Deux vulnérabilités critiques ont été découvertes dans PHP, un langage de programmation utilisé pour faire fonctionner de nombreux sites web, notamment ceux reposant sur des CMS (Content Management System) populaires comme WordPress, Drupal ou encore Joomla. Elles pourraient permettre à un attaquant d’exécuter du code à distance sur un serveur vulnérable sans authentification préalable.
La découverte a bénéficié d’outils d’IA (Intelligence Artificielle). Les équipes de sécurité ont toutefois dû coordonner la divulgation des failles et la publication des correctifs afin de laisser aux administrateurs le temps de protéger leurs systèmes.
Le risque est devenu suffisamment important pour que de nombreuses organisations et en premier lieu les administrations, mettent temporairement certains sites hors ligne par précaution. Les autorités européennes ont appelé les organisations concernées à agir immédiatement. Des tentatives d’exploitation ont également été signalées.
Pourquoi cette alerte concernant deux failles critiques de PHP est importante ?
Cette actualité montre que l’IA peut accélérer aussi bien la découverte de failles que leur exploitation. Les entreprises doivent vérifier les versions de PHP utilisées par leurs sites, appliquer les correctifs appropriés et contacter leur hébergeur si elles ne gèrent pas directement les serveurs.
Sources de l’article intitulé « Cybersécurité : deux failles critiques de PHP déclenchent une alerte mondiale »
- ENISA (Agence de l’Union européenne pour la cybersécurité), « Joint statement on critical PHP vulnerabilities » in ENISA, (21/10/26) [22/10/26] [www.enisa.europa.eu/news/joint-statement-on-critical-php-vulnerabilities] ;
- Raphael Satter, Leo Marchandon, Kanjyik Ghosh et Rajveer Pardesi, « Government websites go dark after AI-discovered flaw sparks security scramble » in Reuters, (21/10/26) [22/10/26] [www.reuters.com/world/asia-pacific/eu-agency-warns-websites-may-need-be-taken-offline-php-prepares-patches-2026-10-21/].
