Des vulnérabilités PHP critiques exposent des millions de sites web dans le monde

Mis à jour le 23/10/2026.

Des chercheurs en sécurité ont découvert deux vulnérabilités PHP critiques qui pourraient permettre à des attaquants d'exécuter des commandes à distance sur des serveurs web. L'intelligence artificielle (IA) a joué un rôle important pour identifier ces failles et démontrer leur gravité. Des dizaines d'entreprises et de services publics dans le monde ont temporairement mis hors ligne leurs sites le temps d'appliquer des correctifs. Parallèlement, Cloudflare a déjà enregistré des millions de tentatives d'exploitation, un nombre qui devrait continuer d'augmenter.

Des dizaines de sites mis hors ligne dans plusieurs pays alors que Cloudflare enregistre des millions de tentatives d'attaque

Le 21/10/2026, des sites gouvernementaux et des services en ligne dans plusieurs pays ont commencé à fermer par précaution d'urgence. La cause: deux vulnérabilités PHP critiquesvulnérabilités affectant PHP, un langage utilisé par près de 70 % des sites web dans le monde. Ces failles, identifiées sous les références CVE-2026-109618 et CVE-2026-109619 et connues collectivement sous le nom PHP2Shell, pourraient permettre l'exécution de code malveillant à distance sur des serveurs dans certaines conditions.

Aux Pays-Bas, des portails de services en ligne gouvernementaux étaient temporairement indisponibles, tandis que plusieurs services d'agences publiques en Finlande ont également été affectés. Des mesures similaires ont été prises en France, en Allemagne, en Belgique et dans d'autres pays. Les fermetures ont aussi concerné des sites d'hôpitaux, d'établissements d'enseignement et d'entreprises privées.

Les organisations ont restreint l'accès à leurs sites pour les protéger d'éventuelles attaques jusqu'à l'installation des mises à jour de sécurité. Leur prudence était justifiée: des cybercriminels avaient déjà commencé à tenter d'exploiter les vulnérabilités avant leur divulgation publique. Dix heures avant l'annonce officielle, Cloudflare avait enregistré plusieurs milliers de tentatives d'exploitation. Après la divulgation publique, l'activité malveillante a fortement augmenté: en 45 minutes les tentatives ont atteint plusieurs dizaines de milliers, en deux heures elles étaient dans les centaines de milliers, et le 22/10/2026 des millions de tentatives avaient été recensées.

AI a aidé à démontrer la gravité d'une vulnérabilité PHP d'abord repérée en 2024

PHP développeurs avaient d'abord observé des signes de l'une des vulnérabilités dès 2024. Après un audit de sécurité indépendant, des chercheurs ont identifié un problème de gestion de la mémoire et ont suspecté qu'il pouvait être exploité. Toutefois, à l'époque, ils n'avaient pas réussi à démontrer que la faille pouvait conduire à une exécution de code à distance. La correction a été reportée car des modifications risquaient d'affecter la compatibilité de PHP avec d'autres composants, et la petite équipe de développement manquait des ressources nécessaires pour traiter un problème aussi complexe.

La situation a changé à l'été 2026, lorsque l'intelligence artificielle a été mise à contribution dans l'enquête. Le 11/08/2026, un chercheur de Californie a utilisé le modèle GPT-5.6 Sol pour confirmer que la vulnérabilité pouvait permettre une exécution de code à distance non authentifiée sur un serveur. Le chercheur a signalé ses découvertes aux développeurs de PHP. Le même jour, OpenAI a indépendamment soumis un rapport identifiant le même problème. Des chercheurs de Wiz ont ensuite présenté leurs propres conclusions, en utilisant plusieurs outils AI, dont Gemini 4 Argon. Ces modèles ont aidé les chercheurs à analyser le code source, élaborer des scénarios d'attaque en preuve de concept (PoC) et tester des correctifs potentiels.

Une fois la gravité des vulnérabilités démontrée, leur correction est devenue une priorité pour la fondation PHP. Le 21/10/2026, les mainteneurs de PHP ont publié des versions corrigées: 8.5.12, 8.4.27, 8.3.36 et 8.2.35. Les deux vulnérabilités, chacune notée 9,2 sur 10, ont été corrigées dans ces versions.

Comment protéger vos sites à l'ère de l'IA

L'intelligence artificielle aide les chercheurs en sécurité à identifier plus rapidement des vulnérabilités logicielles, y compris des failles passées inaperçues pendant des années. Par exemple, environ 2 700 vulnérabilités critiques ont été découvertes dans le monde au deuxième trimestre 2026, soit une augmentation de 34 % par rapport à la même période de l'année précédente. Les experts attribuent en partie cette hausse à l'usage croissant des outils AI, qui permettent d'analyser efficacement de grands volumes de code source.

Cependant, les cybercriminels peuvent eux aussi utiliser l'IA pour étudier de nouvelles vulnérabilités et développer plus rapidement des méthodes d'attaque. En conséquence, le délai entre la divulgation publique d'une vulnérabilité et les premières tentatives d'exploitation se réduit de plus en plus.

Pour améliorer la sécurité des sites web, les propriétaires et administrateurs de serveurs devraient suivre les mesures suivantes:

• Surveillez les publications de sécurité et installez les mises à jour sans délai. Lorsqu'une vulnérabilité critique est divulguée, il est essentiel d'appliquer le correctif correspondant le plus rapidement possible. Pour PHP2Shell, les propriétaires de sites doivent mettre à jour PHP vers une version sécurisée. Si une mise à jour immédiate est impossible, limitez temporairement l'accès réseau public au service vulnérable.
• Protégez les sites contre les tentatives d'exploitation. Utilisez des pare‑feux d'application web (WAFs) pour analyser les requêtes entrantes et bloquer le trafic malveillant. Par exemple, la solution de Kaspersky, WAF, utilise l'apprentissage automatique et des règles de filtrage pour identifier les requêtes suspectes, y compris les tentatives visant à exploiter du code d'application web. Cette protection réduit le risque d'attaques pendant que les administrateurs déploient les correctifs.
• Surveillez la sécurité des serveurs et les versions des logiciels. Vérifiez régulièrement les versions des logiciels installés, y compris les applications et services anciens ou peu utilisés. Cela aide à repérer les systèmes qui ont pu manquer des mises à jour de sécurité importantes.

Articles connexes:

• Qu'est‑ce qu'une attaque « jour‑zéro »? Définition et explication
• Comment l'IA et le machine learning transforment la cybersécurité
• Quelles sont les menaces web?

Produits recommandés:

• Kaspersky Premium
• Téléchargez un essai gratuit de 30 jours de Kaspersky Premium
• Kaspersky Small Office Security