PHP2Shell : une semaine de failles critiques, nouvelle normalité de la cybersécurité ? (en)

Retour sur PHP2Shell, deux failles d’exécution de code à distance dans PHP (CVE-2026-109618 et CVE-2026-109619) découvertes avec l’aide de modèles d’IA. L’article détaille la chronologie confuse de la divulgation, entre fuites et correctifs publiés avant la fin de l’embargo, ainsi que l’exploitation observée avant la publication du patch. Il discute aussi du rôle des LLM dans la création d’exploits et de ce que cela change pour la gestion des correctifs de sécurité.