Deux vulnérabilités critiques du langage PHP ont déclenché une mobilisation internationale après leur découverte avec l'aide de l'intelligence artificielle. Les administrateurs doivent appliquer les correctifs sans tarder, alors que des tentatives d'exploitation ont été signalées.
Deux failles critiques dans PHP, un langage utilisé pour développer des sites web et des applications, ont provoqué une réaction urgente des équipes informatiques. Les vulnérabilités peuvent permettre à un attaquant distant d'exécuter du code sur un serveur sans authentification, ouvrant potentiellement la voie à un accès non autorisé aux systèmes et aux données.
Les failles, référencées CVE-2026-109618 et CVE-2026-109619, ont été découvertes à l'aide de l'intelligence artificielle par des chercheurs de Calif et de Wiz, selon les informations publiées par les entreprises et relayées par l'AFP et Reuters. Les correctifs ont été diffusés le 21 octobre, après une coordination avec les responsables du langage.
La divulgation anticipée de détails sur les vulnérabilités a toutefois accéléré la réaction des organisations. Plusieurs opérateurs ont mis temporairement certains sites hors ligne pour réduire leur exposition le temps d'installer les mises à jour.
Priorité aux correctifs et à la recherche d'intrusions
L'impact potentiel est important : PHP est utilisé dans une grande partie du web, notamment par des systèmes de gestion de contenu et des applications développées sur mesure. Les sites dont les serveurs exécutent une version vulnérable sont particulièrement concernés.
Les agences de cybersécurité ont appelé les organisations à appliquer les correctifs disponibles ou à isoler temporairement les systèmes qui ne peuvent pas être mis à jour immédiatement. Une mise à jour ne suffit cependant pas à elle seule si un serveur a déjà été compromis : les équipes doivent aussi examiner les journaux, rechercher des signes d'intrusion et renouveler les identifiants potentiellement exposés.
Cette affaire illustre le double effet de l'IA en cybersécurité. Elle aide les chercheurs à identifier des défauts enfouis dans des logiciels anciens, mais elle pourrait également réduire les efforts nécessaires à leur exploitation par des attaquants.
Pour les DSI, la gestion des correctifs, l'inventaire des versions déployées et la capacité à réagir rapidement restent donc essentiels, même lorsque les vulnérabilités concernent des composants logiciels largement répandus.
Suivez-nous