tech
L'État français coupe plusieurs sites publics suite à des failles d'IA
L'État français a coupé plusieurs sites publics suite à la découverte par l'IA de failles critiques nommées PHP2Shell.
Key points
- L'ANSSI a identifié deux failles critiques PHP2Shell permettant de prendre le contrôle de serveurs à distance sans mot de passe.
- Plus de 600 000 serveurs utilisent PHP sur l'Internet français selon les données de l'ANSSI.
- GitLab a corrigé une faille notée 10 sur 10 présente depuis 2014 durant la même semaine.
Why it matters. L'utilisation de l'IA par des pirates pour automatiser les cyberattaques et détecter des failles anciennes pourrait fragiliser les infrastructures web mondiales.
Le ministère de l'Intérieur a mis en maintenance préventive plusieurs sites publics, dont Météo-France et impots.gouv, le 21 octobre 2026. L'ANSSI a alerté sur PHP2Shell, deux failles critiques de PHP découvertes par l'IA et présentes depuis plus de 10 ans. Wiz qualifie ces vulnérabilités parmi les plus graves de l'histoire du logiciel, tandis que Cloudflare rapporte des millions de tentatives d'exploitation.
Latest updates
L'État français coupe plusieurs sites publics suite à des failles d'IA
L'administration française a procédé à la mise hors ligne de plusieurs services numériques stratégiques le 21 octobre 2026. Cette décision fait suite à la détection de vulnérabilités majeures permettant des intrusions systémiques. Parallèlement, des cyberattaques assistées par IA ont visé des institutions bancaires et des sites de commerce électronique. Les autorités surveillent désormais l'évolution de ces menaces automatisées pour sécuriser les infrastructures critiques.
Des services publics français perturbés après des failles critiques dans PHP
Le mercredi 21 octobre, une partie de l'internet mondial a été paralysée suite à la détection de failles critiques dans le langage informatique PHP. En France, plusieurs sites de services publics sont restés inaccessibles ou perturbés malgré le déploiement de correctifs. Les autorités signalent une multiplication des tentatives de cyberattaques profitant de cette vulnérabilité. La situation reste sous surveillance 24 heures après le début de l'incident.