{"id":25148,"date":"2026-10-22T07:34:17","date_gmt":"2026-10-22T07:34:17","guid":{"rendered":"https:\/\/www.securitytoday.de\/?p=25148"},"modified":"2026-10-22T12:40:08","modified_gmt":"2026-10-22T12:40:08","slug":"failles-php-les-autorites-conseillent-la-mise-hors-ligne","status":"publish","type":"post","link":"https:\/\/www.securitytoday.de\/fr\/2026\/10\/22\/failles-php-les-autorites-conseillent-la-mise-hors-ligne\/","title":{"rendered":"Failles PHP : les autorit\u00e9s conseillent la mise hors ligne"},"content":{"rendered":"<p><strong>Mercredi, administrations, h\u00f4pitaux, universit\u00e9s et gouvernements europ\u00e9ens ont mis leurs sites hors ligne par pr\u00e9caution. Deux failles critiques de PHP peuvent permettre l\u2019ex\u00e9cution de code sans authentification. Plusieurs autorit\u00e9s ont conseill\u00e9 la mise hors ligne faute de mise \u00e0 jour imm\u00e9diate. Des plateformes de d\u00e9veloppement ont aussi signal\u00e9 des attaques contre les identifiants&nbsp;clients.<\/strong><\/p>\n<div style=\"background:#003340;color:#fff;padding:32px 36px;margin:32px 0;border-radius:8px;\">\n<p style=\"color:#69d8ed;text-transform:uppercase;letter-spacing:0.08em;font-size:0.82em;font-weight:700;margin:0 0 16px;\">L\u2019essentiel en bref<\/p>\n<ul style=\"margin:0;padding-left:20px;line-height:1.7;\">\n<li style=\"margin-bottom:10px;\"><strong style=\"color:#69d8ed;\">Plusieurs autorit\u00e9s de cybers\u00e9curit\u00e9 ont conseill\u00e9 la mise hors ligne.<\/strong> La CISA, l\u2019agence am\u00e9ricaine de cybers\u00e9curit\u00e9 et de s\u00e9curit\u00e9 des infrastructures, et le CERT-EU, le service de cybers\u00e9curit\u00e9 des institutions europ\u00e9ennes, ont recommand\u00e9 de d\u00e9connecter les syst\u00e8mes PHP si une mise \u00e0 jour imm\u00e9diate \u00e9tait&nbsp;impossible.<\/li>\n<li style=\"margin-bottom:10px;\"><strong style=\"color:#69d8ed;\">Les erreurs \u00e9taient pr\u00e9sentes dans le code depuis plus de dix ans.<\/strong> Selon Wiz Research, des mod\u00e8les d\u2019IA de pointe ont aid\u00e9 \u00e0 les d\u00e9couvrir et \u00e0 les rendre&nbsp;exploitables.<\/li>\n<li style=\"margin-bottom:0;\"><strong style=\"color:#69d8ed;\">Des plateformes de d\u00e9veloppement ont signal\u00e9 des intrusions.<\/strong> Chez Zeabur, les donn\u00e9es de 321\u202f810 comptes ont \u00e9t\u00e9 d\u00e9rob\u00e9es ; Railway a recommand\u00e9 \u00e0 tous ses utilisateurs de renouveler les cl\u00e9s qu\u2019ils y avaient&nbsp;stock\u00e9es.<\/li>\n<\/ul>\n<\/div>\n<p style=\"border-bottom:1px solid rgba(230,227,218,0.14);padding:14px 0;margin:28px 0;font-size:0.92em;color:#b8c5ce;\"><strong style=\"color:#69d8ed;\">\u00c0 lire aussi :<\/strong> <a href=\"https:\/\/www.securitytoday.de\/2026\/10\/15\/openssl-cra-post-quantum-verantwortung\/\">OpenSSL : ce que les fabricants doivent d\u00e9sormais prouver<\/a> &nbsp;\u00b7&nbsp; <a href=\"https:\/\/www.securitytoday.de\/2026\/10\/14\/simon-gooch-ki-agenten-zugriffsrechte-stopp\/\">Simon Gooch : les agents IA ont besoin d\u2019un arr\u00eat&nbsp;test\u00e9<\/a><\/p>\n<h2>Des sites arr\u00eat\u00e9s par&nbsp;pr\u00e9caution<\/h2>\n<p>Un correctif pour deux failles critiques de PHP \u00e9tait annonc\u00e9 mercredi \u00e0 16 heures, heure allemande. Le BSI, l\u2019Office f\u00e9d\u00e9ral allemand de la s\u00e9curit\u00e9 des technologies de l\u2019information, a demand\u00e9 de <a href=\"https:\/\/www.bsi.bund.de\/SharedDocs\/Cybersicherheitswarnungen\/DE\/2026\/2026-297981-1032.html\">l\u2019installer imm\u00e9diatement \u00e0 cette heure<\/a>. CERT.at, le centre autrichien de r\u00e9ponse aux incidents informatiques, a conseill\u00e9 de recenser les syst\u00e8mes PHP et de <a href=\"https:\/\/www.cert.at\/de\/aktuelles\/2026\/10\/bevorstehendes-kritisches-php-sicherheitsupdate\">pr\u00e9voir un cr\u00e9neau de mise \u00e0 jour \u00e0 16<\/a>&nbsp;heures.<\/p>\n<div style=\"display:flex;flex-wrap:wrap;gap:16px;margin:32px 0;\">\n<div style=\"flex:1 1 200px;min-width:0;background:#003340;border:1px solid rgba(105,216,237,0.28);border-radius:10px;padding:22px 20px;box-sizing:border-box;\">\n<div style=\"font-size:1.4em;font-weight:800;color:#69d8ed;line-height:1.1;word-break:keep-all;\">69,3 pour cent<\/div>\n<p style=\"margin:10px 0 0;font-size:0.88em;color:#e6e3da;line-height:1.5;\">Selon W3Techs, PHP est utilis\u00e9 par 69,3 pour cent des sites dont le langage de programmation c\u00f4t\u00e9 serveur est connu. <a href=\"https:\/\/w3techs.com\/technologies\/details\/pl-php\" style=\"font-size:0.78em;color:#8fa3ab;\">Source<\/a><\/p>\n<\/div>\n<\/div>\n<p>\u00c0 Berlin, les sites de l\u2019Institut Robert Koch, du BND (service f\u00e9d\u00e9ral de renseignement ext\u00e9rieur), du BKA (Office f\u00e9d\u00e9ral de police criminelle), des douanes et de la police f\u00e9d\u00e9rale ont \u00e9t\u00e9 temporairement d\u00e9connect\u00e9s. Dans le Brandebourg, ceux de l\u2019h\u00f4pital Ernst von Bergmann, de l\u2019universit\u00e9 de Potsdam et du commissariat en ligne \u00e9taient notamment indisponibles. Certains portails \u00e9taient <a href=\"https:\/\/www.tagesschau.de\/inland\/regional\/brandenburg\/rbb-it-sicherheitsbehoerde-warnt-vor-kritischer-web-anwender-schwachstelle-php-update-zeigt-luecke-auf-100.html\">de nouveau accessibles apr\u00e8s 17 heures<\/a>. Un porte-parole du minist\u00e8re f\u00e9d\u00e9ral du Num\u00e9rique a d\u00e9clar\u00e9 que l\u2019ITZBund, le centre f\u00e9d\u00e9ral de services informatiques, avait <a href=\"https:\/\/srnnews.com\/factbox-websites-taken-offline-over-php-risks\/\">mis plusieurs sites hors ligne par pr\u00e9caution<\/a>. Aucun incident de s\u00e9curit\u00e9 n\u2019\u00e9tait&nbsp;connu.<\/p>\n<p>En Rh\u00e9nanie-du-Nord-Westphalie, les sites de nombreux h\u00f4pitaux \u00e9taient inaccessibles, notamment \u00e0 Cologne, Bonn, D\u00fcsseldorf et Bielefeld. \u00c0 l\u2019Office r\u00e9gional des services centraux de police, des services comme le d\u00e9p\u00f4t de plainte en ligne ont \u00e9t\u00e9 <a href=\"https:\/\/www1.wdr.de\/nrw\/bsi-warnung-schwachstelle-cybersicherheit-100.html\">interrompus pendant plusieurs heures<\/a>. Tous les organismes concern\u00e9s ont soulign\u00e9 le caract\u00e8re pr\u00e9ventif de la&nbsp;mesure.<\/p>\n<p>L\u2019universit\u00e9 de Vienne a <a href=\"https:\/\/zid.univie.ac.at\/en\/maintenance-work\/article\/praeventive-abschaltung-zentraler-it-services-sicherheitsmassnahme\">arr\u00eat\u00e9 ses services informatiques centraux<\/a>, puis les a r\u00e9tablis progressivement apr\u00e8s la mise \u00e0 jour. Le NCSC n\u00e9erlandais, le Centre national de cybers\u00e9curit\u00e9, a <a href=\"https:\/\/www.rijksoverheid.nl\/actueel\/nieuws\/2026\/10\/21\/ncsc-ernstige-kwetsbaarheden-in-php\">d\u00e9connect\u00e9 son propre site<\/a>. Selon Reuters, le port de Rotterdam, le portail gouvernemental Overheid.nl et de nombreux h\u00f4pitaux ont suivi. En France, les sites des pr\u00e9fectures ont \u00e9t\u00e9 mis hors ligne ; en Finlande, les services web publics du gouvernement. Le gouvernement tch\u00e8que a suivi \u00e0 19 heures, heure locale. La Wikimedia Foundation a volontairement d\u00e9connect\u00e9 <a href=\"https:\/\/diff.wikimedia.org\/2026\/10\/21\/impact-of-php-vulnerabilities-on-wikimedia-tools-and-services\/\">des services comme Toolforge et Cloud VPS<\/a>. Au Japon, la Premi\u00e8re ministre Sanae Takaichi a qualifi\u00e9 la d\u00e9sactivation temporaire de fonctions des sites web de <a href=\"https:\/\/www.nippon.com\/en\/news\/yjj2026102101249\/\">moyen efficace<\/a> de r\u00e9duire le&nbsp;risque.<\/p>\n<p><strong>Qu\u2019est-ce que l\u2019ex\u00e9cution de code \u00e0 distance ?<\/strong> L\u2019ex\u00e9cution de code \u00e0 distance d\u00e9signe une vuln\u00e9rabilit\u00e9 permettant \u00e0 un attaquant d\u2019ex\u00e9cuter son propre code sur un syst\u00e8me distant. Si aucune authentification n\u2019est requise, l\u2019acc\u00e8s au service concern\u00e9 suffit. Dans le cas de PHP2Shell, toutes les installations PHP traitant des requ\u00eates web sont&nbsp;concern\u00e9es.<\/p>\n<h2>La mise hors ligne officiellement&nbsp;recommand\u00e9e<\/h2>\n<p>La CISA a conseill\u00e9 d\u2019appliquer imm\u00e9diatement les correctifs aux syst\u00e8mes PHP. Avec la NSA, l\u2019Agence nationale de s\u00e9curit\u00e9 am\u00e9ricaine, et le FBI, le Bureau f\u00e9d\u00e9ral d\u2019enqu\u00eate, elle a pr\u00e9conis\u00e9 de <a href=\"https:\/\/www.nextgov.com\/cybersecurity\/2026\/10\/us-agencies-urge-fixes-programming-language-flaws-putting-millions-web-systems-risk\/416726\/\">mettre hors ligne les syst\u00e8mes<\/a> impossibles \u00e0 s\u00e9curiser rapidement. Le CERT-EU a recommand\u00e9 d\u2019<a href=\"https:\/\/cert.europa.eu\/publications\/security-advisories\/2026-018\/pdf\">isoler du r\u00e9seau public les applications accessibles<\/a> jusqu\u2019\u00e0 l\u2019installation et \u00e0 la v\u00e9rification du correctif. Le NCSC britannique a demand\u00e9 d\u2019<a href=\"https:\/\/www.ncsc.gov.uk\/news\/critical-security-issue-affecting-php\">agir imm\u00e9diatement<\/a> et de passer \u00e0 des versions prises en charge. Le BACS suisse, l\u2019Office f\u00e9d\u00e9ral de la cybers\u00e9curit\u00e9, a attir\u00e9 l\u2019attention sur les <a href=\"https:\/\/www.bacs.admin.ch\/it\/warnung-php-it\">applications et appareils<\/a> utilisant PHP comme&nbsp;composant.<\/p>\n<div style=\"overflow-x:auto;-webkit-overflow-scrolling:touch;margin:24px 0;\">\n<table style=\"width:100%;min-width:640px;border-collapse:collapse;font-size:0.92em;\">\n<thead style=\"\">\n<tr style=\"border-bottom:2px solid #69d8ed;\">\n<th style=\"text-align:left;padding:12px 14px;\">Fait<\/th>\n<th style=\"text-align:left;padding:12px 14px;\">Source<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr style=\"border-bottom:1px solid rgba(230,227,218,0.12);\">\n<td style=\"padding:11px 14px;\">La NSA, le FBI et la CISA ont conjointement demand\u00e9 aux organisations de corriger les deux failles et pr\u00e9conis\u00e9 de mettre hors ligne les syst\u00e8mes impossibles \u00e0 s\u00e9curiser&nbsp;rapidement.<\/td>\n<td style=\"padding:11px 14px;\"><a href=\"https:\/\/www.nextgov.com\/cybersecurity\/2026\/10\/us-agencies-urge-fixes-programming-language-flaws-putting-millions-web-systems-risk\/416726\/\">Source<\/a><\/td>\n<\/tr>\n<tr style=\"border-bottom:1px solid rgba(230,227,218,0.12);\">\n<td style=\"padding:11px 14px;\">Si une correction imm\u00e9diate est impossible, le CERT-EU conseille d\u2019isoler du r\u00e9seau public les applications accessibles depuis Internet jusqu\u2019\u00e0 l\u2019installation et \u00e0 la v\u00e9rification du&nbsp;correctif.<\/td>\n<td style=\"padding:11px 14px;\"><a href=\"https:\/\/cert.europa.eu\/publications\/security-advisories\/2026-018\/pdf\">Source<\/a><\/td>\n<\/tr>\n<tr style=\"border-bottom:1px solid rgba(230,227,218,0.12);\">\n<td style=\"padding:11px 14px;\">CERT.at a recommand\u00e9 de recenser les syst\u00e8mes utilisant PHP, de pr\u00e9voir un cr\u00e9neau de mise \u00e0 jour \u00e0 16 heures et, si possible, d\u2019envisager leur&nbsp;arr\u00eat.<\/td>\n<td style=\"padding:11px 14px;\"><a href=\"https:\/\/www.cert.at\/de\/aktuelles\/2026\/10\/bevorstehendes-kritisches-php-sicherheitsupdate\">Source<\/a><\/td>\n<\/tr>\n<tr style=\"border-bottom:1px solid rgba(230,227,218,0.12);\">\n<td style=\"padding:11px 14px;\">Le NCSC britannique a demand\u00e9 aux organisations d\u2019agir imm\u00e9diatement ; toutes les versions de PHP sont concern\u00e9es. Les utilisateurs de versions anciennes doivent passer \u00e0 une version prise en&nbsp;charge.<\/td>\n<td style=\"padding:11px 14px;\"><a href=\"https:\/\/www.ncsc.gov.uk\/news\/critical-security-issue-affecting-php\">Source<\/a><\/td>\n<\/tr>\n<tr style=\"border-bottom:1px solid rgba(230,227,218,0.12);\">\n<td style=\"padding:11px 14px;\">L\u2019Office f\u00e9d\u00e9ral suisse de la cybers\u00e9curit\u00e9 BACS conseille de mettre imm\u00e9diatement \u00e0 jour les syst\u00e8mes concern\u00e9s et de v\u00e9rifier, outre les serveurs web, les applications et appareils utilisant PHP comme&nbsp;composant.<\/td>\n<td style=\"padding:11px 14px;\"><a href=\"https:\/\/www.bacs.admin.ch\/it\/warnung-php-it\">Source<\/a><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<p>PHP \u00e9quipe <a href=\"https:\/\/w3techs.com\/technologies\/details\/pl-php\">69,3 pour cent des sites<\/a> dont le langage de programmation c\u00f4t\u00e9 serveur est connu. <a href=\"https:\/\/www.php.net\/archive\/2026.php\">Toutes les installations PHP traitant des requ\u00eates web<\/a> sont concern\u00e9es. PHP 8.1 et les versions ant\u00e9rieures ne re\u00e7oivent aucune version corrective officielle. Pour les versions 7.4, 8.0 et 8.1, l\u2019\u00e9quipe de s\u00e9curit\u00e9 PHP a fourni des <a href=\"https:\/\/www.php.net\/archive\/2026.php#2026-10-21-5\">r\u00e9troportages minimaux du code source<\/a>, c\u2019est-\u00e0-dire des corrections transpos\u00e9es sous forme de code source dans d\u2019anciennes branches. Certaines distributions et certains fournisseurs de support \u00e0 long terme livrent aussi des paquets&nbsp;corrig\u00e9s.<\/p>\n<p>Les d\u00e9tails avaient <a href=\"https:\/\/threatlandscape.io\/blog\/php-core-rce-cve-2026-109618-109619-leak-ahead-of-embargo\">fuit\u00e9 mardi, avant la publication coordonn\u00e9e<\/a>. Selon watchTowr, l\u2019embargo, le d\u00e9lai convenu avant publication, devait courir jusqu\u2019\u00e0 jeudi. La CISA a d\u00e9clar\u00e9 <a href=\"https:\/\/www.nextgov.com\/cybersecurity\/2026\/10\/us-agencies-urge-fixes-programming-language-flaws-putting-millions-web-systems-risk\/416726\/\">n\u2019avoir observ\u00e9 aucune exploitation<\/a> avant la&nbsp;publication.<\/p>\n<h2>Des erreurs anciennes et des outils&nbsp;d\u2019IA<\/h2>\n<p>Le duo de failles a \u00e9t\u00e9 surnomm\u00e9 PHP2Shell, en r\u00e9f\u00e9rence \u00e0 Log4Shell. Wiz.io et Calif.io l\u2019ont d\u00e9couvert avec la participation d\u2019OpenAI. Selon Wiz Research, des mod\u00e8les d\u2019IA de pointe, les syst\u00e8mes les plus performants du moment, ont aid\u00e9 \u00e0 d\u00e9couvrir les failles et \u00e0 les rendre exploitables. Les erreurs \u00e9taient ainsi pr\u00e9sentes <a href=\"https:\/\/www.wiz.io\/blog\/php2shell-php-rce\">dans le code depuis plus de dix ans<\/a>, et les versions concern\u00e9es remontent \u00e0 PHP 5.4. Sans IA, Wiz estime que la cha\u00eene d\u2019attaque aurait \u00e9t\u00e9 \u00e0 la limite de ce que des chercheurs humains peuvent r\u00e9aliser en&nbsp;pratique.<\/p>\n<p>Le m\u00eame jour, GitLab a corrig\u00e9 une faille dans la compilation des expressions r\u00e9guli\u00e8res, des motifs de recherche textuelle. Elle affiche <a href=\"https:\/\/docs.gitlab.com\/releases\/patches\/patch-release-gitlab-19-5-1-released\/\">un score CVSS, le syst\u00e8me commun d\u2019\u00e9valuation des vuln\u00e9rabilit\u00e9s, de 10,0<\/a> et permet, sous certaines conditions, \u00e0 des attaquants non authentifi\u00e9s d\u2019ex\u00e9cuter du code sur le serveur. Toutes les versions \u00e0 partir de la 7.0 sont concern\u00e9es. La version 7.0 \u00e9tant sortie <a href=\"https:\/\/gitlab.com\/gitlab-org\/gitlab-foss\/-\/tags\/v7.0.0\">en juin 2014<\/a>, la faille remonte \u00e0 douze ans. Node.js a publi\u00e9 des <a href=\"https:\/\/nodejs.org\/en\/blog\/vulnerability\/october-2026-security-releases\">mises \u00e0 jour pour les branches 22.x, 24.x et 26.x<\/a>, notamment contre une ex\u00e9cution de code \u00e0 distance dans le d\u00e9codeur Brotli pour les donn\u00e9es&nbsp;compress\u00e9es.<\/p>\n<h2>Attaques contre les plateformes de&nbsp;d\u00e9veloppement<\/h2>\n<p>La version <a href=\"https:\/\/github.com\/BerriAI\/litellm\/issues\/47826\">1.107.0 de LiteLLM, biblioth\u00e8que de passerelle IA,<\/a> \u00e9tait compromise. Tous les fichiers Wheel sur PyPI, les paquets d\u2019installation pr\u00eats \u00e0 l\u2019emploi du r\u00e9pertoire de paquets Python, contenaient un voleur d\u2019identifiants. Ce programme s\u2019ex\u00e9cutait \u00e0 chaque d\u00e9marrage de l\u2019interpr\u00e9teur Python et collectait notamment des cl\u00e9s SSH (protocole de connexion s\u00e9curis\u00e9e \u00e0 distance), des identifiants cloud pour AWS, Azure et Google Cloud, ainsi que des jetons Kubernetes. LiteLLM a <a href=\"https:\/\/docs.litellm.ai\/blog\/security-incident-oct-21-2026\">confirm\u00e9 que l\u2019incident \u00e9tait ma\u00eetris\u00e9<\/a>. Les versions 1.82.7 et 1.82.8 avaient d\u00e9j\u00e0 \u00e9t\u00e9 compromises <a href=\"https:\/\/github.com\/BerriAI\/litellm\/issues\/24518\">en mars 2026<\/a>.<\/p>\n<div style=\"overflow-x:auto;-webkit-overflow-scrolling:touch;margin:24px 0;\">\n<table style=\"width:100%;min-width:640px;border-collapse:collapse;font-size:0.92em;\">\n<thead style=\"\">\n<tr style=\"border-bottom:2px solid #69d8ed;\">\n<th style=\"text-align:left;padding:12px 14px;\">Fait<\/th>\n<th style=\"text-align:left;padding:12px 14px;\">Source<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr style=\"border-bottom:1px solid rgba(230,227,218,0.12);\">\n<td style=\"padding:11px 14px;\">La version 1.107.0 de LiteLLM, biblioth\u00e8que de passerelle IA, \u00e9tait compromise : tous les fichiers Wheel sur PyPI contenaient un voleur d\u2019identifiants et un chargeur de code tiers, ex\u00e9cut\u00e9s automatiquement \u00e0 chaque d\u00e9marrage de l\u2019interpr\u00e9teur Python, sans importation de LiteLLM. Les tags Docker latest, main-latest et main-stable \u00e9taient \u00e9galement&nbsp;concern\u00e9s.<\/td>\n<td style=\"padding:11px 14px;\"><a href=\"https:\/\/github.com\/BerriAI\/litellm\/issues\/47826\">Source<\/a><\/td>\n<\/tr>\n<tr style=\"border-bottom:1px solid rgba(230,227,218,0.12);\">\n<td style=\"padding:11px 14px;\">La plateforme d\u2019h\u00e9bergement Railway a signal\u00e9 qu\u2019une personne non autoris\u00e9e avait potentiellement acc\u00e9d\u00e9 aux variables d\u2019environnement chiffr\u00e9es de clients et d\u00e9chiffr\u00e9 une partie d\u2019entre elles. Railway a suspendu tous les d\u00e9ploiements et recommand\u00e9 \u00e0 tous ses utilisateurs de renouveler l\u2019ensemble des variables d\u2019environnement, des cl\u00e9s API (interfaces de programmation d\u2019applications) et des identifiants de registres qui y \u00e9taient&nbsp;stock\u00e9s.<\/td>\n<td style=\"padding:11px 14px;\"><a href=\"https:\/\/blog.railway.com\/p\/security-disclosure-wednesday-october-21st\">Source<\/a><\/td>\n<\/tr>\n<tr style=\"border-bottom:1px solid rgba(230,227,218,0.12);\">\n<td style=\"padding:11px 14px;\">Zeabur a annonc\u00e9 sa fermeture sur son blog, \u00e9voquant un deuxi\u00e8me incident de s\u00e9curit\u00e9 ; les premiers services s\u2019arr\u00eateront le 1er d\u00e9cembre 2026, tous les serveurs d\u00e9di\u00e9s et clusters partag\u00e9s d\u2019ici au 31 d\u00e9cembre&nbsp;2026.<\/td>\n<td style=\"padding:11px 14px;\"><a href=\"https:\/\/zeabur.com\/blogs\/zeabur-is-shutting-down\">Source<\/a><\/td>\n<\/tr>\n<tr style=\"border-bottom:1px solid rgba(230,227,218,0.12);\">\n<td style=\"padding:11px 14px;\">Selon PingCAP, les donn\u00e9es copi\u00e9es contenaient notamment des noms d\u2019utilisateur, adresses e-mail, donn\u00e9es contractuelles et tarifaires, ainsi qu\u2019une table de cl\u00e9s API chiffr\u00e9es pour TiDB Cloud ; PingCAP n\u2019a pas confirm\u00e9 les affirmations des attaquants concernant d\u2019autres&nbsp;identifiants.<\/td>\n<td style=\"padding:11px 14px;\"><a href=\"https:\/\/www.pingcap.com\/trust-hub\/security\/security-update-october-2026\/\">Source<\/a><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<p>Sur la plateforme d\u2019h\u00e9bergement Railway, une personne non autoris\u00e9e aurait acc\u00e9d\u00e9 aux variables d\u2019environnement chiffr\u00e9es de clients et <a href=\"https:\/\/blog.railway.com\/p\/security-disclosure-wednesday-october-21st\">d\u00e9chiffr\u00e9 une partie d\u2019entre elles<\/a>, selon l\u2019entreprise. Les variables d\u2019environnement sont des param\u00e8tres de configuration transmis par une plateforme aux applications. Railway a suspendu tous les d\u00e9ploiements et recommand\u00e9 \u00e0 tous ses utilisateurs de renouveler l\u2019ensemble des variables, cl\u00e9s API et identifiants de registres qui y \u00e9taient stock\u00e9s. L\u2019entreprise rattache cet incident \u00e0 une s\u00e9rie d\u2019attaques contre des entreprises de plateformes visant les fournisseurs d\u2019inf\u00e9rence&nbsp;IA.<\/p>\n<p>La plateforme Zeabur avait <a href=\"https:\/\/zeabur.com\/blogs\/zeabur-is-shutting-down\">confirm\u00e9 d\u00e8s le 17 octobre<\/a> son deuxi\u00e8me incident de s\u00e9curit\u00e9 en deux mois. Un attaquant a utilis\u00e9 des identifiants internes stock\u00e9s en clair pour d\u00e9rober les donn\u00e9es de <a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/zeabur-shutting-down-after-second-security-breach-in-two-months\/\">321\u202f810 comptes<\/a> et environ 3,2 millions d\u2019enregistrements contenant des variables d\u2019environnement. Les jetons d\u2019administration n\u2019avaient pas \u00e9t\u00e9 renouvel\u00e9s depuis janvier 2024. La plateforme fermera d\u2019ici fin d\u00e9cembre 2026. Chez PingCAP, une personne non autoris\u00e9e a acc\u00e9d\u00e9 aux syst\u00e8mes internes <a href=\"https:\/\/www.pingcap.com\/trust-hub\/security\/security-update-october-2026\/\">entre le 9 septembre et le 7 octobre 2026<\/a> \u00e0 l\u2019aide d\u2019identifiants de comptes de service vol\u00e9s et a notamment copi\u00e9 des cl\u00e9s API chiffr\u00e9es pour TiDB&nbsp;Cloud.<\/p>\n<h2>Trois pr\u00e9cautions avant la prochaine faille&nbsp;critique<\/h2>\n<p>Au moment de l\u2019alerte du BSI, aucune exploitation confirm\u00e9e de PHP2Shell n\u2019\u00e9tait connue, mais des signalements non confirm\u00e9s faisaient \u00e9tat d\u2019exploits existants. Avant la prochaine faille de ce type, les responsables informatiques peuvent pr\u00e9parer trois&nbsp;mesures.<\/p>\n<p>&#8211; <strong>Inventorier PHP au-del\u00e0 du serveur web.<\/strong> Le BACS a conseill\u00e9 de v\u00e9rifier aussi les applications et appareils utilisant PHP comme composant. Une liste \u00e0 jour de ces syst\u00e8mes acc\u00e9l\u00e8re leur identification en cas d\u2019urgence. &#8211; <strong>Pr\u00e9voir un fonctionnement d\u00e9grad\u00e9 pour les sites et portails.<\/strong> Mercredi, le d\u00e9p\u00f4t de plainte en ligne de la police de Rh\u00e9nanie-du-Nord-Westphalie est rest\u00e9 indisponible plusieurs heures, tandis que le commissariat en ligne du Brandebourg et de nombreux sites hospitaliers \u00e9taient inaccessibles. Durant la mise hors ligne, le NCSC n\u00e9erlandais renvoyait vers advisories.ncsc.nl et LinkedIn. Ces solutions de repli pour les citoyens et les clients doivent \u00eatre d\u00e9finies avant l\u2019alerte. &#8211; <strong>Limiter la dur\u00e9e de validit\u00e9 des secrets.<\/strong> Railway a recommand\u00e9 \u00e0 tous ses utilisateurs de renouveler leurs cl\u00e9s stock\u00e9es. Chez Zeabur, les jetons d\u2019administration n\u2019expiraient jamais et \u00e9taient inchang\u00e9s depuis janvier 2024. Des dur\u00e9es de validit\u00e9 courtes et un renouvellement r\u00e9gulier limitent les d\u00e9g\u00e2ts lorsqu\u2019un fournisseur de plateforme perd des donn\u00e9es. Les mots de passe vol\u00e9s ou devin\u00e9s figurent aussi parmi les <a href=\"https:\/\/www.cisa.gov\/news-events\/cybersecurity-advisories\/aa26-293a\">portes d\u2019entr\u00e9e du groupe de Ransomware SafePay<\/a>, contre lequel le FBI, la CISA et le LKA de Rh\u00e9nanie-Palatinat, l\u2019Office r\u00e9gional de police criminelle, ont lanc\u00e9 mardi une alerte&nbsp;conjointe.<\/p>\n<h2 style=\"padding-top:64px;margin-bottom:20px;\">Questions fr\u00e9quentes<\/h2>\n<p class=\"st-faq-hint\">Chaque question est ferm\u00e9e. Touchez-la pour afficher la r\u00e9ponse.<\/p>\n<details>\n<summary><strong>Quelles versions de PHP corrigent&nbsp;PHP2Shell ?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">Le projet PHP a publi\u00e9 le 21 octobre 2026 les versions 8.5.12, 8.4.27, 8.3.36 et 8.2.35. Elles corrigent les vuln\u00e9rabilit\u00e9s CVE-2026-109618 et&nbsp;CVE-2026-109619.<\/p>\n<\/details>\n<details>\n<summary><strong>Quelles versions de GitLab sont&nbsp;s\u00e9curis\u00e9es ?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">Les versions corrig\u00e9es sont 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 et 18.11.13. GitLab.com est d\u00e9j\u00e0 corrig\u00e9 ; les installations autoh\u00e9berg\u00e9es doivent \u00eatre mises \u00e0 jour&nbsp;imm\u00e9diatement.<\/p>\n<\/details>\n<details>\n<summary><strong>Quels artefacts LiteLLM \u00e9taient&nbsp;compromis ?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">Outre les fichiers Wheel de la version 1.107.0 sur PyPI, les tags Docker latest, main-latest et main-stable \u00e9taient concern\u00e9s. Le paquet 1.107.0 a \u00e9t\u00e9 retir\u00e9 de PyPI et l\u2019image Docker v1.107.0 supprim\u00e9e. Les tags latest, main-latest et main-stable pointent de nouveau vers des images&nbsp;s\u00fbres.<\/p>\n<\/details>\n<aside data-element=\"sources\">\n<details class=\"evm-sources\">\n<summary>Sources et dates des informations <span class=\"evm-sources-count\">(28)<\/span><\/summary>\n<ul>\n<li><a href=\"https:\/\/www.bsi.bund.de\/SharedDocs\/Cybersicherheitswarnungen\/DE\/2026\/2026-297981-1032.html\" rel=\"noopener\" target=\"_blank\">Office f\u00e9d\u00e9ral allemand de la s\u00e9curit\u00e9 des technologies de l\u2019information : version 1.1 : PHP &#8211; Des vuln\u00e9rabilit\u00e9s critiques menacent les applications web dans le monde, octobre&nbsp;2026<\/a><\/li>\n<li><a href=\"https:\/\/www.cert.at\/de\/aktuelles\/2026\/10\/bevorstehendes-kritisches-php-sicherheitsupdate\" rel=\"noopener\" target=\"_blank\">cert.at : CERT.at &#8211; Pr\u00e9sentation, octobre&nbsp;2026<\/a><\/li>\n<li><a href=\"https:\/\/www.tagesschau.de\/inland\/regional\/brandenburg\/rbb-it-sicherheitsbehoerde-warnt-vor-kritischer-web-anwender-schwachstelle-php-update-zeigt-luecke-auf-100.html\" rel=\"noopener\" target=\"_blank\">tagesschau.de : Brandebourg et Berlin : faille informatique : de nombreuses administrations et entreprises d\u00e9connectent leurs sites, octobre&nbsp;2026<\/a><\/li>\n<li><a href=\"https:\/\/srnnews.com\/factbox-websites-taken-offline-over-php-risks\/\" rel=\"noopener\" target=\"_blank\">SRN News : Rep\u00e8res &#8211; Les sites mis hors ligne en raison des risques li\u00e9s \u00e0 PHP, octobre&nbsp;2026<\/a><\/li>\n<li><a href=\"https:\/\/www1.wdr.de\/nrw\/bsi-warnung-schwachstelle-cybersicherheit-100.html\" rel=\"noopener\" target=\"_blank\">www1.wdr.de : Le BSI alerte sur une possible vague de cyberattaques : de nombreux sites de Rh\u00e9nanie-du-Nord-Westphalie hors ligne par pr\u00e9caution, octobre&nbsp;2026<\/a><\/li>\n<li><a href=\"https:\/\/zid.univie.ac.at\/en\/maintenance-work\/article\/praeventive-abschaltung-zentraler-it-services-sicherheitsmassnahme\" rel=\"noopener\" target=\"_blank\">Service informatique central : MISE \u00c0 JOUR : arr\u00eat pr\u00e9ventif des services informatiques centraux (mesure de s\u00e9curit\u00e9), octobre&nbsp;2026<\/a><\/li>\n<li><a href=\"https:\/\/www.rijksoverheid.nl\/actueel\/nieuws\/2026\/10\/21\/ncsc-ernstige-kwetsbaarheden-in-php\" rel=\"noopener\" target=\"_blank\">rijksoverheid.nl : NCSC : vuln\u00e9rabilit\u00e9s graves dans PHP | Rijksoverheid.nl, octobre&nbsp;2026<\/a><\/li>\n<li><a href=\"https:\/\/diff.wikimedia.org\/2026\/10\/21\/impact-of-php-vulnerabilities-on-wikimedia-tools-and-services\/\" rel=\"noopener\" target=\"_blank\">Diff : Cons\u00e9quences des vuln\u00e9rabilit\u00e9s PHP sur les outils et services Wikimedia, octobre&nbsp;2026<\/a><\/li>\n<li><a href=\"https:\/\/www.nippon.com\/en\/news\/yjj2026102101249\/\" rel=\"noopener\" target=\"_blank\">nippon.com : La Premi\u00e8re ministre japonaise alerte sur des vuln\u00e9rabilit\u00e9s du langage de programmation PHP, octobre&nbsp;2026<\/a><\/li>\n<li><a href=\"https:\/\/www.nextgov.com\/cybersecurity\/2026\/10\/us-agencies-urge-fixes-programming-language-flaws-putting-millions-web-systems-risk\/416726\/\" rel=\"noopener\" target=\"_blank\">Nextgov.com : Des agences am\u00e9ricaines demandent de corriger des failles d\u2019un langage de programmation mena\u00e7ant des millions de syst\u00e8mes web, octobre&nbsp;2026<\/a><\/li>\n<li><a href=\"https:\/\/cert.europa.eu\/publications\/security-advisories\/2026-018\/pdf\" rel=\"noopener\" target=\"_blank\">cert.europa.eu : isoler du r\u00e9seau public, octobre&nbsp;2026<\/a><\/li>\n<li><a href=\"https:\/\/www.ncsc.gov.uk\/news\/critical-security-issue-affecting-php\" rel=\"noopener\" target=\"_blank\">National Cyber Security Centre : Probl\u00e8me de s\u00e9curit\u00e9 critique affectant PHP, octobre&nbsp;2026<\/a><\/li>\n<li><a href=\"https:\/\/www.bacs.admin.ch\/it\/warnung-php-it\" rel=\"noopener\" target=\"_blank\">bacs.admin.ch : Vuln\u00e9rabilit\u00e9s critiques dans PHP : installez imm\u00e9diatement les mises \u00e0 jour de s\u00e9curit\u00e9, octobre&nbsp;2026<\/a><\/li>\n<li><a href=\"https:\/\/w3techs.com\/technologies\/details\/pl-php\" rel=\"noopener\" target=\"_blank\">w3techs.com : Statistiques d\u2019utilisation et parts de march\u00e9 de PHP pour les sites web, octobre 2026, octobre&nbsp;2026<\/a><\/li>\n<li><a href=\"https:\/\/www.php.net\/archive\/2026.php\" rel=\"noopener\" target=\"_blank\">php.net : PHP : archives des actualit\u00e9s &#8211; 2026, octobre&nbsp;2026<\/a><\/li>\n<li><a href=\"https:\/\/threatlandscape.io\/blog\/php-core-rce-cve-2026-109618-109619-leak-ahead-of-embargo\" rel=\"noopener\" target=\"_blank\">Threat Landscape : Fuite anticip\u00e9e des failles d\u2019ex\u00e9cution de code \u00e0 distance CVE-2026-109618 et CVE-2026-109619 du c\u0153ur de PHP, octobre&nbsp;2026<\/a><\/li>\n<li><a href=\"https:\/\/www.wiz.io\/blog\/php2shell-php-rce\" rel=\"noopener\" target=\"_blank\">wiz.io : PHP2Shell : l\u2019IA d\u00e9couvre des vuln\u00e9rabilit\u00e9s critiques d\u2019ex\u00e9cution de code \u00e0 distance affectant 70% d\u2019Internet | Blog Wiz, octobre&nbsp;2026<\/a><\/li>\n<li><a href=\"https:\/\/docs.gitlab.com\/releases\/patches\/patch-release-gitlab-19-5-1-released\/\" rel=\"noopener\" target=\"_blank\">GitLab Docs : Publication de correctifs critiques GitLab : 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10, 18.11.13, octobre&nbsp;2026<\/a><\/li>\n<li><a href=\"https:\/\/gitlab.com\/gitlab-org\/gitlab-foss\/-\/tags\/v7.0.0\" rel=\"noopener\" target=\"_blank\">GitLab : v7.0.0 \u00b7 Tags, juin&nbsp;2014<\/a><\/li>\n<li><a href=\"https:\/\/nodejs.org\/en\/blog\/vulnerability\/october-2026-security-releases\" rel=\"noopener\" target=\"_blank\">nodejs.org : Node.js &#8211; Versions de s\u00e9curit\u00e9 du mercredi 21 octobre 2026, octobre&nbsp;2026<\/a><\/li>\n<li><a href=\"https:\/\/github.com\/BerriAI\/litellm\/issues\/47826\" rel=\"noopener\" target=\"_blank\">GitHub : [S\u00c9CURIT\u00c9] litellm 1.107.0 compromis (retir\u00e9 de PyPI ; Docker latest\/main-stable supprim\u00e9s) : cook.pth \u2026, octobre&nbsp;2026<\/a><\/li>\n<li><a href=\"https:\/\/docs.litellm.ai\/blog\/security-incident-oct-21-2026\" rel=\"noopener\" target=\"_blank\">docs.litellm.ai : Incident ma\u00eetris\u00e9 : version LiteLLM v1.107.0 du 21 octobre 2026 compromise | liteLLM, octobre&nbsp;2026<\/a><\/li>\n<li><a href=\"https:\/\/github.com\/BerriAI\/litellm\/issues\/24518\" rel=\"noopener\" target=\"_blank\">GitHub : [S\u00e9curit\u00e9] : paquet PyPI litellm (v1.82.7 + v1.82.8) compromis &#8211; chronologie compl\u00e8te et \u00e9tat de la situation \u00b7 Ticket #24518 \u2026, mars&nbsp;2026<\/a><\/li>\n<li><a href=\"https:\/\/blog.railway.com\/p\/security-disclosure-wednesday-october-21st\" rel=\"noopener\" target=\"_blank\">Railway Blog : Information de s\u00e9curit\u00e9 : mercredi 21 octobre, octobre&nbsp;2026<\/a><\/li>\n<li><a href=\"https:\/\/zeabur.com\/blogs\/zeabur-is-shutting-down\" rel=\"noopener\" target=\"_blank\">Zeabur : Blogs, octobre&nbsp;2026<\/a><\/li>\n<li><a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/zeabur-shutting-down-after-second-security-breach-in-two-months\/\" rel=\"noopener\" target=\"_blank\">BleepingComputer : Zeabur ferme apr\u00e8s une deuxi\u00e8me intrusion en deux mois, octobre&nbsp;2026<\/a><\/li>\n<li><a href=\"https:\/\/www.pingcap.com\/trust-hub\/security\/security-update-october-2026\/\" rel=\"noopener\" target=\"_blank\">TiDB : Mise \u00e0 jour de s\u00e9curit\u00e9 &#8211; Rapport sur l\u2019incident d\u2019octobre 2026 : acc\u00e8s non autoris\u00e9 aux ressources cloud de PingCAP, octobre&nbsp;2026<\/a><\/li>\n<li><a href=\"https:\/\/www.cisa.gov\/news-events\/cybersecurity-advisories\/aa26-293a\" rel=\"noopener\" target=\"_blank\">Cybersecurity and Infrastructure Security Agency CISA : #StopRansomware : SafePay Ransomware | CISA, octobre&nbsp;2026<\/a><\/li>\n<\/ul>\n<\/details>\n<\/aside>\n<p><!--ST-LOWER-CARDS lang=fr--><\/p>\n<h3 style=\"margin:48px 0 18px;font-size:1.05em;font-weight:800;color:#e6e3da;line-height:1.2;\">S\u00e9lection de la r\u00e9daction<\/h3>\n<p><a href=\"https:\/\/www.securitytoday.de\/fr\/2026\/10\/19\/quand-la-pile-de-securite-croit-plus-vite-que-la-strategie\/\" style=\"display:flex;align-items:center;gap:14px;padding:12px 14px;margin:0 0 10px;background:#23261f;border:1px solid rgba(105,216,237,0.18);border-radius:12px;box-shadow:0 6px 18px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;box-sizing:border-box;width:100%;\"><span style=\"flex:0 0 116px;aspect-ratio:16\/9;overflow:hidden;border-radius:8px;background:#111210;border:1px solid rgba(230,227,218,0.08);display:block;\"><img decoding=\"async\" src=\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/10\/security-strategie-vor-dem-tool-kauf-cover-hero-250x140.jpg\" alt=\"\" loading=\"lazy\" width=\"116\" height=\"65\" style=\"width:100%;height:100%;object-fit:cover;display:block;\"><\/span><span style=\"display:block;min-width:0;\"><span style=\"display:block;font-size:0.68em;font-weight:700;letter-spacing:0.1em;text-transform:uppercase;color:#69d8ed;margin-bottom:5px;\">\u00c0 lire<\/span><span style=\"display:block;font-size:1.0em;font-weight:650;line-height:1.35;color:#e6e3da;overflow-wrap:anywhere;\">Quand la pile de s\u00e9curit\u00e9 cro\u00eet plus vite que la strat\u00e9gie<\/span><\/span><\/a><!--\/ST-LOWER-CARDS--><\/p>\n<p style=\"font-style:italic;text-align:right;font-size:0.85em;margin-top:8px;\">Source de l\u2019image : g\u00e9n\u00e9r\u00e9e par IA (octobre 2026)<\/p>\n","protected":false},"excerpt":{"rendered":"Deux failles PHP peuvent permettre l\u2019ex\u00e9cution de code sans authentification. De Berlin \u00e0 Rotterdam, des sites ont \u00e9t\u00e9 mis hors ligne par pr\u00e9caution.","protected":false},"author":10,"featured_media":25073,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"Failles PHP","_yoast_wpseo_title":"Failles PHP : les autorit\u00e9s conseillent la mise hors ligne","_yoast_wpseo_metadesc":"Deux failles PHP peuvent permettre l\u2019ex\u00e9cution de code sans authentification. De Berlin \u00e0 Rotterdam, des sites ont \u00e9t\u00e9 mis hors ligne par pr\u00e9caution.","_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"_evm_slot_owner":"","evm_cvss":0,"evm_risk":0,"evm_casefile":"","evm_primary_cve":"","evm_pin_until":0,"evm_external_preview_token":"","evm_external_preview_expires":"","_evm_translation_lang":"","featured_post":0,"featured_post_sortierung":0,"_wp_old_slug":[],"footnotes":""},"categories":[252],"tags":[],"class_list":["post-25148","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-actualites"],"evm_reading_time_minutes":14,"wpml_language":"fr","wpml_translation_of":25069,"_links":{"self":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/25148","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/comments?post=25148"}],"version-history":[{"count":8,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/25148\/revisions"}],"predecessor-version":[{"id":25190,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/25148\/revisions\/25190"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/media\/25073"}],"wp:attachment":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/media?parent=25148"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/categories?post=25148"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/tags?post=25148"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}