Magazine Pocket, K MANGA et MANGA Plus entrent en maintenance d'urgence en raison de failles de sécurité critiques dans PHP
RAW OTN - Les actualités concernant les anime et les mangas sont toujours très attendues. Cette fois-ci, nous allons parler de la maintenance d'urgence de plusieurs mangas en ligne qui a enfin pris fin. Ne manquez pas de lire cet article jusqu'au bout !
Magazine Pocket (Magapoke), K MANGA et MANGA Plus sont des plateformes ou applications numériques officielles permettant de lire des bandes dessinées japonaises (manga), gérées directement par leurs éditeurs d'origine au Japon.
Entretien d'urgence
Plusieurs grandes plateformes de manga et d'édition numérique ont procédé à une maintenance d'urgence le 21 octobre, les entreprises ayant pris des mesures pour sécuriser leurs services à la suite de la divulgation de deux failles critiques dans PHP, un langage de programmation largement utilisé sur le Web.
Ces vulnérabilités, CVE-2026-109618 et CVE-2026-109619, peuvent permettre l'exécution de code à distance sans authentification sur les serveurs concernés. L'équipe de développement de PHP leur attribue à toutes deux une note de 9,2 selon le CVSS 4.0 et a exhorté les utilisateurs à effectuer une mise à jour immédiate. Les versions de sécurité PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35 ont été publiées le 21 octobre. Selon PHP, toutes les installations traitant des requêtes Web sont potentiellement exposées, les déploiements d'Apache mod_php étant considérés comme particulièrement vulnérables.
Read more: Un point lumineux! Manhwa The Beginning After The End Le Chapitre 259 Scan VF FR
Ce problème a donné lieu à des opérations de maintenance préventive sur des plateformes du monde entier, y compris sur plusieurs services japonais utilisés par les lecteurs de mangas.
Le magazine « Pocket » de Kodansha a directement évoqué une mise à jour de sécurité urgente concernant PHP lors de l’annonce de cette maintenance d’urgence. Son application et ses services web ont été rendus indisponibles à partir de 22 h 30 (heure du Japon) le 21 octobre, sans qu’aucune heure de réouverture ne soit initialement communiquée. La plateforme a par la suite pris acte de l’attente des lecteurs pour les nouveaux chapitres et a indiqué que des travaux étaient en cours pour rétablir l’accès tout en préservant la sécurité du système.
K MANGA a également procédé à une maintenance d'urgence, invoquant une « mise à jour de sécurité critique ». Le service a prévenu que la publication de nouveaux chapitres pourrait être retardée tant que la maintenance se poursuivra, jusqu'au 22 octobre.
Le service MANGA Plus de Shueisha a également fait l'objet d'une maintenance à partir de 21 h (heure du Japon) le 21 octobre. L'annonce publiée n'a pas précisé la raison de cette interruption.
Niconico Manga a suspendu l'ensemble de ses services à partir de 19 h (heure du Japon) le 21 octobre, la maintenance devant se poursuivre jusqu'à 10 h le 22 octobre. La société a indiqué qu'une faille de sécurité grave avait été découverte dans un logiciel qu'elle utilise, sans toutefois citer nommément PHP.
BOOK☆WALKER a également procédé à une intervention d'urgence après avoir identifié une faille de sécurité grave dans le logiciel utilisé par le service. La société a précisé qu'elle n'avait pas fait l'objet d'une attaque directe et s'attendait à ce que les services soient rétablis dès le 22 octobre au matin.
L’un des mangas potentiellement concernés par ce calendrier est *The Fragrant Flower Blooms with Dignity*, de Saka Mikami. *Magazine Pocket* prévoit la prochaine mise à jour japonaise pour le 22 octobre, après le chapitre 204 prévu le 8 octobre. *K MANGA* affiche également une annonce pour le chapitre 205, intitulé « La réponse de Saku », daté du 21 octobre, tout en précisant séparément que la publication des nouveaux chapitres pourrait être retardée pendant la maintenance. Ni Magazine Pocket ni K MANGA n’ont spécifiquement mentionné le chapitre 205 dans leur avis de maintenance.
Cette intervention d'urgence fait suite aux alertes préalables émises par l'équipe de sécurité de PHP et le CERT-EU. Le CERT-EU a conseillé aux organisations de se préparer à appliquer immédiatement les correctifs, tandis que PHP a depuis indiqué que la mise à jour constituait la seule solution complète pour remédier à ces vulnérabilités.
Il est important de noter que ces avis de maintenance n'indiquent pas en soi que les plateformes de manga concernées aient fait l'objet d'une intrusion. L'Agence japonaise pour la promotion des technologies de l'information a précisé qu'au moment où elle a émis cet avertissement, elle n'avait pas encore confirmé de manière indépendante l'existence d'attaques exploitant ces deux vulnérabilités PHP et qu'elle publiait cet avis à titre préventif.
Les délais de rétablissement du service dépendent toujours des travaux de sécurité menés par chaque plateforme ; des informations complémentaires devraient être communiquées via leurs canaux officiels.
Voici les informations concernant la maintenance d'urgence de plusieurs sites de mangas. N'oubliez pas de nous suivre pour rester au courant des dernières actualités sur les nouveaux anime !
