La PHP Foundation indique que ses correctifs pour les vulnérabilités RCE ne concernent que PHP 8.2 et les versions ultérieures, laissant les déploiements anciens dépendre de fournisseurs tiers
À lire aussi
Lily Hay Newman / Wired · Selon les analystes d’AWS, un acteur a tenté d’exploiter les failles PHP2Shell le 17 octobre, quatre jours avant leur divulgation publique et la publication de correctifs
Amazon Web Services a enregistré, il y a quatre jours, des tentatives d’exploitation des failles PHP2Shell, capables de mettre à mal Internet. Elles sont désormais « largement exploitées » sur Internet.
Abhirami G / Reuters · eMudhra annonce son retrait du marché des certificats SSL/TLS, qui représente 1 % de son chiffre d’affaires, après la compromission de certificats TLS dotés de clés privées de seulement 3 à 8 bits
Le fournisseur indien de services de confiance numérique eMudhra (EMUD.NS) a annoncé jeudi qu’il se retirerait volontairement du marché mondial des certificats SSL/TLS…
PHP · PHP publie des correctifs de sécurité pour deux failles critiques d’exécution de code à distance sans authentification et exhorte les utilisateurs à mettre à jour leurs installations
PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35 corrigent deux failles critiques susceptibles de permettre l’exécution de code à distance sans authentification.
Matthew Prince / @eastdakota · Matthew Prince, de Cloudflare, affirme que les tentatives d’exploitation de PHP2Shell sur son réseau sont passées de quelques milliers à des millions après la divulgation
The PHP Foundation · La PHP Foundation explique comment elle a découvert et corrigé les deux failles, et dit avoir dû publier les correctifs un jour plus tôt après la diffusion en ligne des deux identifiants CVE
Cloudflare · Cloudflare affirme avoir déployé par défaut des mesures de protection WAF pour tous ses clients, gratuits et payants, contre deux failles PHP, environ neuf heures avant leur divulgation publique
Plus de couverture
- PHP · PHP publie des correctifs de sécurité pour deux vulnérabilités RCE critiques sans authentification, qui touchent toutes les installations traitant des requêtes web, et exhorte ses utilisateurs à effectuer la mise à jour
- W3Techs · Statistiques d’utilisation de PHP pour les sites web
- Wiz · PHP2Shell : une IA découvre des vulnérabilités RCE critiques touchant 70 % d’Internet
- BBC · L’ampleur de la faille de cybersécurité est « sans précédent », mais aucun signe d’intrusion n’a été constaté, selon un expert
- National Cyber Security Centre · Problème de sécurité critique affectant PHP
- Andy Edser / PC Gamer · « Nous nous attendons à des attaques massives dans les 15 minutes suivant la publication » : les administrateurs web se préparent à déployer en urgence des mises à jour de PHP pour corriger des failles critiques divulguées
- Andrew Orr / AppleInsider · Des failles critiques dans PHP menacent votre NAS, mais tous les fournisseurs n’ont pas de correctif
- Washington Post · Les sites web s’empressent de corriger une faille logicielle qui pourrait menacer une grande partie d’Internet
- Emily Forlini / Fortune · Des outils d’IA ont découvert une vulnérabilité de PHP qui pourrait mettre hors ligne 70 % d’Internet. La course est lancée pour la corriger avant que des pirates dopés à l’IA ne l’exploitent
- Stephen Conneely / The Irish Times · Pourquoi de vastes pans d’Internet sont-ils soudainement tombés en panne hier ?
- Wiliam Hunter / Daily Mail · L’urgence qui touche les sites web du monde entier : comment une faille critique de PHP a déclenché une alerte mondiale de cybersécurité — et ce que cela signifie concrètement pour vous
- Elias Taylor · Il n’existe pas d’exploit facile pour cette vulnérabilité de PHP
- The Business Times · Les entreprises d’ici doivent « agir maintenant » pour corriger les vulnérabilités critiques de PHP, selon le responsable de la cybersécurité de Singapour
- Daniel Francis / Coinspeaker · CZ met en garde les utilisateurs de crypto : « redoublez de prudence » face aux vulnérabilités PHP, qui touchent le code utilisé par 70 % des sites web
- Cody Combs / The National · Faille de sécurité de PHP : des sites web mis hors ligne après la découverte d’un problème dans l’épine dorsale d’Internet par OpenAI
- Ben Smith / RedState · Le jour où Internet a failli être piraté
- RTÉ · Qu’est-ce que PHP et pourquoi suscite-t-il des craintes de piratage ?
- Josh Milton / Metro.co.uk · À quel point faut-il s’inquiéter de la crise de cybersécurité liée à PHP ?
- Türkiye Today · Des sites web mis hors ligne dans le monde entier alors que des failles de PHP déclenchent des millions de tentatives d’attaque
- Bitcoin Insider · Les pirates se précipitent pour exploiter de nouvelles vulnérabilités PHP dans le monde entier
- Oman Observer · Des sites web tombent en panne après la découverte par l’IA de failles de sécurité critiques
- Stories Framing the Globe · Des pirates lancent des attaques massives contre des sites web en exploitant deux vulnérabilités de PHP, le langage qui alimente la plupart des sites web
- Telegraph · Des sites web ferment tandis que leurs propriétaires se précipitent pour corriger des failles de cybersécurité
- Nam Hyun-woo / The Korea Times · Des failles de sécurité PHP inquiètent le gouvernement et les entreprises sud-coréens
- Milan Stanojevic / Windows Report · Google Cloud met en garde contre des vulnérabilités PHP critiques qui touchent des millions de sites Web
- Bijin Jose / The Indian Express · Alerte de sécurité PHP : ce que signifient les avertissements des gouvernements américain et indien pour les sites web
- Ians / The Hans India · Les entreprises technologiques et les agences gouvernementales du monde entier se mobilisent pour contenir des failles critiques de sécurité PHP
- Seoul Economic Daily · 110 000 serveurs sud-coréens exposés à des failles critiques dans PHP
- Inven Global · « Fermeture, car nous ne pouvons pas corriger le problème » : une vulnérabilité critique de PHP provoque des répercussions dans l’industrie japonaise du jeu vidéo
- Lee Eunseo / The Asia Business Daily · Le gouvernement émet une alerte de « prudence » face à une crise cyber liée à une faille de sécurité de PHP… Les sociétés de sécurité réagissent
- Rony Roy / crypto.news · Le fondateur de Binance, CZ, met en garde les utilisateurs de crypto contre de graves failles de sécurité de PHP
- Ayushi Jain / Digit · Failles de sécurité dans PHP : versions concernées, correctifs et autres détails
- Nikkei Asia · Des failles de sécurité de PHP détectées par l’IA perturbent des sites web et suscitent des alertes en Asie
- France 24 · « L’épine dorsale du Web » : qu’est-ce que PHP et pourquoi suscite-t-il des craintes liées au piratage par l’IA ?
- Jenny Lee / CNBC · Des failles critiques dans la sécurité web de PHP déclenchent une alerte mondiale ; Google, OpenAI et Amazon réagissent
- SOPHOS · Publication d’un exploit de démonstration pour les vulnérabilités PHP (CVE-2026-109618, CVE-2026-109619)
- Patricia Hernandez / Polygon.com · Internet tout entier est officiellement en état de crise
- Lawrence Abrams / BleepingComputer · L’équipe de développement de PHP prévoit de publier mercredi à 10 h, heure de l’Est, des correctifs pour deux vulnérabilités notées 9,2 ; selon les chercheurs de watchTowr, elles permettent l’exécution de code à distance
- Dan Goodin / Ars Technica · Un rapport affirme que l’outil d’exploitation PHP2Shell permet l’exécution de code à distance sur les sites PHP ; watchTowr indique que deux vulnérabilités touchent toutes les versions depuis PHP 5, paru en 2004
Sur X
- @m_jones_1797 · C’est plutôt grave. Environ 70 % des sites web reposent sur PHP, qui présente deux failles majeures. Les spécialistes de la cybersécurité de Cloudflare signalent des milliers de tentatives d’exploitation de la faille. Heureusement, des correctifs sont disponibles. https://www.ncsc.gov.uk/...
- Dan Jarvis MP / @danjarvismbe · Vous souhaitez en savoir plus sur la protection de votre organisation après l’avis concernant PHP ? Les experts en cybersécurité britanniques de @NCSC ont publié six mesures clés à suivre dès aujourd’hui par les organisations, grandes ou petites. https://www.ncsc.gov.uk/...
- @sporadica · attends, si mon calcul est bon… ça veut dire qu’un bon TIERS d’Internet est juste… foutu à jamais ?
- @intcyberdigest · Le jour où Internet a cessé de fonctionner, et la plupart de ses composants sont trop anciens pour être réparés.
Sur Bluesky
- @mondoab · « La PHP Foundation a révélé deux vulnérabilités graves susceptibles de toucher des millions de sites web. Des experts en sécurité avertissent que l’absence de correctifs rapides pourrait avoir de graves conséquences. » — www.wired.com/story/this-i...
- Charles Johnson / @charles.littlegreenfootballs.com · J’ai passé la majeure partie de la journée à mettre à niveau et à corriger des trucs sur plusieurs sites. — « Ce n’est pas un exercice » : les vulnérabilités critiques de PHP mettent le feu à Internet
- Matt Burgess / @mattburgess1 · « La mise à jour est le seul choix sûr » — Alors que PHP dévoile les détails de ses failles critiques, des gouvernements du monde entier mettent leurs sites Web hors ligne pour les mettre à jour. — Des chercheurs en sécurité préviennent que la situation pourrait vraiment mal tourner si les systèmes ne sont pas corrigés immédiatement — Article avec @lhn.bsky.social
Sur Mastodon
- Richard Schneeman / @Schneems@ruby.social · C’est aussi ce que je pensais. Il est important d’appliquer le correctif, mais cette faille est beaucoup plus difficile à déclencher que celle liée à Ruby YAML (mentionnée dans cet article) https://eliastaylor.com/... #php
Sur les forums
- r/theprimeagen · Il n’existe pas d’exploit facile pour cette vulnérabilité de PHP
- r/ReverseEngineering · Il n’existe pas d’exploit facile pour cette vulnérabilité de PHP
- r/ItalyHardware · Mais que s’est-il passé aujourd’hui sur la moitié d’Internet ?
- r/technology · « Ce n’est pas un exercice » : des vulnérabilités critiques de PHP mettent le feu à Internet