PHP a publié ce mercredi 21 octobre 2026 quatre mises à jour d'urgence qui corrigent deux failles critiques, notées 9,2 sur 10. Ces failles permettent de prendre la main sur un serveur web sans s'identifier. Les appels à mettre à jour se multiplient, sur fond de crainte d'une attaque informatique.