La coopération internationale est l’un des axes de CEA Digital Law. Grâce à notre réseau d’institutions partenaires, nous relions initiatives, connaissances et activité académique et professionnelle de l’Europe, l’Amérique latine et les Caraïbes (ALC), avec un rayonnement important en Afrique. Cet espace réunit une sélection des actualités publiées par les institutions avec lesquelles nous avons conclu des accords de coopération, afin d’élargir leur diffusion et leur rayonnement international.
CPIC urges immediate update of PHP systems over two critical vulnerabilities
22 octobre 2026 · Publié à l’origine par CPIC, Colegio de Profesionales en Informática y Computación ↗
Costa Rica's Colegio de Profesionales en Informática y Computación (CPIC) urged on 21 October 2026 that PHP patches be applied against two critical flaws. It warns that artificial intelligence speeds up both the discovery of flaws and their possible exploitation.
The Colegio de Profesionales en Informática y Computación (CPIC) of Costa Rica issued an urgent call from San José to public institutions, municipalities, companies, schools and IT professionals to review and update servers and web applications running on PHP. The notice follows the disclosure of two critical vulnerabilities, CVE-2026-109618 and CVE-2026-109619, known as "PHP2Shell", with a severity of 9.2 out of 10 on the CVSS v4 scale.
According to the technical information cited, the flaws lie in the memory management of the PHP core. They would allow an unauthenticated attacker to run code remotely on a non-updated server and access data held in memory, such as passwords, credentials, access keys and certificates. CPIC notes that PHP underpins content management systems such as WordPress, Drupal and Joomla. The flaws were found in August by the firm Calif, with support from an OpenAI artificial intelligence model, and independently by Wiz Research.
The Colegio recommends inventorying exposed systems, including unsupported versions, and applying the fixed releases 8.5.12, 8.4.27, 8.3.36 and 8.2.35, or those indicated by each vendor. Where an immediate update is not possible, it suggests enabling web application firewall protection rules or considering a temporary suspension of the exposed service. It also advises reviewing logs, rotating credentials and reporting incidents to the CSIRT-CR of the MICITT.
The Chair of the Board, Ing. Ricardo Romero López, stated that artificial intelligence is changing the rules of cybersecurity and that timely update management is a professional and institutional responsibility. Through its Comisión de Ciberseguridad, CPIC offered to provide technical expertise to the country's institutions.
Synthèse d’information rédigée par CEA Digital Law à partir d’une publication de l’institution CPIC, Colegio de Profesionales en Informática y Computación.
Lire l’actualité complète sur le site d’origine ↗Leur convention avec CEA Digital Law
Coopération institutionnelle
Un réseau international ouvert à de nouveaux partenariats
CEA Digital Law développe des coopérations avec des universités, des centres de recherche, des barreaux, des sociétés savantes et des organisations internationales engagés dans le savoir juridique, technologique et réglementaire, autour de l’échange de connaissances, de la recherche et d’activités communes.
Explorer les possibilités de coopération institutionnelleVoir nos conventions