Une société de recherche en cybersécurité a annoncé le mercredi 21 octobre 2026 qu'elle avait découvert, grâce à la technologie d'OpenAI, une faille de sécurité nommée PHP2Shell dans un langage de programmation informatique qui alimente environ 70 % des sites web dans le monde.  

Ces nouveaux bugs PHP mettent en danger les sites web et leurs utilisateurs, mais les principaux conseils pour la plupart des internautes sont de télécharger les mises à jour logicielles officielles et les correctifs de sécurité dès qu'ils sont proposés, et de se méfier tout particulièrement des messages suspects.

PHP est un langage de programmation qui sous-tend une grande partie d'Internet, notamment les sites web, les boutiques en ligne et les applications web. Il signifie « Personal Home Page » et alimente des sites web populaires comme Facebook et Wikipédia, ainsi que de nombreux sites gouvernementaux à travers le monde. Les chercheurs en sécurité de Wiz Research ont identifié des vulnérabilités qui pourraient permettre à des attaquants de prendre le contrôle des serveurs affectés, de dérober des informations sensibles ou de perturber le fonctionnement de sites web.

Cela signifie-t-il que vos informations personnelles sont en danger ? Potentiellement, mais ne paniquez pas. Le simple fait de visiter un site web utilisant PHP n'infectera pas automatiquement votre appareil et ne volera pas vos données. Le risque principal réside dans le fait que des attaquants puissent exploiter des sites web vulnérables sur lesquels vous possédez un compte ou avez partagé des informations personnelles.

Que devez-vous faire pour rester en sécurité en ligne ? 

Vous n'avez pas besoin d'arrêter d'utiliser Internet. Suivez plutôt ces quelques étapes pratiques : 

• Plus que jamais, maintenez vos logiciels à jour. Installez les mises à jour de vos appareils, navigateurs, applications et autres logiciels dès qu'elles sont disponibles. Les propriétaires et administrateurs de sites web doivent également mettre à niveau les systèmes PHP vulnérables vers des versions corrigées. 

• Méfiez-vous des messages suspects. Une préoccupation majeure est que des escrocs utilisent les informations dérobées lors d'éventuels piratages liés à PHP2Shell pour créer des e-mails, SMS ou appels d'hameçonnage (phishing) convaincants. Méfiez-vous des messages inattendus vous demandant de cliquer sur des liens, de partager des informations personnelles ou de réinitialiser des mots de passe. Tout message entrant, en particulier s'il est urgent, étrange ou suscite de fortes émotions, doit être traité avec une extrême méfiance.  

• Utilisez des mots de passe forts et uniques, ainsi que l'authentification multifacteur (MFA). Créez un mot de passe différent pour chaque compte et utilisez un gestionnaire de mots de passe pour les conserver. Chaque mot de passe doit comporter au moins 16 caractères et consister en une chaîne aléatoire de lettres, de chiffres et d'autres caractères. Activez l'authentification multifacteur (MFA) partout où cela est possible. 

• Surveillez vos comptes. Soyez attentif aux transactions inconnues, aux notifications inattendues de réinitialisation de mot de passe ou à d'autres signes d'accès non autorisé. Si vous soupçonnez qu'un compte a été compromis, modifiez son mot de passe depuis un appareil de confiance, activez la MFA si ce n'est pas déjà fait, et contactez le fournisseur de services. 

Et si vous possédez un site web ? 

Si vous gérez un site web, contactez votre webmestre, votre hébergeur ou votre équipe de support informatique pour déterminer si vos systèmes utilisent des versions vulnérables de PHP. Appliquez rapidement les correctifs de sécurité disponibles et recherchez d'éventuels signes d'accès non autorisé. Si vous ne pouvez pas corriger la vulnérabilité immédiatement, consultez un professionnel qualifié de la sécurité afin de mettre en place des mesures de protection temporaires adaptées. Le risque est suffisamment grave pour que la NSA ait recommandé de mettre les sites hors ligne s'ils ne peuvent pas être corrigés immédiatement. 

Prenez simplement le temps de faire les mises à jour 

La vulnérabilité PHP2Shell est sérieuse, et des attaquants tentent déjà de l'exploiter. Cependant, maintenir vos logiciels à jour, sécuriser vos comptes et rester vigilant face aux activités suspectes réduit considérablement vos risques. Cet incident illustre la manière dont l'IA aide les chercheurs en sécurité à identifier les vulnérabilités et à développer des correctifs, mais le défi consiste à s'assurer que les organisations de toutes tailles appliquent ces correctifs avant que les attaquants ne puissent les exploiter. Pour recevoir d'autres conseils gratuits en matière de cybersécurité, inscrivez-vous à notre bulletin d'information par e-mail. 

FAQ sur l'exploit PHP2Shell 

Qu'est-ce que l'exploit PHP2Shell ? 

PHP2Shell est une faille de sécurité que les attaquants peuvent exploiter pour prendre le contrôle de serveurs de sites web vulnérables et potentiellement dérober des données. 

L'exploit PHP2Shell met-il mes informations personnelles en danger ? 

C'est possible. Des attaquants pourraient voler des informations personnelles stockées sur des sites web vulnérables, mais tous les sites web ne sont pas affectés et toutes les vulnérabilités ne sont pas exploitées. Restez attentif à tout message suspect. 

Comment puis-je me protéger contre la vulnérabilité PHP2Shell ? 

Maintenez vos logiciels à jour, utilisez des mots de passe robustes et uniques, activez l'authentification multifacteur et restez attentif aux messages ainsi qu'aux activités de compte suspects. 

Dois-je arrêter d'utiliser le web à cause de PHP2Shell ? 

Non. Le simple fait de visiter un site web utilisant PHP ne compromet pas automatiquement vos données.