Il est utilisé par près de 70% des sites: deux gigantesques failles liées au langage de programmation PHP menacent une grande partie du web
C'est une alerte majeure qu'il faut prendre au sérieux. Le langage de programmation PHP est victime de deux vulnérabilités "critiques", a indiqué le centre gouvernemental de veille, d'alerte et de réponse aux attaques informations (Cert). Sur une page dédiée, il explique que les versions 5 à 8 sont concernées et que l'éditeur va diffuser un correctif à partir de 16h ce 21 octobre 2026.
TL;DR
- Deux vulnérabilités critiques ont été identifiées dans le langage de programmation PHP.
- Ces failles affectent les versions 5 à 8 de PHP, utilisé par environ 70% des sites web.
- Un correctif sera diffusé le 21 octobre 2026 à partir de 16h.
- Sans mise à jour, les sites sont exposés à des cyberattaques, l'exécution de code malveillant, le vol de données et la compromission totale.
- La vulnérabilité a reçu une note de 9,2 sur 10, et les utilisateurs sont exhortés à effectuer la mise à jour dès sa disponibilité.
- La découverte des failles par un utilisateur de Hacker News a poussé PHP à agir rapidement pour proposer un correctif.