À cause de failles PHP, Sonos suspend dans son application officielle en Chine les services NetEase Cloud Music, QQ Music, Kugou et Kuwo
PHP a récemment révélé deux vulnérabilités critiques d'exécution de code à distance, CVE-2026-109618 et CVE-2026-109619, permettant à des attaquants non authentifiés d'exécuter du code arbitraire à distance ; la Fondation PHP a publié une mise à jour de sécurité urgente le 21 octobre (versions 8.5.12, 8.4.27, 8.3.36, 8.2.35). En conséquence, Sonos Chine a annoncé la suspension des services NetEase Cloud Music, QQ Music, Kugou et Kuwo dans son application officielle, avec un rétablissement attendu dans les prochains jours ; les collections et playlists des utilisateurs ne sont pas affectées. Vu l'usage très répandu de PHP côté serveur, l'ampleur de cette faille mérite l'attention.
SOURCES
- IT之家2026-10-23 05:42