Une menace informatique d'envergure internationale secoue l'écosystème numérique mondial à la suite de la découverte de deux vulnérabilités critiques au sein du langage de programmation PHP. Répertoriées sous les identifiants CVE-2026-109618 et CVE-2026-109619, ces failles de type exécution de code à distance affichent un score de gravité particulièrement élevé de 9,2 sur 10 sur l'échelle CVSS v4.0, faisant craindre des vagues d'attaques ciblées sur les infrastructures Web.
Face à l'imminence du risque, l'équipe d'urgence informatique des institutions de l'Union européenne (CERT-EU) et plusieurs agences nationales de cybersécurité ont émis des mises en garde urgentes. Les autorités recommandent vivement aux entreprises et aux administrations de suspendre ou de placer temporairement leurs sites Web et serveurs vulnérables hors ligne si l'application immédiate des correctifs s'avère impossible.
Cette alerte revêt une dimension stratégique majeure en raison de la prépondérance du langage PHP, qui alimente une part prépondérante des plateformes en ligne, des systèmes de gestion de contenu et des portails institutionnels à l'échelle globale. Plusieurs organismes et entreprises à l'international ont déjà procédé à des mises hors service préventives de leurs portails numériques pour prémunir leurs systèmes contre toute tentative d'intrusion.
De leur côté, les équipes de développement de PHP ont déployé des correctifs d'urgence pour colmater ces brèches de sécurité. Les responsables des systèmes d'information et les administrateurs réseaux sont invités à procéder sans délai à la mise à jour de leurs environnements informatiques afin de garantir la continuité opérationnelle et la protection des données.