⚠️ Alerte de sécurité · 21 octobre 2026
[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)
Cours concernés : PHP 1 : de la page statique au site dynamique (formulaire et livre d’or) · PHP 2 : authentification, sessions et mots de passe · GLPI 1/3 : comprendre, installer et sécuriser le serveur · Installer un wiki MediaWiki sur Debian 13 (Apache, MariaDB, PHP 8.4)
🔄 Des supports tenus à jour
Une veille n’a d’intérêt que si elle se traduit dans les cours. Chaque nouvelle version ou faille repérée ici est donc reportée dans les supports concernés, selon deux rythmes :
- Une fois par mois (objectif) : les cours touchés par une nouvelle version ou une fin de support sont relus et mis à jour, à l’occasion du point du mois.
- Immédiatement pour une faille critique : dès qu’une alerte de sécurité concerne une technologie enseignée, le support est corrigé sans attendre et un encadré y signale la mesure à appliquer.
La date de la dernière mise à jour figure en tête de chaque cours, et le tableau « Versions suivies » ci-dessous montre les supports qui restent à actualiser.
Le fil de veille
- ÉvénementGLPI, PHP
Supports mis à jour : GLPI 11.0.11, agent GLPI 1.21 et alerte PHP
Les cours GLPI passent à la version 11.0.11 (8 vulnérabilités corrigées le 1er octobre 2026) et à l’agent GLPI 1.21. Les cours qui installent PHP (PHP 1 et 2, GLPI 1/3, MediaWiki) affichent désormais un encadré sur l’alerte du CERT-FR du 21 octobre, avec les mesures à appliquer.
Cours liés : GLPI 1/3 : comprendre, installer et sécuriser le serveur, GLPI 2/3 : premiers réglages et inventaire par l’agent GLPI, PHP 1 : de la page statique au site dynamique (formulaire et livre d’or), PHP 2 : authentification, sessions et mots de passe, Installer un wiki MediaWiki sur Debian 13 (Apache, MariaDB, PHP 8.4)
- SécuritéPHP
[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)
[Mise à jour du 22 octobre 2026] Le CERT-FR a connaissance de preuves de concept pour les vulnérabilités CVE-2026-109618 et CVE-2026-109619 pour des déploiements spécifique de PHP. [Mise à jour du 21 octobre 2026] Les correctifs de sécurité sont disponibles sur le site de l’éditeur. PHP…
Pour le détail des versions affectées et des correctifs, consultez l’alerte du CERT-FR.
Source : CERT-FR (alerte CERTFR-2026-ALE-014) · Cours liés : PHP 1 : de la page statique au site dynamique (formulaire et livre d’or), PHP 2 : authentification, sessions et mots de passe, GLPI 1/3 : comprendre, installer et sécuriser le serveur, Installer un wiki MediaWiki sur Debian 13 (Apache, MariaDB, PHP 8.4)
- SécuritéPHP
Multiples vulnérabilités dans PHP (21 octobre 2026)
De multiples vulnérabilités ont été découvertes dans PHP. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.
Pour le détail des versions affectées et des correctifs, consultez l’avis du CERT-FR.
Source : CERT-FR (avis CERTFR-2026-AVI-1359) · Cours liés : PHP 1 : de la page statique au site dynamique (formulaire et livre d’or), PHP 2 : authentification, sessions et mots de passe, GLPI 1/3 : comprendre, installer et sécuriser le serveur, Installer un wiki MediaWiki sur Debian 13 (Apache, MariaDB, PHP 8.4)
- VersionGLPI
Nouvelle version majeure : GLPI 12.0
GLPI 12.0 est sortie. Les cours utilisent encore la branche 11.0 : les procédures restent valables, une mise à jour des supports sera étudiée.
Source : endoflife.date · Cours liés : GLPI 1/3 : comprendre, installer et sécuriser le serveur, GLPI 2/3 : premiers réglages et inventaire par l’agent GLPI, GLPI 3/3 : liaison Active Directory et bilan de sécurité
- VersionMediaWiki
MediaWiki 1.43.11 (LTS) et 1.46.2
Nouvelles versions correctives des branches 1.43 (LTS) et 1.46. La branche LTS 1.43 utilisée dans le tutoriel reste maintenue jusqu’au 31 décembre 2027 : la procédure ne change pas, seul le numéro de version est à adapter.
Source : endoflife.date · Cours lié : Installer un wiki MediaWiki sur Debian 13 (Apache, MariaDB, PHP 8.4)
- VersionAgent GLPI
Agent GLPI 1.20 disponible
Nouvelle version de l’agent d’inventaire GLPI. Le cours GLPI 2/3 a été mis à jour : noms des fichiers d’installation et commandes de déploiement.
Source : GitHub · Cours lié : GLPI 2/3 : premiers réglages et inventaire par l’agent GLPI
- Fin de supportMediaWiki
Fin de support de MediaWiki 1.44
La branche 1.44 n’est plus maintenue. Le tutoriel utilise la branche à support long 1.43 : il n’est pas concerné.
Source : endoflife.date · Cours lié : Installer un wiki MediaWiki sur Debian 13 (Apache, MariaDB, PHP 8.4)
- SécuritéGLPI
GLPI 11.0.8 corrige 16 vulnérabilités, dont 2 critiques
Parmi les failles corrigées : une exécution de code à distance via l’import de formulaires et un contournement de l’authentification à deux facteurs. Toute installation antérieure doit être mise à jour. Les cours GLPI utilisent la version 11.0.8.
Source : GitHub (notes de version) · Cours liés : GLPI 1/3 : comprendre, installer et sécuriser le serveur, GLPI 3/3 : liaison Active Directory et bilan de sécurité
- Fin de supportWindows 10
Fin de support de Windows 10
Windows 10 ne reçoit plus de correctifs de sécurité, hors programme payant de mises à jour étendues (ESU). Les cours s’appuient sur Windows 11.
Source : endoflife.date · Cours liés : Les fondamentaux : ce que tout informaticien doit comprendre, Cybersécurité 3 — Durcissement d’un poste Windows
Versions suivies
Vérification automatique chaque matin · données mises à jour le 23 octobre 2026« Suivi » : technologie qui évolue en continu (Windows 11, Rust, PowerShell…), dont on indique la version courante. Les données proviennent d’endoflife.date et des dépôts GitHub des projets.