Des millions d'attaques bloquées : le langage PHP visé par de graves failles critiques
Les vidéos
Utilisé pour concevoir une grande partie des sites web à travers le monde, le langage de programmation PHP se retrouve aujourd'hui au cœur d'une alerte mondiale en matière de cybersécurité. Deux failles critiques, baptisées php2shell et référencées sous les identifiants CVE-2026-109618 et 109619, menacent directement des millions de plateformes en ligne après avoir été divulguées prématurément.
Face à cette menace d'envergure, l'entreprise américaine Cloudflare — reconnue pour ses solutions destinées à renforcer la sécurité et les performances des services web depuis son siège de San Francisco — rapporte avoir déjà identifié et bloqué des millions de tentatives d'exploitation de ces brèches à l'échelle internationale. D'autres acteurs majeurs du secteur, à l'image d'AWS, avaient déjà repéré des signaux d'alerte similaires dès le 17 octobre.
La situation touche de plein fouet de nombreux secteurs stratégiques. Des administrations gouvernementales, des institutions bancaires ainsi que des compagnies aériennes ont dû suspendre certains de leurs services en urgence afin d'éviter tout piratage informatique. Dans le même temps, les entreprises et les gouvernements du monde entier se sont mobilisés pour appliquer rapidement les correctifs nécessaires.
La France se retrouve particulièrement en première ligne de cette cyberattaque mondiale, avec une part importante de sites web potentiellement impactés par ces vulnérabilités. Satya Nadella, le PDG de Microsoft, a qualifié cette séquence de « situation sans précédent » au vu de la multiplication rapide des tentatives de piratage observées un peu partout.
Alors que la course aux correctifs se poursuit pour colmater ces brèches dans l'un des piliers fondamentaux d'Internet, les experts recommandent la plus grande vigilance. Les administrateurs de sites web et les structures publiques comme privées doivent s'assurer de mettre à jour leurs systèmes au plus vite pour parer aux risques d'intrusion.
