tech
Failles critiques dans PHP : comment savoir si son site est touché et quelle version du langage est utilisée ?
Deux failles critiques dans PHP ont été corrigées le 21 octobre 2026 après avoir poussé plusieurs administrations à couper leurs sites.
Archived — last updated
Points clés
- Deux failles de sécurité PHP avec un degré de criticité de 9,2/10 ont été corrigées le 21 octobre 2026.
- Le langage PHP est utilisé par près de 70 % des sites dont le langage côté serveur est connu, incluant WordPress.
- Les correctifs sont disponibles pour les versions maintenues, notamment PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35.
Pourquoi c’est important. La dangerosité de ces brèches a nécessité des mises à jour urgentes pour prémunir les sites web, dont ceux de nombreux ministères, contre des risques de cyberattaques.
Deux failles de sécurité critiques dans le langage de programmation PHP, évaluées à 9,2/10, ont été corrigées le 21 octobre 2026. Des agences de cybersécurité, des spécialistes en informatique et la Première ministre japonaise ont émis des alertes. En conséquence, des hébergeurs et des administrations, dont la CNIL et Météo-France, ont dû mettre des sites en maintenance ou les couper.
Latest updates
Failles critiques dans PHP : comment savoir si son site est touché et quelle version du langage est utilisée ?
Deux failles critiques dans PHP, corrigées ce mercredi 21 octobre 2026, ont poussé administrations et hébergeurs à couper des sites ou à les mettre en maintenance. Si votre site tourne sous WordPress, voici comment savoir quelle version de PHP il utilise, et à qui demander la mise à jour. Deux failles critiques dans PHP, corrigées ce mercredi 21 octobre 2026, ont poussé administrations et hébergeurs à couper des sites ou à les mettre en maintenance. Si votre site tourne sous WordPress, voici comment savoir quelle version de PHP il utilise, et à qui demander la mise à jour. Des sites ministériels ponctuellement indisponibles , mais aussi des opérations de maintenance lancées du côté de la police , de la CNIL ou même de Météo-France . Des alertes émises par des spécialistes en informatique, mais aussi par des agences de cybersécurité. Et même une mise en garde venant de la Première ministre japonaise . Un vent de panique a soufflé sur le web dans la journée du 21 octobre 2026. Au cœur du problème, la médiatisation de deux très graves failles de sécurité dans PHP , un langage de programmation clé. On le retrouve en effet derrière près de 70 % des sites dont on connait le langage côté serveur, à commencer par tous les sites WordPress. Il y avait donc urgence à agir, au regard de la dangerosité des deux brèches dont le degré de criticité a été évalué à 9,2/10 . Heureusement, des cor.
Failles critiques dans PHP : achats en ligne et données bancaires menacés
Les deux failles critiques affectant le langage PHP représentent une menace directe pour les transactions en ligne et les données personnelles des consommateurs. PHP équipe la majorité des sites de vente en ligne, des boutiques WordPress aux grandes plateformes d'e-commerce, ce qui élargit considérablement la surface d'attaque. Selon les experts cités par Frandroid, l'exploitation de ces vulnérabilités pourrait permettre à des acteurs malveillants d'intercepter des informations bancaires ou de prendre le contrôle de serveurs marchands. Le correctif d'urgence attendu ce mercredi à 16 heures est jugé indispensable pour limiter les risques.
Sources
AI-assisted summary of the reporting above. Quotes are kept to one sentence. Copyright concern? See our DMCA takedown page.