Faille critique PHP2Shell : des mises à jour urgentes nécessaires
Deux vulnérabilités critiques dans PHP permettent l'exécution de code à distance. Des correctifs ont été déployés le 21 octobre 2026.
Le langage de programmation PHP est au cœur d'une vulnérabilité majeure baptisée PHP2Shell. Celle-ci permet à des attaquants d'exécuter du code malveillant sur des serveurs vulnérables sans aucune authentification requise. Contrairement aux failles classiques, celle-ci se situe dans le moteur central de PHP, rendant inefficaces les mesures de sécurité habituelles appliquées au niveau des sites web.
La découverte, facilitée par des outils d'analyse basés sur l'intelligence artificielle, a conduit à la publication de correctifs pour les versions 8.5.12, 8.4.27, 8.3.36 et 8.2.35 le 21 octobre. Les experts en cybersécurité recommandent aux entreprises non seulement de mettre à jour leurs systèmes, mais aussi de procéder à des audits pour vérifier si des intrusions ont eu lieu avant l'application des correctifs.
Le niveau de risque varie selon la configuration des serveurs et l'utilisation de versions obsolètes du langage. Les analystes soulignent que l'application d'un correctif n'est qu'une étape : les organisations doivent valider l'effectivité de la protection et surveiller leurs infrastructures, en particulier pour les applications critiques traitant des données sensibles.