digesta
Just signalNo noise

← Retour au fil

Des failles critiques de PHP provoquent des pannes mondiales de sites web

–

Résumé neutre

Des vulnérabilités critiques dans le langage de programmation PHP, découvertes grâce à l'IA, ont provoqué des pannes généralisées de sites web dans le monde entier. Des correctifs ont été publiés le 21 octobre, mais selon Amazon Threat Intelligence, les pirates ont commencé à exploiter les failles dès le 17 octobre, bénéficiant ainsi d'une avance de quatre jours. Ces vulnérabilités, surnommées PHP2Shell, permettent l'exécution de code sur les serveurs sans identifiant ni mot de passe, ce qui permet aux attaquants de prendre le contrôle des serveurs. Leur niveau de gravité est de 9,2 sur l'échelle CVSS v4.0. En conséquence, des milliers de sites web en Europe, aux États-Unis et en Asie ont été temporairement mis hors ligne pour être corrigés. Les parties concernées incluent des agences gouvernementales brésiliennes, notamment l'Anatel, ainsi que des services de jeux comme Final Fantasy XIV. Les experts notent que ces vulnérabilités affectent environ 70 % de l'Internet et mettent en garde contre les risques pour les entreprises disposant de ressources limitées. Selon Wired, les attaques ont commencé avant la divulgation d'informations sur les failles, survenue le 20 octobre. Les développeurs de PHP ont gardé les détails techniques secrets pour empêcher les attaquants de créer des outils d'exploitation avant la publication du correctif.

Le cadrage

Médias : 156. Pays : 37. Faits du noyau commun : 7.

Chronologie de publication

  1. · Habr News (fiche du média)

    Критическая уязвимость в PHP. 21 октября 2026 года в 14:00 UTC , команда разработчиков PHP выпускает экстренное обновление безопасности для устранения двух критических уязвимостей. Обеим ошибкам присвоен очень высокий р…

  2. · ITmedia (fiche du média)

    PHPに「緊急」レベルの脆弱性2件 修正版を日本時間21日深夜に公開へ、事前準備を呼び掛け. PHPの開発プロジェクトは最大深刻度「Critical」の2件の重大な脆弱性を修正するアップデートの公開を予告した。リモートコード実行の恐れがあり、旧バージョンを含む広範な環境が影響を受ける可能性がある。専門組織は事前準備や、即時適用が困難な場合は外部からの切り離しを推奨している。

  3. · Ars Technica (fiche du média)

    PHP warns it plans to release 2 emergency patches imminently. Unconfirmed report claims PHP2Shell exploit remotely executes code on PHP sites.

  4. · Frandroid (fiche du média)

    Failles critiques dans PHP : alerte maximale et mise à jour d’urgence ce mercredi à 16 h. Les serveurs du monde entier s'apprêtent à passer une fin de journée sous tension. Ce mercredi 21 octobre à 16 heures, le projet…

  5. · Frandroid (fiche du média)

    Failles critiques dans PHP : pourquoi vos achats en ligne et vos données bancaires sont menacés. Le langage qui fait tourner la plupart des sites de vente en ligne traverse une alerte de sécurité majeure. Derrière cette…

  6. · ITmedia (fiche du média)

    PHP緊急脆弱性「php2shell」パッチ今夜11時公開、その前にできる対策は……GMO系セキュリティ企業が提唱. GMO Flatt Securityは、脆弱性を「メモリ破壊系バグ」と推定。今回の脆弱性が同社の独自調査の結果と一致していれば、PHPのSession Upload Progress機能に関わるものだとみる。

  7. · Frandroid (fiche du média)

    Failles critiques PHP : comment les Freebox propulsent la France en tête des équipements les plus exposés au monde. À quelques heures de la publication d'un correctif d'urgence pour deux failles critiques dans PHP, un r…

  8. · Golem (fiche du média)

    Noch kein Patch verfügbar: Kritische PHP-Lücken gefährden unzählige Webserver. Nach einem Leak warnt die PHP Group vor zwei kritischen PHP-Lücken, die zahlreiche Webplattformen gefährden. Ein Patch erscheint in Kürze. (…

  9. · Channel NewsAsia (fiche du média)

    EU agency warns websites may need to be taken offline as PHP prepares patches for vulnerabilities

  10. · Channel NewsAsia (fiche du média)

    Cyber agency warns websites may go dark as PHP prepares critical fix

  11. · RTÉ News (fiche du média)

    EU cybersecurity agency in warning on PHP vulnerabilities. EU cybersecurity officials have warned organisations unable to apply planned PHP fixes should take affected websites offline.

  12. · Numerama (fiche du média)

    PHP : deux graves failles d’exécution de code à distance découvertes, un correctif en urgence disponible ce mercredi. L'équipe de sécurité de PHP publie ce mercredi 21 octobre des correctifs pour deux failles critiques…

  13. · Heise (fiche du média)

    Wichtige PHP-Updates am 21. Oktober beheben Codeeinschleusung-Schwachstellen. Technische Details werden um 16 Uhr folgen, doch die Lage ist ernst: Es droht Codeausführung aus der Ferne. Admins sollten das Risiko abwägen.

  14. · Asharq Al-Awsat (fiche du média)

    Cyber Agency Warns Websites May Go Dark as PHP Prepares Critical Fix

  15. · Numerama (fiche du média)

    Des millions de Freebox exposées aux failles PHP : quel risque pour les abonnés ?. Alors que l'équipe de PHP doit publier ce 21 octobre 2026 un correctif d'urgence pour deux failles critiques, un recensement mondial pla…

  16. · The Independent (fiche du média)

    Some websites may go down as huge internet vulnerabilities found, cyber agency warns. PHP underpins expansive sections of the internet

  17. · Habr News (fiche du média)

    PHP2Shell: критические уязвимости в PHP. Исследователи сообщили о двух уязвимостях удаленного выполнения кода — CVE- 2026-109618 и CVE- 2026-109619 , получивших название PHP2Shell. Команда PHP оценила две критические пр…

  18. · PC Gamer (fiche du média)

    'We expect mass attacks to start within 15 minutes of the release': Web admins braced for emergency PHP updates to plug leaked high-severity holes. Batten down the virtual hatches.

  19. · Engadget (fiche du média)

    Two dangerous internet security issues are putting site admins on edge. The web is a bit of a hot mess today following the discovery of two severe vulnerabilities.

  20. · Habr News (fiche du média)

    PHP готовит критическое обновление: рекомендации для «1С-Битрикс: Управление сайтом» и коробочного Битрикс24. Информация актуальна на 21 октября 2026 года, 13:05 МСК. Выпуск обновлений PHP запланирован на 17:00 МСК, или…

  21. · ТАСС (fiche du média)

    В Нидерландах произошло массовое отключение сайтов из-за угрозы взлома. Не работают правительственные сайты, а также цифровые сервисы образовательных и научных учреждений, пишет портал NU.nl

  22. · The Verge (fiche du média)

    A critical PHP vulnerability may take websites down today. Security patches for the PHP programming language, widely used to build websites and web apps, are expected to roll out today, with the goal of fixing two criti…

  23. · Handelsblatt (fiche du média)

    PHP-Webskriptsprache: Gravierende Sicherheitslücke bedroht weltweit Webseiten. Blogs, Onlineshops und Nachrichtenportale könnten ins Visier von Angreifern geraten. Die PHP-Lücke ermöglicht die Übernahme ganzer Server –…

  24. · Аргументы и факты (fiche du média)

    NU: в Нидерландах из-за угрозы взлома массово отключили сайты и сервисы. В языке программирования PHP выявили уязвимости, их устраняют.

  25. · Olhar Digital (fiche du média)

    Falha grave no PHP ameaça tirar milhares de sites do ar nesta quarta. Vulnerabilidades graves na linguagem PHP colocam mais de 1,3 milhão de servidores e sites WordPress sob risco de invasão imediata O post Falha grave…

  26. · News.ru (fiche du média)

    В европейской стране «испугались» мошенников и «вырубили» сайты. В Нидерландах произошло массовое отключение сайтов из-за уязвимостей PHP, что может позволить мошенникам получить контроль над серверами.

  27. · Frandroid (fiche du média)

    CNIL, DeviantArt, OBS : des sites ferment à cause des failles PHP. La CNIL, le Parlement néerlandais, 4chan et DeviantArt ont fermé leurs sites ce mercredi 21 octobre, avant même la publication à 16 heures du…

  28. · Wirtschaftswoche (fiche du média)

    PHP-Webskriptsprache: Gravierende Sicherheitslücke bedroht weltweit Webseiten. Blogs, Onlineshops und Nachrichtenportale könnten ins Visier von Angreifern geraten. Die PHP-Lücke ermöglicht die Übernahme ganzer Server –…

  29. · BFMTV (fiche du média)

    Il est utilisé par près de 70% des sites: deux gigantesques failles liées au langage de programmation PHP menacent une grande partie du web. Le centre gouvernemental de veille, d'alerte et de réponse aux attaques inform…

  30. · NBC News (fiche du média)

    Critical vulnerabilities in commonly used web code spark rush to update systems. Crucial vulnerabilities in the PHP language is so severe that global authorities have recommended websites temporarily go offline until it…

Noyau factuel

  • The critical PHP vulnerabilities threaten countless web servers.
  • Developers of the PHP programming language are working on patches to fix the two critical security vulnerabilities.
  • The critical PHP vulnerabilities were discovered by AI.
  • The security vulnerability forces numerous institutions to take their websites offline.
  • A security failure led governments and companies to take websites offline in several countries.
  • Two vulnerabilities were discovered in the PHP programming language, which powers nearly 70% of websites.
  • The vulnerabilities triggered a global alert.

Méthodologie complète →

Dans l’édition du jour : Le jour en bref — 22 octobre 2026

Autres sujets du jour