pour les entreprises
Pour les DSI et les équipes IT, cette démarche souligne l’importance de rapprocher inventaire, analyse des vulnérabilités et suivi des corrections. Les actifs découverts sur le périmètre externe peuvent alimenter les évaluations applicatives, tandis que les tickets et rapports facilitent la transmission aux équipes responsables. Cette articulation peut aider à structurer une réponse, sans dispenser de vérifier le périmètre réellement couvert.
Plusieurs conditions opérationnelles restent à prendre en compte. Les flux de plugins doivent être actualisés avant les scans, avec une intervention manuelle parfois nécessaire dans les environnements isolés. Les analyses applicatives demandent davantage de temps que les scans traditionnels de vulnérabilités. Enfin, la présence de branches PHP qui ne sont plus maintenues et la disponibilité progressive des correctifs imposent d’adapter les priorités, puis de confirmer les corrections par de nouveaux contrôles.
Comment UNEETY peut vous accompagner
Une ESN comme UNEETY peut accompagner le cadrage du périmètre, l’intégration des outils aux processus IT et la sécurisation des déploiements. Elle peut également aider les équipes à définir leurs priorités de traitement et à s’approprier les pratiques de suivi et de validation des corrections.
Découvrez notre offre Cyber & GRC ou contactez-nous.
Source : annonce Tenable du 26 octobre 2026.