PHP : deux failles critiques menacent des millions de sites web !

mercredi 21 octobre 2026 à 16h12 Par Michaël Mulkens Actualité n° 15729

Grosse alerte dans le monde du Web ! Deux failles de sécurité critiques viennent d'être découvertes dans PHP, le langage de programmation utilisé par une grande partie des sites Internet. Les vulnérabilités, identifiées sous les références CVE-2026-109618 et CVE-2026-109619, ont toutes deux reçu une note de gravité de 9,2 sur 10.

Le problème est particulièrement sérieux : ces failles peuvent permettre à un pirate d'exécuter du code à distance sur un serveur, sans disposer d'identifiants. Des plateformes comme WordPress, Drupal, Joomla ou PrestaShop reposent sur PHP, ce qui donne une idée du nombre de sites potentiellement concernés.

L'alerte a provoqué une véritable mobilisation internationale. Le CERT-EU, chargé de la cybersécurité des institutions européennes, recommande d'appliquer les correctifs immédiatement. Plusieurs administrations aux Pays-Bas et en Finlande ont même décidé de rendre temporairement certains sites inaccessibles par précaution. De premières tentatives d'exploitation ont également été signalées par Cloudflare.

Des correctifs disponibles dès maintenant

L'équipe PHP vient de publier quatre versions corrigées : PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35. Les versions plus anciennes, qui ne bénéficient plus du support officiel, nécessitent une migration ou des correctifs spécifiques fournis par certains distributeurs.

Pour les sites en hébergement mutualisé, les administrateurs doivent vérifier les mesures prises par leur hébergeur. OVHcloud a notamment annoncé avoir déployé une première protection temporaire sur ses infrastructures dès ce mercredi matin, avant l'installation des nouvelles versions de PHP.

Attention, mettre à jour WordPress ou un autre CMS ne suffit pas : c'est bien le moteur PHP du serveur qui doit être corrigé. Et si plusieurs sites ont été coupés par précaution, aucune interruption générale d'Internet n'est annoncée.

Une alerte à prendre très au sérieux, aussi bien pour les grandes plateformes que pour les petits sites indépendants !