Actualités et alertes touchant le périmètre PMIT (Fortinet, pfSense, Microsoft 365, NinjaOne et les autres outils du parc), classées par catégorie et par produit.
CVE-2026-109618 et CVE-2026-109619 (« PHP2Shell »), CVSS v4.0 9,2, exécution de code à distance sans authentification. Ajoutées au catalogue CISA KEV (lundi 26/10, date déduite de l'URL de l'alerte selon BleepingComputer). Synology SA-26:14 : paquets concernés Calendar, Joomla, KodExplorer, MailStation, MediaWiki, phpMyAdmin, vtigerCRM, Web Station, WordPress ; le PHP interne de DSM est jugé à risque minimal (correctif prévu dans une future version de DSM). DSM 7.2/7.3/7.4 : mettre à jour le paquet PHP via le Centre de paquets (MailStation : mise à jour manuelle). DSM antérieur à 7.2 : désact…