Le PDG de Microsoft qualifie la crise de faille PHP d’inédite

Le PDG de Microsoft ↘ 0.24%, Satya Nadella, a déclaré jeudi que la mobilisation mondiale face aux failles du langage de programmation PHP n'avait aucun précédent récent. "Je n'ai rien vu de tel depuis très, très longtemps", a-t-il affirmé lors d'un événement de l'entreprise à Cologne, en Allemagne, selon Reuters. Il a ajouté que "c'était une longue journée et une longue nuit, je le sais, pour tout le personnel informatique et de sécurité", d'après The Independent.bbc.com+1

Ses remarques interviennent après que les développeurs de PHP ont publié des correctifs le mercredi 21 octobre pour deux vulnérabilités présentes dans le logiciel depuis des années, avant que l'IA ne permette de les découvrir. Depuis, gouvernements et entreprises travaillent sur les correctifs alors que les tentatives de piratage se chiffrent en millions, a rapporté Reuters.bbc.com

Des millions de tentatives d'attaque

Les failles, suivies sous les références CVE-2026-109618 et CVE-2026-109619 et surnommées "php2shell", permettent aux attaquants d'exécuter du code à distance sur des serveurs non corrigés, a rapporté Fortune. Environ 70% des sites web utilisent PHP. Le PDG de Cloudflare ↘ 1.22%, Matthew Prince, a indiqué que les tentatives d'exploitation sont passées de quelques milliers avant l'annonce à "des dizaines de milliers dans les 45 minutes suivant l'annonce, des centaines de milliers en 2 heures, et des millions maintenant", selon Reuters. Amazon ↗ 1.61% a déclaré avoir détecté une tentative d'exploitation contre l'un de ses systèmes leurres le 17 octobre, quatre jours avant que les failles ne soient rendues publiques, et que PHP2Shell "est désormais largement exploité dans la nature", a rapporté ABC News.fortune.com+2

La société de sécurité Calif a découvert les failles en août en utilisant le modèle GPT-5.6 Sol d'OpenAI, dans le cadre d'un audit du code PHP financé par OpenAI, a rapporté l'AFP. Wiz Research les a également découvertes de son côté. Les versions PHP 8.1 et antérieures ne recevront pas de correctif officiel, selon Investing.com.afp.com+1

Des arrêts de services de Tokyo à Helsinki

Au Japon, Nomura ↗ 1.33%, Mitsubishi UFJ Financial Group ↗ 1.85%, ANA et East Japan Railway ont temporairement suspendu certains services en ligne. Asahi Group Holdings et Tokio Marine Holdings ont également mis leurs sites hors ligne, a rapporté Reuters. La société française Orange ↘ 0.81% a restreint certains sites basés sur PHP. Le fournisseur informatique d'État finlandais, Valtori, a averti que le rétablissement des services "peut prendre des jours, voire des semaines", tandis que la Corée du Sud a relevé son niveau d'alerte cyber pour le secteur privé. La NSA américaine a conseillé aux organisations de rester en "alerte renforcée" dans les semaines à venir, a rapporté NPR.npr.org+1

Fatigue et désinformation

Des travailleurs informatiques ont confié à la BBC que les dernières 48 heures avaient été épuisantes. "C'était incessant", a déclaré l'administrateur système britannique Adam Mudd, selon la BBC. Des experts ont souligné que les fausses informations sur des exploits fonctionnels ont aggravé la panique, bien qu'il n'y ait jusqu'à présent aucune preuve de brèches à grande échelle. Le fondateur de Wordfence, Mark Maunder, a averti que "nous devons affiner notre communication" avant que les outils d'IA ne révèlent davantage de failles de ce type, a rapporté la BBC.bbc.com