Une vulnérabilité critique (notée 9,2/10) vient d'être identifiée au cœur de PHP, le langage qui propulse une grande partie du Web mondial, des sites d'entreprises aux plateformes WordPress.
Permettant l'exécution de code à distance, cette faille a contraint l'ANSSI à recommander la mise hors ligne immédiate des serveurs exposés, coupant préventivement l'accès à des centaines de sites publics et d'entreprises.
S'agit-il de l'une des failles les plus marquantes de 2026 ?
Sergey Lozhkin, responsable du centre de recherche pour les régions APAC et META chez Kaspersky GReAT, apporte son éclairage :
Un incident de cybersécurité majeur vient d'émerger : une vulnérabilité critique a été identifiée dans PHP, un langage de programmation côté serveur très largement utilisé qui alimente des sites web, des applications web, des systèmes de gestion de contenu comme WordPress, ainsi que de nombreux services backend sur Internet. Étant donné le rôle de PHP dans le fonctionnement de millions de serveurs web à travers le monde, cela pourrait s'avérer être l'une des vulnérabilités les plus importantes de l'année 2026.
Le problème s'est vu attribuer un niveau de gravité mesuré à 9,2/10, ce qui souligne son caractère critique.
L'impact potentiel est considérable : si elle est exploitée avec succès, cette vulnérabilité pourrait permettre l'exécution de code à distance, l'une des formes de compromission informatique les plus graves. Concrètement, des cybercriminels pourraient exécuter du code malveillant sur les systèmes touchés, notamment en déployant des web shells, et ainsi prendre le contrôle des serveurs vulnérables.
Les incidents de cette nature peuvent prendre de l'ampleur très rapidement à l'échelle mondiale, en particulier lorsqu'ils touchent des technologies aussi largement déployées. C'est pourquoi la réaction doit être immédiate et ferme. Si votre infrastructure dépend de PHP, le correctif doit être appliqué dès que possible : une intervention rapide sera essentielle pour limiter l'exposition et protéger vos systèmes critiques.
À propos de Kaspersky
Kaspersky est une société internationale de cybersécurité et de protection de la vie privée numérique fondée en 1997. Pionnière dans le secteur grâce à son approche de « Cyber Immunité », Kaspersky protège les particuliers, les entreprises, les infrastructures critiques et les gouvernements contre les cybermenaces, avec plus d'un milliard d'appareils protégés à ce jour.
Kaspersky garantit une cybersécurité adaptée aux besoins des entreprises, en mettant l'accent sur l'obtention de résultats concrets, la protection du chiffre d'affaires, l'allègement de la charge de travail et la prévention des interruptions de service. Les connaissances approfondies de Kaspersky en matière de menaces et son expertise en sécurité se traduisent constamment par des solutions et des services innovants destinés aux organisations de toutes tailles, des petites entreprises aux grandes sociétés, combinant des technologies de protection éprouvées basées sur l'IA avec une gestion simple et un support expert.
Reconnue par des tests indépendants et bénéficiant de la confiance de millions de particuliers à travers le monde et de près de 200 000 organisations, Kaspersky aide à détecter les menaces plus tôt, à réagir plus rapidement et à opérer avec davantage de confiance et de liberté, en protégeant ce qui compte le plus pour nos clients. Pour en savoir plus, rendez-vous sur www.kaspersky.fr
