La présidence sud-africaine déconnecte son site face à PHP2Shell

Des gouvernements et des organisations du monde entier ont maintenu leurs sites web hors ligne cette semaine par précaution face à PHP2Shell. Ce nom désigne deux failles critiques dans PHP, le langage de programmation qui fait fonctionner environ 70 % des sites web. Elles ont été découvertes avec l'aide de l'IA et corrigées le mercredi 21 octobre. La présidence sud-africaine a mis son site hors ligne vendredi. Son porte-parole, Vincent Magwenya, a déclaré que "de tels avertissements n'indiquent pas une faille de sécurité". Les experts en sécurité préviennent que le danger n'est pas écarté, car de nombreux serveurs utilisent encore d'anciennes versions de PHP et les attaquants tentent déjà d'exploiter ces failles.upi.com

Comment l'IA a exposé les failles

Les bugs, répertoriés sous les noms CVE-2026-109618 et CVE-2026-109619, permettent aux attaquants d'exécuter du code sur un serveur sans se connecter. Tous deux ont obtenu un score de 9,2 sur 10 sur l'échelle de gravité de l'industrie, ce qui les place dans la catégorie critique. Des chercheurs de la société de sécurité Calif ont découvert l'une des failles en août en utilisant le modèle GPT-5.6 Sol d'OpenAI. Ce travail s'inscrivait dans le cadre du programme Patch the Planet d'OpenAI, et la société Wiz a découvert les failles indépendamment. OpenAI a déclaré avoir passé deux mois à diriger un groupe de mainteneurs et d'entreprises de sécurité pour préparer les correctifs. Des détails ayant fuité prématurément, les mainteneurs de PHP ont publié le correctif un jour avant la date prévue du 22 octobre.en.sedaily.com+3

Des sites hors ligne dans le monde entier

Au Royaume-Uni, les ministres ont confirmé jeudi que 32 services gouvernementaux étaient temporairement hors ligne et que quatre autres étaient partiellement indisponibles. Mercredi soir, au moins sept des 32 conseils locaux d'Écosse et six de ses 14 conseils de santé ont mis leurs sites hors ligne, tout comme l'Office for Budget Responsibility. Des sites en France, en Allemagne, aux Pays-Bas et en Finlande ont également été mis hors ligne.dig.watch+2

En Corée du Sud, le Bureau de la sécurité nationale présidentielle a tenu une réunion d'urgence jeudi. Le même jour, le gouvernement a relevé son alerte cyber pour le secteur privé de "intérêt" à "attention". Les autorités ont conseillé aux organisations utilisant PHP 8.1 ou une version antérieure, qui ne reçoit plus de correctifs de sécurité, de procéder à une mise à niveau.upi.com+1

Des attaques en constante augmentation

Amazon a déclaré avoir repéré une tentative d'exploitation de PHP2Shell le 17 octobre, quatre jours avant que les failles ne soient rendues publiques. Matthew Prince, PDG de Cloudflare, a indiqué que les tentatives sur son réseau sont passées de quelques milliers avant l'annonce à des millions après.siliconangle.com+1

Adam Meyers, de CrowdStrike, a déclaré que de nombreuses versions obsolètes de PHP sont encore utilisées et que le correctif n'a probablement pas résolu tous les problèmes. "Les acteurs malveillants n'ont pas besoin de découvrir la vulnérabilité en premier, ils peuvent l'utiliser comme une arme par la suite", a-t-il déclaré. Jason Clinton, responsable de la sécurité des systèmes d'information chez Anthropic, a averti que "aussi grave que soit la situation ces quatre derniers jours, elle va empirer avant de s'améliorer".cnn.com+1