Des sites web inaccessibles : du Japon à l’Europe, les autorités appellent à mettre PHP à jour en urgence
PHP a publié ce mercredi 21 octobre 2026 quatre mises à jour d'urgence qui corrigent deux failles critiques, notées 9,2 sur 10. Ces failles permettent de prendre la main sur un serveur web sans s'identifier.
En octobre 2026, des autorités au Japon et en Europe ont alerté sur une faille critique dans PHP, un langage de programmation très répandu pour créer des sites web dynamiques. Cette faille permet à des pirates informatiques d’exécuter des attaques à distance, rendant des milliers de sites web inaccessibles. Les experts soulignent que cette vulnérabilité est particulièrement dangereuse car elle touche des versions anciennes de PHP encore utilisées par de nombreux hébergeurs et entreprises. Les autorités appellent à mettre à jour PHP vers une version sécurisée sans délai, car les cybercriminels exploitent déjà cette faille pour perturber des services en ligne essentiels.
Les conséquences de cette faille sont visibles dans plusieurs pays. Au Japon, des sites gouvernementaux et des plateformes bancaires ont été touchés, entraînant des perturbations majeures pour les utilisateurs. En Europe, des entreprises de commerce en ligne et des services publics ont également subi des pannes, paralysant temporairement leur accès. Les autorités estiment que des millions d’utilisateurs pourraient être affectés si la faille n’est pas corrigée rapidement. Les pirates profitent de cette situation pour voler des données personnelles ou installer des logiciels malveillants sur les serveurs compromis.
Les autorités japonaises et européennes ont publié des recommandations urgentes pour inciter les administrateurs de sites web à mettre à jour leur version de PHP. Elles ont également collaboré avec des experts en cybersécurité pour identifier les sites vulnérables et les aider à se protéger. La solution principale consiste à installer la dernière version de PHP, qui corrige cette faille. Les hébergeurs web sont particulièrement ciblés, car ils hébergent des milliers de sites qui pourraient être compromis. Les autorités rappellent que négliger ces mises à jour expose à des risques financiers et juridiques pour les entreprises concernées.
La faille en question est une vulnérabilité de type zero-day, c’est-à-dire une faille inconnue des développeurs de PHP jusqu’à son exploitation par des pirates. Elle permet d’injecter du code malveillant dans un site web, ce qui peut entraîner un déni de service (DoS) ou une prise de contrôle du serveur. PHP est utilisé par environ 77 % des sites web dans le monde, ce qui explique l’ampleur potentielle de cette faille. Les versions concernées sont principalement les anciennes versions de PHP 7.x et 8.x non mises à jour. Les experts recommandent de migrer vers PHP 8.3 ou une version ultérieure pour éviter tout risque.
L’impact économique de cette faille pourrait être considérable, notamment pour les entreprises dépendantes de leur présence en ligne. Les pertes financières pourraient atteindre des centaines de millions d’euros si les sites ne sont pas sécurisés à temps. Les autorités conseillent aux entreprises de vérifier la version de PHP utilisée sur leurs serveurs et de mettre en place des audits de sécurité réguliers. Elles rappellent également l’importance de sensibiliser les employés aux bonnes pratiques de cybersécurité, comme éviter d’utiliser des mots de passe faibles ou de cliquer sur des liens suspects. Enfin, les utilisateurs sont invités à vérifier que les sites qu’ils visitent utilisent une version sécurisée de PHP.
