Failles critiques dans PHP : comment savoir si son site est touché et quelle version du langage est utilisée ?

Deux failles critiques ont été découvertes dans le langage de programmation PHP, utilisé par près de 70 % des sites web dont le langage côté serveur est connu.

Ces failles, évaluées à un niveau de criticité de 9,2 sur 10, permettent une exécution de code à distance, c'est-à-dire qu'un pirate pourrait prendre le contrôle d'un site web à distance.

Les failles ont été corrigées le 21 octobre 2026, mais des sites comme ceux du ministère français de l'Écologie, de la police, de la CNIL ou de Météo-France ont dû être temporairement indisponibles ou mis en maintenance en urgence pour éviter des attaques.

La Première ministre japonaise a également alerté sur le risque encouru.