Cybersécurité : deux failles critiques détectées dans PHP, les entreprises invitées à vérifier leurs systèmes

Le CERT-FR alerte sur deux vulnérabilités pouvant permettre à un attaquant de prendre le contrôle d’un système informatique à distance. Des correctifs sont disponibles : les entreprises concernées sont invitées à vérifier rapidement leurs versions de PHP et à appliquer les recommandations de sécurité.

Des risques pour les systèmes d’information

Le 20 octobre 2026, l’éditeur PHP a signalé deux vulnérabilités critiques, référencées par le CERT-FR dans son alerte du 21 octobre. Selon les systèmes concernés et leur exposition, elles peuvent notamment permettre l’exécution de code à distance, avec des conséquences possibles sur la confidentialité des données et la continuité d’activité. Les sites transactionnels, les services manipulant des données sensibles ou connectés à des systèmes internes sont particulièrement concernés.

Les vérifications à effectuer dès maintenant

Les équipes informatiques et les prestataires chargés de la maintenance des sites et serveurs sont invités à vérifier les versions de PHP utilisées et à appliquer les correctifs adaptés. Les versions anciennes qui ne sont plus maintenues nécessitent une attention particulière et une migration vers une version supportée. Le CERT-FR recommande d’isoler les équipements affectés jusqu’à leur mise à jour lorsque cela est nécessaire et possible.

Consultez l’alerte officielle du CERT-FR pour identifier les versions concernées et connaître les mesures à appliquer :
https://cert.cyber.gouv.fr/alerte/CERTFR-2026-ALE-014/

La French Tech Vendée invite ses membres à relayer cette information auprès de leurs équipes techniques et de leurs prestataires informatiques.