techLIVE
Failles PHP2Shell : près de 30 millions de services web restent vulnérables
Près de 30 millions de services web restent vulnérables aux failles PHP2Shell, malgré des correctifs disponibles depuis plus de dix jours.
Key points
- Environ 2 millions de services PHP français n'ont pas été mis à jour, ce qui place la France au troisième rang mondial.
- Environ 24 millions de services tournent sous PHP 8.1 ou une version plus ancienne, qui ne sont plus mises à jour par la PHP Foundation.
- Censys indique que 61 % des services ne déclarent pas leur version de PHP, si bien que ces chiffres constituent une estimation haute.
Why it matters. Selon le CERT-FR, il faut impérativement prévoir une migration vers une version récente de PHP, un processus bien plus lourd qu'une simple mise à jour.
Selon le moteur de recherche Censys, 29,6 millions de services PHP exposés sur Internet tournaient encore sur une version vulnérable le vendredi 30 octobre 2026, contre plus de 32 millions le 26 octobre. Depuis la mise en ligne des correctifs le 21 octobre, 12,4 millions de services sont passés à une version corrigée, et la France, avec un peu plus de 2 millions de services non mis à jour, se classe troisième derrière les États-Unis (9,1 millions) et l'Allemagne (3,7 millions).
Latest updates
Failles PHP2Shell : près de 30 millions de services web restent vulnérables
Les failles de sécurité baptisées PHP2Shell continuent de menacer Internet, alors que des correctifs sont disponibles depuis plus de dix jours. Près de 30 millions de services PHP fonctionnent encore sur une version vulnérable, dont environ 2 millions en France. La grande majorité de ces cibles potentielles utilise des versions de PHP qui ne reçoivent plus de mises à jour de sécurité. Cela signifie que les correctifs ne peuvent pas être appliqués sans une migration complète. Les administrateurs de sites sont invités à mettre à niveau leurs installations au plus vite.