Violation de sécurité PHP provoque des coupures de sites Web à l’échelle mondiale
Vulnérabilité critique de PHP provoque la fermeture de sites dans le monde entier.
Les faits
- Le BSI a émis un avertissement le 21 octobre 2026 concernant les failles PHP CVE-2026-109618 et CVE-2026-109619.
- Les failles, nommées PHP2Shell, permettent l’exécution de code à distance (exécution de code sur un serveur).
- De nombreux sites, dont le BKA allemand et Berlin.de, ont été mis hors ligne.
- Des versions mises à jour de PHP ont été publiées par le projet PHP le 22 octobre 2026.
- Plusieurs services, tels que S-Bahn Berlin et les portails d’État allemands, sont revenus en ligne après les correctifs.
Le 21 octobre 2026, le Bureau fédéral allemand de la sécurité de l’information (BSI) a émis un avertissement de cybersécurité. Il a identifié deux vulnérabilités critiques dans PHP, cataloguées comme CVE-2026-109618 et CVE-2026-109619. Le BSI a évalué le risque à un niveau 3, Orange, indiquant une menace exceptionnellement élevée. L’avertissement a appelé à des mises à jour de sécurité immédiates.
Les vulnérabilités, baptisées PHP2Shell, permettent aux attaquants d’exécuter du code à distance sans authentification. En conséquence, de nombreux sites Web ont été fermés de façon proactive.
L’équipe de développement PHP a publié des versions corrigées le 22 octobre 2026. Après l’application des mises à jour, plusieurs services ont repris leur fonctionnement. Le site du S-Bahn Berlin a été signalé en ligne à nouveau d’ici la nuit. Les portails d’État allemands de Rhineland-Palatinate (Rheinland-Pfalz) et du Sarre (Saarland) ont également rouvert après les correctifs.
Le ministère chinois de l’Industrie a appelé à un examen complet des systèmes informatiques et a exhorté les utilisateurs à passer à la dernière version de PHP. Le bureau de la sécurité nationale de la Corée du Sud a convoqué une réunion de crise sur la cybersécurité. Le centre d’informatique d’État finlandais a noté que les services Web publics gouvernementaux étaient affectés.
Contexte
PHP est un langage de programmation qui alimente de nombreux sites Web, notamment les blogs, les portails d’information, les sites de commerce électronique et les systèmes de gestion de contenu. La faille a affecté environ 400 à 500 millions de sites utilisant PHP, selon les professionnels de l’informatique.
Comment les médias ont titré
Comment cet article a été fait
Rédigé par notre rédaction IA à partir de 2 médias indépendants, puis vérifié par un éditeur IA distinct. Seules les informations présentes dans les sources sont rapportées. Une erreur ? Toutes les sources sont liées ci-dessous.
Correction or source request? simoneggert16@gmail.com
Open reader debate: Factual contributions and additions are synchronized directly in real time across all readers.
Loading contributions from cloud server…
Reader Discussion & Community Notes