Les pirates attaquent Les sites web sont enlevés PHP La course à la mise à jour de PHP paralyse l'Internet
Deux vulnérabilités de sécurité critiques identifiées dans PHP, désignées CVE-2026-109618 et CVE-2026-109619, permettent aux attaquants distants d'exécuter du code arbitraire sur des serveurs vulnérables sans authentification préalable. L'équipe de développement de PHP évalue les deux failles à 9,2 sur 10 points, notant que les systèmes utilisant l'extension Apache mod_php sont particulièrement à risque en raison de vecteurs d'attaque connus. En réponse à la menace, de nombreux opérateurs de sites Web, y compris l'Université de Vienne, la TU Wien et les organes de presse autrichiens, ont temporairement mis leurs sites hors ligne en attendant les correctifs. Les autorités de sécurité ont conseillé de déconnecter les systèmes concernés de l'Internet public si des mises à jour immédiates n'étaient pas réalisables. Des versions fixes de PHP, y compris 8.5.12, 8.4.27, 8.3.36 et 8.2.35, ont été publiées, et les utilisateurs de versions plus anciennes non prises en charge sont invités à effectuer une mise à niveau. Les vulnérabilités ont été découvertes par la société de sécurité Wiz en utilisant l'intelligence artificielle, et les premiers rapports indiquent que les pirates ont déjà tenté d'exploiter ces faiblesses.
Deux vulnérabilités de sécurité critiques dans le langage de script côté serveur largement utilisé PHP ont forcé des millions de sites Web dans le monde à être mis hors ligne ou à émettre des alertes urgentes pour un correctif immédiat. Les failles, identifiées comme CVE-2026-109618 et CVE-2026-109619, permettent aux attaquants d'exécuter du code arbitraire sur des serveurs vulnérables à distance sans nécessiter d'authentification préalable. 2 sur 10, les décrivant comme posant un potentiel de menace exceptionnel. 4, qui a été publié il y a plus d'une décennie. Cette gamme étendue laisse les serveurs plus anciens et non corrigés et les périphériques spécialisés, tels que les unités de stockage connectées au réseau, particulièrement exposés. L'incident s'est déroulé rapidement le mercredi 21 octobre 2026.
Avant la sortie officielle des correctifs, la nouvelle des fuites s'est répandue, provoquant une vague de fermetures préventives à travers l'Europe et l'Asie. En Autriche, l'Université de Vienne, l'Université technique de Vienne, le journal de Basse-Autriche (NÖN), le service de distribution de l'Agence autrichienne de presse, l'Autorité autrichienne de l'administration des véhicules routiers et l'organisation Caritas ont temporairement retiré leurs services numériques d'Internet. Les autorités allemandes ont réagi de la même manière, les villes de Mayence, Potsdam et Halberstadt ayant fermé les portails municipaux.
L'hôpital universitaire de la Charité à Berlin, la société de transport Üstra à Hanovre et plusieurs agences de protection constitutionnelle en Bavière, en Hesse et en Thuringe ont également été mises hors ligne. L'Office fédéral allemand de la sécurité de l'information a classé le niveau de risque à trois, orange, indiquant que des contre-mesures immédiates étaient nécessaires pour éviter une perturbation grave des opérations régulières. Des actions défensives similaires ont eu lieu à l'échelle internationale. En France, le site Web de la préfecture de police de Paris a été supprimé à la suite de la détection de la vulnérabilité critique.
Aux Pays-Bas, le centre national de cybersécurité, le port de Rotterdam et l'association nationale de football ont suspendu leur présence sur le Web. Les autorités du Danemark, de la Finlande, du Japon et de l'Australie ont également émis des avertissements et mis hors ligne des sites Web gouvernementaux. La Fondation Wikimedia, opérateur de Wikipédia, a déclaré qu'elle avait retiré plusieurs systèmes par précaution jusqu'à ce que des correctifs sûrs puissent être appliqués. Ces coupures généralisées ont créé un écart visible dans la disponibilité d'Internet, affectant tout, des blogs simples aux plates-formes de commerce électronique complexes et aux systèmes de gestion de contenu comme WordPress, qui alimente environ 400 à 500 millions de sites Web dans le monde.
Les vulnérabilités ont été découvertes à la mi-août 2026 par deux sociétés de sécurité indépendantes, Wiz et Calif. Les deux organisations ont utilisé des outils d'intelligence artificielle pour identifier les failles. Calif a déclaré avoir détecté le premier problème le 1er août 2026. Le processus de découverte a mis en évidence la façon dont les outils d'IA accélèrent l'identification de défauts logiciels complexes, créant une pression de temps sur les développeurs pour produire et distribuer rapidement des correctifs. Les vulnérabilités ont été nommées PHP2Shell parce qu'elles accordent aux attaquants un accès shell aux serveurs compromis, leur permettant ainsi de prendre le contrôle total du système.
Les chercheurs en sécurité ont noté que le risque est le plus élevé pour les systèmes exécutant PHP avec l'extension Apache mod_php activée. Pour cette configuration spécifique, il existe un chemin d'attaque fonctionnel qui permet l'exploitation avant même l'exécution du code d'application. Une vidéo circulant avant la divulgation officielle a démontré comment les vulnérabilités pourraient être utilisées pour compromettre des piles de logiciels populaires, y compris WordPress, MediaWiki, Drupal et phpBB. Une fois à l'intérieur d'un serveur, les attaquants peuvent voler des données sensibles des clients, perturber le traitement des paiements, défaire des sites Web ou utiliser les machines compromises comme points de lancement pour de nouvelles attaques contre d'autres réseaux.
L'équipe de développement de PHP a publié des mises à jour de sécurité d'urgence à 16h00 heure d'Europe centrale mercredi. 35. La fondation a exhorté tous les utilisateurs à mettre à jour immédiatement, indiquant que les changements de configuration temporaires pourraient limiter les chemins d'attaque connus, mais ne remplacent pas le besoin du correctif réel. Les organisations utilisant des versions non prises en charge de PHP ont été invitées à migrer vers les versions prises en charge actuelles. Alors que certains opérateurs ont installé les mises à jour en quelques heures, d'autres ont été confrontés à des problèmes dus à un matériel hérité ou à des environnements de serveur complexes. Les preuves suggèrent que l'exploitation a commencé presque immédiatement après que l'information est devenue publique.
Dane Knecht, directeur de la technologie de la société de sécurité Cloudflare, a déclaré avoir observé des attaques précoces dans les heures précédant la sortie officielle du correctif. Son équipe a mis à jour les stratégies d'atténuation à mesure que de nouveaux vecteurs d'attaque apparaissaient. Une autre société de sécurité, sansec, a affirmé que les attaques de masse ont commencé à peine 15 minutes après la publication initiale des détails de la vulnérabilité. La réponse rapide des défenseurs et des attaquants illustre les enjeux importants liés à la sécurisation des technologies Internet de base. Mercredi soir, de nombreuses institutions touchées sont restées hors ligne pendant que les administrateurs vérifiaient leurs systèmes et déployaient les derniers correctifs de sécurité.
Aller aux sources primaires (4)
Les sources officielles sur lesquelles repose la couverture. Lisez-les directement pour contourner le cadrage.
Deux failles de sécurité critiques, identifiées comme CVE-2026-109618 et CVE-2026-109619, ont été révélées dans le logiciel PHP, permettant aux attaquants de prendre le contrôle des serveurs exécutant des versions non corrigées. Les failles affectent presque toutes les versions de PHP actuellement utilisées, y compris les versions antérieures datant de PHP 5.4, et posent un risque grave pour les systèmes utilisant le module mod_php où des exploits fonctionnels existent déjà. Avant la sortie officielle des correctifs, de nombreuses organisations, y compris des universités autrichiennes, la Caritas et divers fournisseurs d'hébergement, ont volontairement mis leurs sites Web hors ligne pour éviter d'éventuelles violations. Les vulnérabilités ont été découvertes par la société de cybersécurité Wiz à l'aide d'outils d'intelligence artificielle, en particulier le modèle GPT-5.6 Sol d'OpenAI, ainsi que d'autres méthodes de détection basées sur l'IA. Avec une cote de sévérité élevée de 9,2 sur l'échelle CVSS, les administrateurs de systèmes sont invités à appliquer immédiatement des mises à jour pour sécuriser leur infrastructure contre une exploitation généralisée.
Lecture du biais (Centre): L'article fait état d'un incident technique de cybersécurité impliquant des vulnérabilités logicielles. Bien que l'impact soit important pour l'infrastructure Web, le sujet est apolitique, se concentrant sur la maintenance informatique, les protocoles de sécurité et la découverte technologique plutôt que sur le débat politique ou la politique.
Pourquoi factualité (85): Accurately identifies the CVEs, the specific risk associated with mod_php, and the pre-publication takedown of sites like universities and media outlets. It correctly cites Ars Technica regarding the circulating exploit video. The text cuts off before providing the specific CVSS score mentioned in t
Pourquoi objectivité (70): Uses somewhat dramatic language ('middle security panic', 'extremely dangerous') and focuses heavily on the chaos aspect rather than just the technical details. However, it remains largely informative and does not engage in excessive sensationalism beyond what is typical for breaking tech news.
HeuteIndépendantCentreFactualité 60Objectivité 40il y a 16 h
Deux vulnérabilités de sécurité critiques identifiées dans PHP, désignées CVE-2026-109618 et CVE-2026-109619, permettent aux attaquants distants d'exécuter du code arbitraire sur des serveurs vulnérables sans authentification préalable. L'équipe de développement de PHP évalue les deux failles à 9,2 sur 10 points, notant que les systèmes utilisant l'extension Apache mod_php sont particulièrement à risque en raison de vecteurs d'attaque connus. En réponse à la menace, de nombreux opérateurs de sites Web, y compris l'Université de Vienne, la TU Wien et les organes de presse autrichiens, ont temporairement mis leurs sites hors ligne en attendant les correctifs. Les autorités de sécurité ont conseillé de déconnecter les systèmes concernés de l'Internet public si des mises à jour immédiates n'étaient pas réalisables. Des versions fixes de PHP, y compris 8.5.12, 8.4.27, 8.3.36 et 8.2.35, ont été publiées, et les utilisateurs de versions plus anciennes non prises en charge sont invités à effectuer une mise à niveau. Les vulnérabilités ont été découvertes par la société de sécurité Wiz en utilisant l'intelligence artificielle, et les premiers rapports indiquent que les pirates ont déjà tenté d'exploiter ces faiblesses.
Lecture du biais (Centre): L'article couvre un incident de cybersécurité impliquant des vulnérabilités logicielles et la gestion des correctifs. Bien qu'il mentionne des institutions spécifiques telles que les universités et les agences de presse qui prennent des mesures, le thème principal est l'infrastructure technique et la sécurité numérique plutôt que la politique politique, la gouvernance ou la
Pourquoi factualité (60): Contains significant factual errors and exaggerations. Claims the risk level is '10 out of 10' (primary source implies high/critical but doesn't explicitly state a perfect 10/10 CVSS in the snippet, though often critical vulns are near this, the phrasing is hyperbolic). More critically, it states 'a
Pourquoi objectivité (40): Highly sensationalized tone ('Super-GAU', 'Mega-Shock', 'shocked students'). Uses emotional language to frame the event as a catastrophic internet failure rather than a serious security incident requiring patching. The framing is biased towards creating alarm rather than informing calmly.
Kleine ZeitungLié à un partiCentreFactualité: aucune source/document officiel détectéObjectivité 85il y a 12 h
Deux vulnérabilités critiques dans le langage de programmation PHP largement utilisé permettent aux attaquants d'exécuter du code malveillant sur des serveurs étrangers. Les failles de sécurité ont déjà provoqué la mise hors ligne de nombreux sites en Autriche et en Allemagne. Les utilisateurs peuvent désormais mettre en œuvre des mises à jour de sécurité répondant à ces problèmes.
Lecture du biais (Centre): L'article fait état d'un problème technique de cybersécurité impliquant des vulnérabilités logicielles. Bien qu'il mentionne des pays spécifiques (l'Autriche et l'Allemagne), le sujet est purement technologique et apolitique, se concentrant sur l'infrastructure informatique plutôt que sur la politique gouvernementale ou les acteurs politiques.
Pourquoi objectivité (85): Maintains a professional, journalistic tone. Presents the facts neutrally without injecting fear-mongering or subjective opinion. The structure is clear and balanced, focusing on the threat and the solution.
Les experts en sécurité informatique du monde entier ont émis des avertissements urgents concernant deux vulnérabilités critiques identifiées dans le langage de programmation Web populaire PHP. Les failles, désignées CVE-2026-109618 et CVE-2026-109619, portent une cote de risque maximale de 10 sur 10 et affectent toutes les versions non corrigées de PHP 5 et ultérieures. Les attaquants peuvent exploiter ces lacunes pour injecter du code malveillant, prendre le contrôle total des serveurs Web affectés et voler des données sensibles des clients. La société de sécurité sansec a rapporté que les attaques de masse ont commencé dans les 15 minutes suivant la divulgation de la vulnérabilité. En réponse, de nombreuses institutions, dont l'Université de Vienne, la TU Wien, la police fédérale autrichienne (ÖAMTC) et diverses autres organisations ont temporairement mis leurs sites Web hors ligne pour empêcher l'exploitation. Des mises à jour de sécurité d'urgence ont été publiées par les développeurs de PHP le 21 octobre 2026, incitant les opérateurs de sites Web à prendre des mesures immédiates pour corriger les systèmes ou les déconnecter d'Internet.
Lecture du biais (Centre): L'article couvre un incident technique de cybersécurité impliquant des vulnérabilités logicielles. Bien qu'il mentionne des institutions spécifiques comme les universités et les agences gouvernementales qui prennent des mesures défensives, le sujet central est une question technologique mondiale plutôt qu'un débat politique ou un différend politique. Le ph
Comment chaque camp l’a couvert
Le même événement, regroupé selon l’orientation politique des médias qui le couvrent.
progressiste
centre
conservateur
★
Comment chaque camp l’a couvert
Soutenez une information indépendante et consciente des biais, et débloquez le pouls social, le vote communautaire et toutes les autres fonctions pour les soutiens.
Le même événement tel que rapporté dans d’autres pays.
🌍
🌎
🌏
🗺️
★
Couverture dans le monde
Soutenez une information indépendante et consciente des biais, et débloquez le pouls social, le vote communautaire et toutes les autres fonctions pour les soutiens.
Les principales affirmations factuelles et combien de sources les confirment ou les contestent.
★
Vérification des affirmations
Soutenez une information indépendante et consciente des biais, et débloquez le pouls social, le vote communautaire et toutes les autres fonctions pour les soutiens.
ObjectiveNews est financé par ses lecteurs et sans publicité : nous vous montrons le biais au lieu de le cacher. Soutenez un journalisme indépendant pour 4 €/mois.
Austria
