Des millions de sites Web risquent d’être attaqués en raison de graves vulnérabilités de PHP2Shell, découvertes avec l’aide de l’IA. Des mises à jour de sécurité ont déjà été publiées ces derniers jours.
Des millions de sites Web pourraient être exposés à des cyberattaques en raison de certains Vulnérabilités CRITIQUES identifiées dans le code PHPun langage de programmation utilisé depuis environ 70% des sites Web dans le monde. Les deux failles, restées cachées depuis des années, pourraient permettre aux pirates de prendre le contrôle des serveurs, de voler des informations confidentielles et de modifier le contenu des pages en ligne. La découverte de ces failles, restées latentes pendant des décennies, a été faite par des chercheurs des agences de sécurité. Californie Et Asqui utilisait des outils avancés basés sur l’intelligence artificielle. Le 21 octobre, les développeurs PHP ont mises à jour de sécurité publiées pour les corriger, tandis que plusieurs autorités ont appelé les organisations à intervenir immédiatement ou, à défaut, à désactiver temporairement les sites vulnérables.
Wiz, l’une des deux sociétés qui ont découvert les vulnérabilités, a expliqué que «Ces découvertes comptent parmi les vulnérabilités les plus graves jamais identifiées dans PHP et, probablement, dans l’histoire du logiciel.». OpenAI, qui a fourni les outils d’IA avec lesquels les failles ont été identifiées, a défini la découverte comme «l’un des problèmes de sécurité les plus graves de ces derniers temps». Examinons de plus près ce qui s’est passé et comment cela affecte chacun de nous de près.
Qu’est-ce que le langage PHP et quel est le risque avec les failles découvertes dans les sites web
Pour comprendre l’ampleur du problème signalé par les experts en cybersécurité, nous devons d’abord comprendre qu’est-ce que la technologie PHP. Commençons par la signification de cet acronyme : PHP représente Préprocesseur hypertexte. Il s’agit d’un langage de programmation utilisé avant tout pour créer des sites Web dynamiques, c’est-à-dire capables d’afficher du contenu qui change en fonction des demandes des utilisateurs ou des informations présentes dans les bases de données. Il est considéré par beaucoup une sorte de colonne vertébrale du Webcar cette langue traverse une grande partie du réseau, étant donné que c’est la base de nombreuses plateformes de gestion du contenu des sites Internetnotamment WordPress, Joomla, Drupal et MediaWiki.
Vous avez déjà compris où l’on va : si la technologie PHP présente une vulnérabilité et si cette technologie est utilisée d’une manière ou d’une autre dans la construction d’une grande partie des sites internet, vous comprenez bien que les failles trouvées par les chercheurs sont d’une énorme importance. Ce n’est pas une nouvelle qui concerne simplement les nerds et les passionnés de ce monde : mais elle concerne tous les utilisateurs qui utilisent le Web.
En zoomant sur la question, on voit que les chercheurs en cybersécurité de Wiz, qui avec ceux de l’entreprise californienne ont identifié les failles, les vulnérabilités affectent les versions de PHP publiées au cours de la dernière décennie, à partir de la 5.4. Les problèmes identifiés incluent des failles dans la gestion de la mémoire et la possibilité d’exécuter du code à distance sans authentification. Là gestion de la mémoire il s’agit de la manière dont un programme utilise les ressources nécessaires au traitement des informations, et une faille sur ce point peut rendre accessibles à d’éventuels attaquants des données qui devraient rester protégées. LE’exécution de code à distanceen revanche, permet à un cybercriminel de donner des instructions à un système via un réseau, sans avoir à se trouver physiquement devant l’ordinateur. De plus, l’absence d’authentification rend le risque particulièrement sérieux, car l’attaquant n’aura peut-être pas besoin de prouver son identité pour tenter d’exploiter cette faille particulière.
Si une attaque réussissait, les conséquences pourraient inclure le vol de données sensibles, la prise de contrôle du serveur et même la modification des pages publiées. Quelle est la gravité des deux failles découvertes par les chercheurs ? Pour comprendre cela, vous devez garder à l’esprit que les deux sont ceux marqués par le code CVE-2026-109618 que celui classé comme CVE-2026-109619a reçu une note de 9.2 sur l’échelle CVSS v4.0, qui va de 0 à 10 (10 étant le pire score enregistrable).
L’apport de l’IA
Ce qui rend l’histoire particulièrement pertinente, c’est contribution de l’intelligence artificielle dans tout cela. Oui, car les chercheurs ont utilisé des modèles avancés, appelés de la frontièrecapable d’analyser d’énormes quantités de code dans des délais beaucoup plus rapides, ce qui a permis d’identifier des problèmes potentiellement dangereux avec une vitesse difficile à atteindre par les seuls contrôles traditionnels. Les défauts, selon les experts, étaient présents depuis des décennies. Vous avez bien lu, ils existent depuis des décennies. L’IA a rendu leur détection beaucoup plus facile.
Mais soyez prudent. La même technologie, entre de mauvaises mains, pourrait être utilisée par des cybercriminels sans scrupules pour exploiter à leur avantage ces failles (jusqu’ici inconnues). Une fois que les détails techniques sont rendus publics, d’autres cybercriminels peuvent les étudier pour créer un exploit, c’est-à-dire une méthode ou un programme qui exploite une faille du système pour provoquer un comportement inattendu du logiciel. C’est pour cette raison que les experts craignent que les tentatives d’attaque se multiplient dans les semaines qui suivent la révélation de l’attaque.
La réponse européenne et comment se protéger des deux vulnérabilités
Là réponse internationale ça a été rapide. Dans Allemagnele prestataire fédéral de services informatiques ITZBund a désactivé plusieurs sites à titre préventif, précisant qu’il n’y avait aucun incident de sécurité. Dans Francele ministère de l’Intérieur a suspendu temporairement les portails préfectoraux en attendant une correction. Le Belgique a adopté des mesures similaires, tandis qu’en Pays-Bas les services publics, les sites Internet des hôpitaux, le port de Rotterdam et les portails de divers partis politiques ont été mis hors ligne. Aussi Finlande Et République tchèque ils ont suspendu certains services gouvernementaux. Là Fondation Wikimédial’organisation qui gère Wikipédia, a également temporairement supprimé certains systèmes pour les protéger jusqu’à leur réparation.
Bien entendu, la désactivation préventive de ces sites ne prouve pas nécessairement qu’ils ont déjà été attaqués. Il s’agissait probablement d’une mesure préventive prise pour empêcher quiconque d’exploiter la vulnérabilité avant d’installer les mises à jour. Le Développeurs PHPhier, mercredi 21 octobreils ont en fait a publié une mise à jour de sécurité ce qui aurait dû résoudre les problèmes soulignés par les chercheurs.
Les gestionnaires de sites sont responsables de installer rapidement les mises à jour disponibles et également pour vérifier que les systèmes n’ont pas déjà été compromis d’une manière ou d’une autre. Des autorités du calibre de Centre national de cybersécurité du Royaume-Uni, par exemple, ont également envoyé vérifier la présence éventuelle de portes dérobées. Les simples internautes qui surfent en ligne n’ont pas grand-chose à faire pour se défendre, si ce n’est espérer que les sites qu’ils visitent régulièrement mettent en place ces correctifs de sécurité.