Les mises à jour de sécurité de PHP après les failles détectées par l’IA menaçant des milliers de sites

[DIGITAL Business Africa] – Retour à la normale dans la blogosphère. PHP apporte des correctifs après 2 failles détectées par l’intelligence artificielle. Un acte salvateur qui met des milliers de sites web à l’abris de cyberattaques oppurtunistes.

Tout est parti d’une alerte, le 21 octobre 2026. Le programme PHP, qui fait fonctionner près de 70 % des sites internet mondiaux (comme WordPress) rencontre deux failles informatiques très graves, surnommées « PHP2Shell ». Ces vulnérabilité ouvrent la voie aux pirates, leur permettant de prendre le contrôle total d’un site à distance et sans mot de passe. De nombreux sites gouvernementaux et d’entreprises ont choisi de fermer temporairement par précaution comme ce ministère de l’Intérieur en France. • « À la demande de l’ANSSI_FR, le ministère de l’Intérieur a procédé à la mise en maintenance préventive de plusieurs de ses sites internet. Cela fait suite à une vulnérabilité critique de sécurité, annoncée quelques heures auparavant par l’éditeur d’un composant logiciel générique utilisé à travers le monde.

•Les sites internet des préfectures sont temporairement inaccessibles.

• Arrêtés préfectoraux, messages d’alerte, consignes comportementales : accédez aux publications de votre préfecture et restez informés via leurs réseaux sociaux, ou par voie d’affichage.

• Nos équipes sont mobilisées pour procéder aux opérations de mise à jour dans les meilleurs délais ».

Pour corriger ce problème, l’organisation qui gère PHP a publié en urgence des mises à jour de sécurité indispensables (versions 8.2 à 8.5) : si vous possédez un site web, vous devez immédiatement vérifier que votre hébergeur a appliqué ces correctifs ou faire la mise à jour vous-même pour protéger vos données.

Par Jean Materne Zambo