Si vous administrez un site web : mettez à jour PHP immédiatement vers les versions 8.2.35, 8.3.36, 8.4.27 ou 8.5.12 ; Si vous êtes utilisateur lambda : signalez à votre hébergeur ou administrateur si vous gérez un site ; Restez vigilant face aux arnaques usurpant l'identité de PHP.
Mettez à jour PHP vers les versions corrigées (8.2.35, 8.3.36, 8.4.27 ou 8.5.12) ou vers les paquets patchés de votre distribution, car les branches 5 à 8.1 ne sont plus supportées et un cas de RCE résiduel (CVE-2026-115560) reste possible avec une configuration inhabituelle.
Mettez à jour via votre distribution ou reconstruisez vos images avec cette version ; redémarrez ensuite PHP-FPM ou Apache.
Mettez à jour via votre distribution ou reconstruisez vos images avec cette version ; redémarrez ensuite PHP-FPM ou Apache.
Mettez à jour via votre distribution ou reconstruisez vos images avec cette version ; redémarrez ensuite PHP-FPM ou Apache.
Ubuntu 26.10 utilise PHP 8.5 et a reçu un correctif ; reconstruisez aussi vos images Docker.
Extrait automatiquement des articles du sujet. Vérifiez les versions auprès de l’éditeur avant de déployer.
Ces failles permettent aux pirates d'accéder à des sites web et de les contrôler. De nombreux services publics et sites majeurs, comme Météo France, ont dû fermer temporairement par précaution, montrant l'ampleur du risque.
Synthèse
PHP, le langage de programmation utilisé par des millions de sites web, a publié le 21 octobre 2026 des correctifs d'urgence pour deux failles critiques (notées 9,2/10) qui étaient exploitées activement. Ces vulnérabilités, détectées grâce à l'IA, affectent les versions 8.2, 8.3, 8.4 et 8.5 de PHP.
Les revendications de PoC fonctionnels contre les failles PHP2Shell se multiplient. Pas les preuves d'exploitation massive.
Source originale
silicon.fr
Failles PHP: la trop lente mise à jour des sites vulnérables ↗
zdnet.fr · 23 oct.
Deux failles critiques dans PHP : les entreprises sous pression ↗
lemondeinformatique.fr · 22 oct.
PHP2Shell : la situation à J+1 ↗
silicon.fr · 22 oct.
cybermalveillance.gouv.fr · 22 oct.
La faille PHP qui met des milliers de sites web à l’arrêt (🔎 Zoom Tech) ↗
mondenumerique.info · 22 oct.
usine-digitale.fr · 22 oct.
cybermalveillance.gouv.fr · 22 oct.
AlerteCyber : Failles de sécurité critiques dans PHP ↗
cybermalveillance.gouv.fr · 22 oct.
Failles PHP : pourquoi c’est un vrai casse-tête pour l’Internet mondial ↗
01net.com · 22 oct.
Vulnérabilités PHP : de nombreux sites Web déconnectés par précaution ↗
lemagit.fr · 22 oct.
Failles critiques dans PHP : vous êtes CEO, que devez-vous faire ? ↗
frenchweb.fr · 22 oct.
PHP security alert: What you need to know
Malwarebytes · 21 oct.traduit
PHP : deux vulnérabilités critiques déjà exploitées en cours de correction ↗
lemagit.fr · 21 oct.
PHP : deux failles critiques pourraient permettre de prendre le contrôle de millions de sites ↗
cyberattaque.org · 21 oct.
PHP va corriger deux vulnérabilités critiques aujourd’hui ↗
next.ink · 21 oct.
PHP2Shell : à vos marques, prêts, patchez ↗
zdnet.fr · 21 oct.
Multiples vulnérabilités dans PHP (21 octobre 2026) ↗
cert.ssi.gouv.fr · 21 oct.
Deux failles critiques dans PHP : des millions de sites Internet potentiellement menacés ↗
news.google.com · 21 oct.