L’essentiel de l’actualité technologique mondiale en français
Édition du mercredi 21 octobre 2026
Lire l’article original sur Wired →
The PHP Foundation says its patches for the RCE vulnerabilities are limited to PHP 8.2 and newer, leaving legacy deployments dependent on third-party vendors
PHP
PHP publie des correctifs de sécurité pour deux failles critiques d’exécution de code à distance sans authentification et exhorte les utilisateurs à mettre à jour leurs installationsPHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35 corrigent deux failles critiques susceptibles de permettre l’exécution de code à distance sans authentification.
OpenAI
OpenAI affirme que les failles de PHP, découvertes avec GPT-5.6 Sol, « comptent parmi plusieurs vulnérabilités majeures » repérées par l’entreprise et s’attend à ce que « les découvertes similaires se multiplient fortement »Valider et corriger la vulnérabilité en amont. … - Donner aux organisations concernées le temps d’agir.
Cloudflare
Cloudflare affirme avoir déployé par défaut des protections WAF contre deux failles de PHP pour tous ses clients, gratuits comme payants, environ neuf heures avant leur divulgation publiqueAujourd’hui, Calif.io, Wiz, OpenAI et Quarkslab ont révélé deux vulnérabilités dans PHP, répertoriées sous les identifiants CVE-2026-109618 et CVE-2026-109619 et connues sous le nom de php2shell.
Reuters
Plusieurs sites gouvernementaux, scolaires et hospitaliers européens sont mis hors ligne face à deux failles critiques de sécurité de PHPPlusieurs sites gouvernementaux, scolaires et hospitaliers européens ont été mis hors ligne mercredi, alors que les organisations se hâtaient de se protéger…
Robert McMillan / Wall Street Journal
Les créateurs de PHP révèlent une faille critique de gestion de la mémoire, baptisée « PHP2Shell », qui touche jusqu’à 70 % des sites web et découverte en août grâce à GPT-5.6 SolDes outils d’IA ont contribué à la découverte de l’un des bugs en ligne les plus graves jamais détectés. Les experts en cybersécurité s’empressent de le corriger avant que des pirates ne s’en servent avec l’IA.
The PHP Foundation
La PHP Foundation détaille comment elle a découvert et corrigé les deux failles, et explique avoir dû publier les correctifs un jour plus tôt après la diffusion en ligne des deux identifiants CVEPlus tôt aujourd’hui, le projet PHP a publié PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35. Ces versions corrigent deux vulnérabilités critiques qui…
Canadian government shuts down some websites amid global cybersecurity scare
‘Critical vulnerabilities’ found in computer code supporting up to 70% of internet
Deux graves problèmes de sécurité sur Internet inquiètent les administrateurs de sites
Two dangerous internet security issues are putting site admins on edge
Finland temporarily shuts down government websites as a precaution for critical vulnerabilities
Multiple Pokémon games taken offline temporarily due to PHP vulnerability concerns
NSA warns of critical website flaw as Wikipedia, European government websites taken offline
PHP2Shell : les failles critiques de PHP touchent surtout les serveurs mod_php
PHP2Shell: Critical PHP flaws hit mod_php servers hardest
PHP urges immediate patching as details of two critical flaws reportedly leak
attends, si mon calcul est bon… ça veut dire qu’un bon TIERS d’Internet est juste… foutu à jamais ?
wait, if my math is correct.. doesn't this say that a full ONE THIRD of the Internet is just...perma-fucked?
Voir la publication« La mise à jour est le seul choix sûr » — Alors que PHP publie les détails de ses vulnérabilités critiques, des gouvernements du monde entier mettent leurs sites web hors ligne pour les mettre à jour. — Des chercheurs en sécurité préviennent que la situation pourrait vraiment mal tourner si les systèmes ne sont pas immédiatement corrigés — Article avec @lhn.bsky.social
“Updating is the only safe choice” — As PHP releases the details of its critical vulnerabilities, governments around the world are taking their websites offline for updates. — Security researchers warn things could be real bad if systems aren't patched immediately — Story with @lhn.bsky.social
Voir la publicationLiens et extraits sélectionnés par Techmeme ; traductions automatiques, le texte original figure en gris sous chaque traduction.