Alerte de cybersécurité émise pour des vulnérabilités de PHP

Cybermalveillance.gouv.fr a publié une CyberAlerte le 22 octobre 2026, mettant en garde contre deux failles de sécurité critiques dans le langage de programmation PHP. Ces failles pourraient permettre à des attaquants d'exploiter les systèmes utilisant PHP, avec de graves conséquences pour les utilisateurs et les organisations.

Les vulnérabilités permettent la prise de contrôle à distance et le vol de données

Les vulnérabilités identifiées pourraient permettre à des acteurs malveillants de prendre le contrôle à distance des appareils concernés, de perturber leur fonctionnement, ainsi que de voler ou de détruire des informations confidentielles. Ce risque est majeur, en particulier pour les sites web qui traitent des données sensibles ou qui sont reliés à des systèmes internes.

Des mises à jour de PHP disponibles pour corriger les problèmes

PHP a publié des mises à jour qui corrigent ces vulnérabilités et empêchent leur exploitation. La CyberAlerte fournit des informations détaillées sur les systèmes concernés, les risques associés et les mesures que les utilisateurs doivent prendre pour sécuriser leurs systèmes contre les menaces potentielles.

Un accompagnement disponible pour les organisations concernées

Cybermalveillance.gouv.fr propose une aide par l'intermédiaire de prestataires de proximité et du service Mon ExpertCyber. Ce service met en relation les organisations avec des professionnels ExpertCyber certifiés, afin de les aider à sécuriser leurs systèmes d'information et à réagir face à ces vulnérabilités.