L’essentiel de l’actualité technologique mondiale en français
Édition du mercredi 21 octobre 2026
Lire l’article original sur The PHP Foundation →
Plus tôt aujourd’hui, le projet PHP a publié PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35. Ces versions corrigent deux vulnérabilités critiques qui…
PHP
PHP publie des correctifs de sécurité pour deux failles critiques d’exécution de code à distance sans authentification et exhorte les utilisateurs à mettre à jour leurs installationsPHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35 corrigent deux failles critiques susceptibles de permettre l’exécution de code à distance sans authentification.
OpenAI
OpenAI affirme que les failles de PHP, découvertes avec GPT-5.6 Sol, « comptent parmi plusieurs vulnérabilités majeures » repérées par l’entreprise et s’attend à ce que « les découvertes similaires se multiplient fortement »Valider et corriger la vulnérabilité en amont. … - Donner aux organisations concernées le temps d’agir.
Cloudflare
Cloudflare affirme avoir déployé par défaut des protections WAF contre deux failles de PHP pour tous ses clients, gratuits comme payants, environ neuf heures avant leur divulgation publiqueAujourd’hui, Calif.io, Wiz, OpenAI et Quarkslab ont révélé deux vulnérabilités dans PHP, répertoriées sous les identifiants CVE-2026-109618 et CVE-2026-109619 et connues sous le nom de php2shell.
Reuters
Plusieurs sites gouvernementaux, scolaires et hospitaliers européens sont mis hors ligne face à deux failles critiques de sécurité de PHPPlusieurs sites gouvernementaux, scolaires et hospitaliers européens ont été mis hors ligne mercredi, alors que les organisations se hâtaient de se protéger…
Robert McMillan / Wall Street Journal
Les créateurs de PHP révèlent une faille critique de gestion de la mémoire, baptisée « PHP2Shell », qui touche jusqu’à 70 % des sites web et découverte en août grâce à GPT-5.6 SolDes outils d’IA ont contribué à la découverte de l’un des bugs en ligne les plus graves jamais détectés. Les experts en cybersécurité s’empressent de le corriger avant que des pirates ne s’en servent avec l’IA.
Wired
La PHP Foundation indique que ses correctifs contre les vulnérabilités RCE ne concernent que PHP 8.2 et les versions ultérieures, laissant les déploiements anciens dépendre de fournisseurs tiersLa PHP Foundation a en quelque sorte repéré la première vulnérabilité en 2024, mais « l’équipe de sécurité PHP, qui fonctionne par consensus, a eu du mal à choisir entre les options et a craint les conséquences de faire le mauvais choix » — ne vous acharnez pas sur un groupe de bénévoles pour ça ; acharnez-vous plutôt sur tous ceux qui dépendent de PHP sans contribuer suffisamment à son financement
Voir la publicationLa fuite n’était pas de la faute d’OpenAI. Chainguard a rompu unilatéralement l’embargo en publiant des images compilées contenant les correctifs avant la divulgation des vulnérabilités, obligeant les responsables de la maintenance à se démener pour publier les correctifs plus tôt. — Cette industrie est petite, et on ne peut pas traiter les gens comme ça. C’est tout ce que je dis.
Voir la publicationArticle de blog à lire absolument de la fondation PHP : — > [ En 2024 ] un développeur du cœur de PHP, sous contrat avec la PHP Foundation, a détecté les premiers signes du problème [out-of-memory] OOM à l’origine de CVE-2026-109618. — > l’absence de voie connue vers l’exécution de code à distance et la petite équipe de développeurs du cœur…
Voir la publicationLiens et extraits sélectionnés par Techmeme ; traductions automatiques.