Les créateurs de PHP révèlent une faille critique de gestion de la mémoire, baptisée « PHP2Shell », qui touche jusqu’à 70 % des sites web et découverte en août grâce à GPT-5.6 Sol

Édition du mercredi 21 octobre 2026

Les créateurs de PHP révèlent une faille critique de gestion de la mémoire, baptisée « PHP2Shell », qui touche jusqu’à 70 % des sites web et découverte en août grâce à GPT-5.6 Sol

Robert McMillan / Wall Street Journal · mercredi 21 octobre 2026 à 16 h 12

Lire l’article original sur Wall Street Journal →

Des outils d’IA ont contribué à la découverte de l’un des bugs en ligne les plus graves jamais détectés. Les experts en cybersécurité s’empressent de le corriger avant que des pirates ne s’en servent avec l’IA.

PHP's creators disclose a critical memory-management vulnerability, dubbed “PHP2Shell”, that affects up to 70% of websites, discovered via GPT-5.6 Sol in August

AI tools helped find one of the most severe online bugs ever. Cyber experts are racing to patch it before hackers use AI to exploit it.

Voir sur Techmeme

Plus de couverture

Washington Post
Les sites web s’empressent de corriger une faille logicielle qui pourrait mettre en danger une grande partie d’Internet
Websites scramble to fix software flaw that could put much of internet at risk
Jack Nelson / Computerworld
L’apocalypse des correctifs est arrivée. Tout corriger n’est pas la solution
The Patch Apocalypse is here. Patching everything isn't the answer.
Matias Civita / International Business Times
Les sites web se précipitent pour corriger le logiciel qui alimente jusqu’à 70 % du Web, après la découverte de failles critiques par l’IA
Websites are Racing to Patch Software Powering Up to 70% of the Web as AI Uncovers Critical Flaws
Jon Fingas / How-To Geek
Vos sites web préférés sont en panne à cause d’une faille de sécurité PHP qui menace de faire tomber Internet
Your favorite websites are down due to an internet-breaking PHP security flaw
Michael Tsai
PHP2Shell — Malwarebytes : — Si vous êtes tombé aujourd’hui sur des sites en mode maintenance, il s’agit peut-être d’une mesure de précaution liée à la sécurité.
PHP2Shell — Malwarebytes: — If you've encountered websites in maintenance mode today, it may be a security precaution.
Dustin Volz / New York Times
L’IA découvre une faille de sécurité critique au cœur des sites web
A.I. Discovered a Critical Security Flaw Underpinning Websites
Capital Brief
Des gouvernements mettent leurs sites hors ligne tandis que le Web s’active pour corriger une faille critique de PHP
Governments pull sites as web scrambles to fix critical PHP flaw
Ariel Zilber / New York Post
Des sites web majeurs aux États-Unis et en Europe sont hors ligne, tandis que leurs opérateurs s’empressent de protéger leurs systèmes contre les pirates
Major websites in US and Europe go dark as operators race to protect systems from hackers
Art Raymond / Deseret News
Une faille de sécurité révélée à l’instant frappe des systèmes informatiques dans le monde entier
A just-revealed security flaw is hitting computer systems around the world
Cris Tolomia / Quartz
PHP publie des correctifs pour deux failles critiques découvertes avec l’aide de l’IA
PHP releases patches for 2 critical flaws that AI helped researchers find
The Hacker News
PHP2Shell : ce qui vous protège réellement avant le correctif PHP contre la RCE, prévu à 14 h UTC, et ce qui ne vous protège pas
PHP2Shell: What Actually Protects You Before the 14:00 UTC PHP RCE Patch, and What Doesn't
Aaron Wise / Protos
Une faille PHP exploitable à distance est présente sur 70 % des sites web dans le monde
Remotely exploitable PHP bug found on 70% of world's websites
Katelyn Chedraoui / CNET
Des vulnérabilités PHP pourraient mettre en danger une grande partie d’Internet, préviennent des experts
PHP Vulnerabilities Could Put Much of the Internet at Risk, Experts Warn
Sebastian Castellanos / Wccftech
Deux vulnérabilités critiques de PHP menacent des millions de sites web dans le monde ; l’UE met en garde contre de possibles interruptions, alors que les cyberattaques commencent
Two Critical PHP Vulnerabilities Threaten Millions Of Websites Worldwide, EU Warns Of Potential Shutdowns As Cyberattacks Begin

Sur X

@lcfr_hax
LCFR (@lcfr_hax) sur X
LCFR (@lcfr_hax) on X
Voir la publication
@calif_io
php2shell - Le récit de deux vulnérabilités PHP permettant une exécution de code à distance : https://calif.io/...
php2shell - A tale of two PHP remote vulnerabilities: https://calif.io/...
Voir la publication

Sur les forums

r/technology
Exclusif | L’IA vient de découvrir un bug qui menace jusqu’à 70 % des sites web du monde
Exclusive | AI Just Found a Bug That Puts up to 70% of the World's Websites at Risk

Liens et extraits sélectionnés par Techmeme ; traductions automatiques, le texte original figure en gris sous chaque traduction.

Le Fil Tech