Article externe

Failles confirmées sur PHP : des millions de sites web sont menacés de cyberattaques en attendant le correctif urgent. Ce langage de programmation est utilisé presque partout sur le web

Setra· 21 octobre 2026

Le langage de programmation PHP, qui est utilisé presque partout sur le web, va corriger deux failles critiques aujourd’hui. Et des attaques seraient déjà en cours, d’après Cloudflare. De son côté, le service de cybersécurité de l’Union européenne recommande d’isoler les sites web qui ne peuvent pa…

Résumé

PHP et ses failles

PHP est un langage de programmation largement utilisé pour créer des sites web dynamiques.

Il fonctionne côté serveur, ce qui signifie qu’il traite les données avant de les envoyer à l’utilisateur.

Aujourd’hui, deux failles critiques, nommées CVE-2026-109618 et CVE-2026-109619, ont été confirmées par l’organisation responsable de PHP.

Ces failles permettent à des pirates d’exploiter des vulnérabilités dans le code pour accéder à des données sensibles ou perturber le fonctionnement d’un site.

Leur gravité est qualifiée de critique car elles pourraient avoir des conséquences majeures sur la sécurité des sites web.

Les détails techniques de ces failles ne sont pas encore divulgués pour éviter qu’elles ne soient exploitées avant la mise à jour du correctif.

Lire l'analyse complète en 4 points →

Lire l'article