Vulnérabilités PHP Sévères Découvertes, Menacent des Millions de Sites Web et Plateformes Crypto

Des découvertes récentes par des chercheurs en sécurité ont révélé de graves vulnérabilités dans PHP, le langage de script open-source qui alimente environ 70 % des sites web dans le monde. Ces vulnérabilités, collectivement appelées PHP2Shell, sont considérées comme certaines des failles PHP les plus sérieuses découvertes depuis plus d'une décennie, rappelant l'incident tristement célèbre de Heartbleed.

Les vulnérabilités ont été identifiées lors d'un audit mené par la société de sécurité Calif en août 2026, utilisant le modèle GPT-5.6 Sol d'OpenAI pour analyser le code de PHP. Ces failles permettent l'exécution de code à distance, permettant aux attaquants d'exécuter des commandes non autorisées sur les serveurs, exposant potentiellement des données sensibles des utilisateurs et servant de porte d'entrée à d'autres cyberattaques.

L'urgence de la situation a augmenté lorsque les développeurs de PHP ont publié des correctifs d'urgence le 21 octobre 2026, notés 9,2 sur 10 pour leur gravité. Cloudflare a signalé des tentatives d'attaques exploitant ces vulnérabilités contre ses clients, entraînant la fermeture préventive de plusieurs sites gouvernementaux européens.

Les plateformes crypto, en particulier celles utilisant PHP pour le traitement des paiements, sont à un risque accru. Les vulnérabilités pourraient permettre aux hackers d'accéder à des informations sensibles, y compris des mots de passe et des jetons d'authentification, compromettant potentiellement les comptes utilisateurs. Des acteurs majeurs dans le domaine des cryptomonnaies, tels que Binance Pay et Crypto.com Pay, pourraient être affectés si leurs systèmes restent non corrigés.

Les experts conseillent à tous les opérateurs de sites web, en particulier ceux du secteur des cryptomonnaies, de donner la priorité à des mises à jour immédiates de leurs systèmes. OpenAI a lancé un programme intitulé ‘Patch the Planet’, s'engageant à investir 1 milliard de dollars pour soutenir les défenseurs dans la résolution de ces vulnérabilités. La situation souligne le besoin critique de mesures de sécurité robustes dans un paysage numérique de plus en plus interconnecté.

Alors que la situation évolue, il reste crucial pour les utilisateurs de vérifier l'état de sécurité de leurs plateformes et d'exercer une prudence accrue lors des transactions en cryptomonnaies.