L’essentiel de l’actualité technologique mondiale en français
Édition du mercredi 21 octobre 2026
Lire l’article original sur OpenAI →
Valider et corriger la vulnérabilité en amont. … - Donner aux organisations concernées le temps d’agir.
PHP
PHP publie des correctifs de sécurité pour deux failles critiques d’exécution de code à distance sans authentification et exhorte les utilisateurs à mettre à jour leurs installationsPHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35 corrigent deux failles critiques susceptibles de permettre l’exécution de code à distance sans authentification.
Cloudflare
Cloudflare affirme avoir déployé par défaut des protections WAF contre deux failles de PHP pour tous ses clients, gratuits comme payants, environ neuf heures avant leur divulgation publiqueAujourd’hui, Calif.io, Wiz, OpenAI et Quarkslab ont révélé deux vulnérabilités dans PHP, répertoriées sous les identifiants CVE-2026-109618 et CVE-2026-109619 et connues sous le nom de php2shell.
The PHP Foundation
La PHP Foundation détaille comment elle a découvert et corrigé les deux failles, et explique avoir dû publier les correctifs un jour plus tôt après la diffusion en ligne des deux identifiants CVEPlus tôt aujourd’hui, le projet PHP a publié PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35. Ces versions corrigent deux vulnérabilités critiques qui…
Reuters
Plusieurs sites gouvernementaux, scolaires et hospitaliers européens sont mis hors ligne face à deux failles critiques de sécurité de PHPPlusieurs sites gouvernementaux, scolaires et hospitaliers européens ont été mis hors ligne mercredi, alors que les organisations se hâtaient de se protéger…
Robert McMillan / Wall Street Journal
Les créateurs de PHP révèlent une faille critique de gestion de la mémoire, baptisée « PHP2Shell », qui touche jusqu’à 70 % des sites web et découverte en août grâce à GPT-5.6 SolDes outils d’IA ont contribué à la découverte de l’un des bugs en ligne les plus graves jamais détectés. Les experts en cybersécurité s’empressent de le corriger avant que des pirates ne s’en servent avec l’IA.
Wired
La PHP Foundation indique que ses correctifs contre les vulnérabilités RCE ne concernent que PHP 8.2 et les versions ultérieures, laissant les déploiements anciens dépendre de fournisseurs tiersArmageddon PHP : OpenAI et Wiz de Google découvrent des failles anciennes, Internet panique
Une faille PHP très répandue pourrait provoquer aujourd’hui de nombreuses pannes de sites
OpenAI mobilise des entreprises technologiques pour corriger une vulnérabilité web généralisée
Une faille dans le langage informatique PHP entraîne la fermeture de sites web dans le monde entier
L’IA a contribué à découvrir une faille de sécurité critique qui affecte 70 % d’Internet
Les développeurs de PHP publient une nouvelle version pour corriger des vulnérabilités critiques
Exécution de code à distance critique dans PHP : CVE-2026-109618 et CVE-2026-109619
Réponse aux vulnérabilités du cœur de PHP CVE-2026-109618 et CVE-2026-109619
OpenAI affirme que l’IA a découvert l’une des plus grandes failles du Web jamais observées
Les modèles d’OpenAI ont aidé des chercheurs — dans le cadre de notre initiative Patch the Planet — à découvrir des failles de sécurité critiques dans PHP, un langage de programmation open source utilisé par environ 70 % des sites web. Au cours des deux derniers mois, nous avons dirigé une coalition de responsables de maintenance, de chercheurs et de spécialistes de la sécurité...
Voir la publicationVers la sécurisation d’Internet
Voir la publicationSi vous vous demandez si votre site web est concerné, nous avons préparé une compétence Codex pour vous aider à le vérifier. Indiquez ce dépôt à votre Codex pour qu’il vous guide : https://github.com/...
Voir la publication« Gemini 4 Argon a notamment apporté une contribution inestimable à la découverte de la vulnérabilité, au développement de l’exploit, à la détection de l’attaque et à la validation du correctif. » https://cloud.google.com/... [publication citée]
Voir la publicationComme pour nos résultats en mathématiques, nous avons utilisé des modèles internes de pointe pour trouver …
Voir la publicationphp2shell est la vulnérabilité la plus lourde de conséquences que j’aie jamais contribué à découvrir. Je suis fier de la manière dont notre équipe a travaillé en étroite coordination avec la PHP Foundation pour apporter son soutien et renforcer le correctif en vue de cette publication. Pour en savoir plus sur notre approche :
Voir la publicationLes entreprises avec lesquelles je discute peinent à suivre le rythme des correctifs qu’elles doivent déployer, car les défenses basées sur l’IA détectent des problèmes avant l’inévitable vague de cyberattaques lancées par d’autres IA. Les consommateurs vont maintenant vivre la même expérience : tout mettre à jour souvent et rapidement.
Voir la publicationOpenAI affirme que la faille de sécurité de PHP (découverte avec GPT-5.6 Sol) n’est que la partie émergée de l’iceberg et que plusieurs autres découvertes seront annoncées.
Voir la publicationDes systèmes d’IA ont trouvé un exploit fonctionnel permettant de prendre le contrôle d’un serveur PHP, l’un des problèmes de cybersécurité les plus critiques de mémoire récente ! …
Voir la publicationMerci à @OpenAI @wiz_io @ThePHPF d’avoir découvert php2shell et d’avoir mené une divulgation coordonnée et responsable. Ce ne sera pas la dernière. Les modèles continueront à trouver ce genre de bugs dans des logiciels utilisés par tout le monde. Les mainteneurs, les chercheurs, les fournisseurs et les gouvernements ont besoin d’un nouveau plan d’action commun pour que la réponse...
Voir la publicationNos modèles ont découvert des vulnérabilités critiques dans PHP
Voir la publicationPHP est un fondement important du web des débuts, et il faut le préserver.
Voir la publicationLa divulgation des vulnérabilités n’est plus le bon modèle. C’est un modèle de liste noire. Il part du principe que la sécurité est activée par défaut. Le bon modèle, c’est la liste blanche. Tout code présentant des risques de sécurité potentiels doit être accompagné d’un certificat de red teaming par IA. Tout ce qui n’est pas un fichier XML [publication citée]
Voir la publicationLa vulnérabilité PHP qui va semer le chaos cette semaine a été découverte avec… GPT-5.6 Sol.
Voir la publicationL’incident PHP est un nouvel indice que nous nous dirigeons vers un nouveau paradigme de présence sur Internet. J’ai l’impression que l’avenir sera marqué par une surveillance numérique bien plus importante. [image] [publication citée]
Voir la publicationLes gens ne réalisent pas que cette vulnérabilité critique de PHP a été découverte avec GPT-5.6 Sol. Nous sommes déjà passés à GPT-6 Astra et GPT-6.1. Voilà ce dont sont capables les anciens modèles. Je ne pense pas que le monde soit prêt pour le nombre considérable de vulnérabilités que les nouveaux modèles vont découvrir, ni pour les cyberattaques qui pourraient suivre. [publication citée]
Voir la publicationC’est assez fascinant de voir Google et OpenAI revendiquer tous deux le mérite d’avoir découvert (apparemment indépendamment) l’énorme et effrayante vulnérabilité PHP qui met aujourd’hui des sites hors service sur Internet. — cloud.google.com/blog/product... openai.com/index/coordi...
Voir la publicationOh, putain, c’est pas vrai. Si vous comptez lâcher des failles zero-day catastrophiques qui fuitent avant que quiconque ait pu les corriger, ayez au moins la décence de ne pas vous vanter d’avoir donné aux défenseurs le temps de se préparer [image]
Voir la publicationMon Dieu. OpenAI affirme que ChatGPT a découvert une faille de sécurité majeure dans PHP, qui fait tourner une part importante du Web. — (Et il l’a découverte avec GPT 5.6, donc même pas avec le dernier modèle.) — openai.com/index/coordi...
Voir la publicationOpenAI, dont le modèle a aidé les chercheurs à découvrir les vulnérabilités : « Compte tenu de la gravité de ces failles et de l’utilisation généralisée de PHP, nous considérons qu’il s’agit de l’un des problèmes de sécurité les plus lourds de conséquences de ces dernières années. » openai.com/index/coordi...
Voir la publicationLiens et extraits sélectionnés par Techmeme ; traductions automatiques.