Wiz · 27 octobre 2026 · Cyber & GRC
PHP2Shell : tentatives d’exploitation et tendances de remédiation
Wiz suit les tentatives d’exploitation de PHP2Shell et indique qu’aucune des tentatives observées n’a abouti jusqu’ici. L’analyse examine les techniques utilisées, les obstacles ayant empêché les attaques et l’évolution de l’exposition observée depuis la divulgation.
Ce qui est annoncé
Wiz publie un bilan des tentatives d’exploitation et de la remédiation de PHP2Shell, qui concerne deux vulnérabilités de PHP : CVE-2026-109618 et CVE-2026-109619. Dans sa propre télémétrie, l’équipe Wiz Research relève une activité limitée, sans exploitation complète réussie observée. Les variantes étudiées échouent à différentes étapes, notamment lors de la récupération d’informations en mémoire. Ce constat ne signifie pas que l’exploitation est impossible : des partenaires ont partagé des exploits fonctionnels en privé, et Wiz cite des éléments publics attestant une exécution de code sur des honeypots dans une configuration favorable.
Sur le volet remédiation, Wiz mesure une baisse d’environ 67 % du nombre quotidien de machines distinctes vulnérables et accessibles depuis Internet après la divulgation publique. Le nombre d’organisations comptant au moins une instance exposée et vulnérable recule, lui, d’environ 47,9 %. Ces évolutions sont compatibles avec plusieurs actions : correctifs, changements de version, retrait de machines ou restrictions d’accès. Les données ne permettent toutefois pas de déterminer le poids de chaque mesure, et les variations du périmètre observé peuvent influencer les résultats.
Ce que ça change pour les entreprises
Pour les DSI, les difficultés rencontrées par les outils publics ne constituent pas une raison de différer la remédiation. Selon Wiz, la fiabilité d’une attaque dépend notamment de la construction de PHP, des limites mémoire et du comportement des processus Apache. L’échec d’une tentative sur une configuration ne permet donc pas de conclure à la protection d’un autre déploiement. L’application des mises à jour de sécurité ou la réduction de l’exposition restent les réponses à privilégier.
Pour les équipes IT, l’analyse des alertes demande également de distinguer les mécanismes réellement employés. Wiz a identifié des outils présentés comme liés à PHP2Shell qui reposaient en réalité sur une technique différente et une vulnérabilité applicative d’inclusion de fichier local. De même, un épuisement mémoire observé ne suffit pas à établir qu’une chaîne d’exploitation a abouti.
Comment UNEETY peut vous accompagner
Une ESN comme UNEETY peut aider à cadrer l’identification des environnements concernés, prioriser les remédiations et accompagner leur intégration. Cet appui peut aussi porter sur la sécurisation des accès et l’adoption, par les équipes, de pratiques de suivi adaptées.
Découvrez notre offre Cyber & GRC ou contactez-nous.
Source : annonce Wiz du 27 octobre 2026.