Cyberattaque mondiale : Deux failles critiques de PHP menacent des millions de sites web
Deux failles critiques découvertes dans PHP, un langage utilisé par près de 70 % des sites internet, déclenchent une course mondiale aux correctifs de sécurité. Pour limiter les risques de piratage, des milliers de sites publics et privés ont été temporairement mis hors ligne, rapporte France Info.
L’internet mondial est en état d’alerte. Depuis le mercredi 21 octobre 2026, les spécialistes de la cybersécurité se mobilisent pour corriger deux vulnérabilités critiques dans PHP, un langage informatique essentiel au fonctionnement d’une grande partie du web.
Identifiées sous les références CVE-2026-109618 et CVE-2026-109619, et surnommées « php2shell », ces failles permettent l’exécution de code à distance. Leur gravité est évaluée à 9,2 sur 10 par la Fondation PHP. Elles pourraient permettre à des cybercriminels d’exécuter des commandes malveillantes sur des systèmes vulnérables.
Des milliers de sites mis en maintenance
Selon l’Agence française de la sécurité des systèmes d’information (Anssi), plus de 600 000 serveurs utilisent PHP en France. À l’échelle mondiale, Palo Alto Networks a recensé plus de 22 millions d’instances exposées et potentiellement vulnérables.
Face à la menace, plusieurs organisations ont temporairement suspendu leurs sites internet. Wikipédia, Internet Archive, des services publics belges, des hôpitaux néerlandais et des plateformes gouvernementales figurent parmi les services concernés. En France, plusieurs sites ministériels, les impôts et Météo-France ont également été signalés comme inaccessibles au moment des premières alertes.
Les tentatives d’exploitation se seraient rapidement multipliées. Cloudflare a signalé des milliers de tentatives avant la publication des correctifs, puis des millions par la suite. Amazon Web Services a également rapporté des tentatives d’attaque.
Lire également 👉Intelligence artificielle : Claude Mythos d’Anthropic, le modèle dévoilé par une fuite qui inquiète la cybersécurité
La Fondation PHP recommande d’installer immédiatement les mises à jour disponibles. Les versions 8.2 à 8.5 sont concernées par les correctifs, tandis que des correctifs ont aussi été préparés pour certaines versions anciennes, notamment 7.4, 8.0 et 8.1.
Les administrateurs doivent identifier les systèmes exposés, appliquer les mises à jour et rechercher d’éventuels signes d’intrusion. Les sites impossibles à corriger rapidement doivent être isolés autant que possible. Les particuliers qui ne gèrent pas de site utilisant PHP n’ont pas de mesure spécifique à prendre du seul fait de ces failles.
L’intelligence artificielle impliquée dans la découverte
Les premiers signes d’une des vulnérabilités auraient été repérés dès 2024, mais les travaux de correction ont rencontré plusieurs difficultés. Selon les informations rapportées, les failles ont été découvertes durant l’été 2026 grâce aux travaux d’OpenAI et des entreprises de cybersécurité Wiz et Calif.
OpenAI indique que son modèle GPT-5.6 Sol a été utilisé par Calif dans le cadre de l’initiative « Patch the Planet ». La diffusion prématurée d’une vidéo contenant une preuve de concept de l’exploitation a toutefois accru l’urgence autour de ces vulnérabilités.
Cette affaire illustre le double rôle de l’intelligence artificielle en cybersécurité : elle facilite la détection de failles complexes, mais peut aussi accélérer leur exploitation lorsque des informations techniques tombent entre les mains de cybercriminels.
Le déploiement rapide des correctifs et la vérification des systèmes potentiellement compromis restent donc essentiels pour limiter les conséquences de cette alerte mondiale.
