Des failles critiques détectées dans PHP
Le mardi 20 octobre 2026, deux vulnérabilités majeures ont été identifiées dans le langage de programmation PHP. Ce dernier est utilisé par environ 70 % des sites web mondiaux. Cette situation a provoqué des mesures de précaution immédiates, comme la suspension temporaire de certains services numériques chez Orange.
Ces failles ont été mises en lumière par une intelligence artificielle. OpenAI a décrit cet événement comme l'une des vulnérabilités les plus impactantes de ces dernières années, marquant une étape où l'IA peut identifier des défauts de sécurité à l'échelle globale.
| Indicateur | Valeur |
|---|
| Part de marché de PHP | ~70 % des sites mondiaux |
| Durée de transition estimée | 18 mois |
Une période de tension pour la cybersécurité
Jason Clinton, responsable adjoint de la sécurité chez Anthropic, prévoit une dégradation de la situation dans les mois à venir. Selon lui, les perturbations vont s'intensifier avant une stabilisation.
Ce risque provient d'un décalage entre la rapidité de l'IA à trouver des failles et la capacité de réaction des organisations. Les experts estiment qu'il faudra environ 18 mois pour que les entreprises ajustent leurs défenses.
À terme, l'usage de l'IA devrait permettre aux développeurs de corriger les vulnérabilités plus vite et de les détecter dès la phase de conception des logiciels.
À retenir
- Deux failles critiques ont été découvertes dans le langage PHP par une IA.
- PHP est utilisé par environ 70 % des sites internet mondiaux.
- Anthropic prévoit une aggravation des risques de cybersécurité durant les 18 prochains mois.
- L'IA permet désormais de détecter des vulnérabilités à l'échelle mondiale.
Sources
