PHP : une faille critique menace 70 % des sites web, un correctif est déjà disponible
Si vous avez remarquĂ© des sites en maintenance ces derniĂšres heures, ce nâest pas un hasard. Selon BFM, deux vulnĂ©rabilitĂ©s qualifiĂ©es de « critiques » touchent PHP, le langage de programmation utilisĂ© par prĂšs de 70 % des sites internet dans...
admin
REJOINDRE L'ĂQUIPE DE RĂDACTION
Tu penses avoir un don pour la rédaction ?
Contacte-nous dÚs maintenant pour rejoindre notre équipe de bénévoles.
REJOINDRE L'ĂQUIPE DE RĂDACTION
Tu penses avoir un don pour la rédaction ?
Contacte-nous dÚs maintenant pour rejoindre notre équipe de bénévoles.
REJOINDRE L'ĂQUIPE DE RĂDACTION
Tu penses avoir un don pour la rédaction ?
Contacte-nous dÚs maintenant pour rejoindre notre équipe de bénévoles.
Si vous avez remarquĂ© des sites en maintenance ces derniĂšres heures, ce nâest pas un hasard. Selon BFM, deux vulnĂ©rabilitĂ©s qualifiĂ©es de « critiques » touchent PHP, le langage de programmation utilisĂ© par prĂšs de 70 % des sites internet dans le monde. De quoi provoquer une mobilisation express des dĂ©veloppeurs, un peu partout sur le web.
Le Centre gouvernemental de veille, dâalerte et de rĂ©ponse aux attaques informatiques (Cert) a lancĂ© lâalerte ce 21 octobre 2026. Les versions 5 Ă 8 de PHP sont concernĂ©es, ce qui reprĂ©sente une immense partie des sites existants, y compris ceux qui tournent sous WordPress, lâun des systĂšmes de gestion de contenu les plus utilisĂ©s au monde.
Pourquoi cette faille PHP inquiĂšte autant
Sans mise Ă jour, un site reposant sur une version vulnĂ©rable de PHP pourrait ĂȘtre la cible dâune cyberattaque permettant dâexĂ©cuter un code malveillant Ă distance. ConcrĂštement, cela ouvre la porte Ă un vol de donnĂ©es, Ă une prise de contrĂŽle totale du site, voire Ă sa mise hors ligne pure et simple. PHP lui-mĂȘme a attribuĂ© Ă cette vulnĂ©rabilitĂ© un score de gravitĂ© de 9,2 sur 10, un niveau rarement atteint.
La dĂ©couverte de la faille remonterait Ă un message publiĂ© sur le forum Hacker News, accompagnĂ© dâune vidĂ©o dĂ©montrant son exploitation, non encore authentifiĂ©e Ă ce stade. Face Ă lâurgence, lâĂ©quipe de PHP a dĂ» rĂ©agir dans la prĂ©cipitation pour proposer un correctif.
Qui est concerné par cette faille informatique
Dans la liste des victimes potentielles figurent des sites publics comme celui des impÎts, certaines préfectures, ou encore Météo France, mais aussi de nombreux médias et sites commerciaux qui reposent sur PHP. Le ministÚre délégué au Numérique a indiqué travailler sur le sujet, selon les informations de BFM. Bonne nouvelle en revanche pour les utilisateurs de box internet : contrairement à une 1Úre alerte, les Freebox ne seraient pas concernées par cette faille.
Le correctif est déjà en ligne
La bonne nouvelle, câest que le correctif est dĂ©sormais disponible sur le site officiel de PHP, plus tĂŽt que prĂ©vu initialement. Si vous gĂ©rez un site ou un serveur, lâenjeu est dĂ©sormais dâappliquer cette mise Ă jour le plus rapidement possible pour Ă©viter toute exploitation de la faille.
Pour vĂ©rifier la version de PHP installĂ©e sur un serveur, il suffit de taper la commande php -v dans un terminal. Si la version utilisĂ©e fait partie de celles concernĂ©es, la mise Ă jour doit ĂȘtre effectuĂ©e sans attendre, histoire dâĂ©viter que votre site ne se retrouve, lui aussi, en maintenance forcĂ©e.
Pour le grand public qui ne gĂšre pas de site, pas de panique Ă avoir dans lâimmĂ©diat : il sâagit avant tout dâun sujet technique qui concerne les administrateurs de sites et les hĂ©bergeurs. Mais lâĂ©pisode rappelle, une nouvelle fois, Ă quel point une bonne partie dâinternet repose sur des briques logicielles communes, et donc vulnĂ©rables aux mĂȘmes failles.
![[Exclu] PLK âFreestyle Dans les mainsâ](https://img.youtube.com/vi/7mAYfNrWloU/maxresdefault.jpg)
