https://blogs.damiendye.uk/fr/tags/kev/ Recent content in Kev on Le blog de Damien Dye Hugo fr-FR Fri, 23 Oct 2026 16:00:00 +0100 https://blogs.damiendye.uk/fr/security/php-twenty-nine-years-of-leaving-the-door-open/ Fri, 23 Oct 2026 16:00:00 +0100 https://blogs.damiendye.uk/fr/security/php-twenty-nine-years-of-leaving-the-door-open/ PHP2Shell, divulgué le 21 octobre 2026, est une RCE de sûreté mémoire dans tout PHP depuis 5.4. 757 CVE de l'interpréteur selon NVD, le moteur en C, le type juggling, WordPress, les web shells, les intrusions sur php.net, la moitié des sites PHP sur des versions non supportées, le processus unique qui livre tout, et pourquoi partir vers Go ou Rust.