L'IA déterre des failles vieilles de 10 ans derrière 7 sites sur 10

Votre site est concerné ?

Deux failles baptisées PHP2Shell ont été découvertes dans PHP, le langage informatique qui tourne derrière environ 7 sites sur 10. Elles traînaient depuis plus de dix ans, et ce sont des chercheurs aidés par l'IA qui les ont trouvées. Un post très partagé a déjà donné un nom à cette série de failles et d'attaques : le Black October.

PHP, c'est quoi ?
PHP est le langage dans lequel sont écrits les programmes de la plupart des sites. Quand vous ouvrez une page, c'est un programme en PHP qui la fabrique sur l'ordinateur du site avant de vous l'envoyer. PHP tourne derrière 69 % des sites dont on connaît le langage.

Pourquoi ces failles sont graves
Avec PHP2Shell, quelqu'un pourrait, à distance et sans même avoir de compte, faire tourner ses propres programmes sur l'ordinateur d'un site. Leur gravité est notée 9,2 sur 10.

Qui les a trouvées
• Wiz, une entreprise de sécurité rachetée par Google, avec son propre outil qui mêle Gemini 4 Argon et GPT-5.6 Sol
• Calif, avec GPT-5.6 Sol, le modèle d'OpenAI spécialisé en cybersécurité
Ce n'est donc pas l'IA toute seule : ce sont des équipes humaines aidées par plusieurs IA.

70 % d'Internet touché ?
C'est le titre choisi par Wiz. Mais 70 %, c'est la part des sites qui tournent avec PHP, pas celle des sites piratables.

Ce que vous devez faire
• vous visitez seulement des sites : rien à installer, c'est aux sites de se mettre à jour
• vous avez un site, sous WordPress par exemple : mettez PHP à jour, ou demandez à votre hébergeur de confirmer que c'est fait

Questions fréquentes
Qu'est-ce que PHP2Shell ?
Deux failles de PHP qui permettraient de faire tourner des programmes à distance sur l'ordinateur d'un site, sans compte.

Qui a découvert les failles PHP2Shell ?
Des chercheurs de Wiz et de Calif, aidés par des IA de Google et d'OpenAI.

Faut-il faire quelque chose quand on visite des sites ?
Non. Ce sont les propriétaires de sites qui doivent mettre PHP à jour.

#Cybersecurite #PHP #IntelligenceArtificielle