Une vulnérabilité informatique d’une ampleur inédite frappe le web mondial. Découverte dans le langage de programmation PHP, qui alimente près de 70 % des sites internet à travers le monde, cette faille critique a contraint des milliers de plateformes à se placer temporairement hors ligne. Cette mesure de précaution vise à appliquer les correctifs nécessaires avant toute exploitation malveillante.
Au-delà de l’impact technique, cet incident marque un tournant majeur en raison de l’origine de la découverte. Pour la première fois à cette échelle, ce sont des modèles d’intelligence artificielle développés par OpenAI et Google qui ont permis aux experts de la société Wiz d’identifier des failles invisibles pour les spécialistes humains dans le code source de PHP.
Une vulnérabilité critique au cœur du web
Créé dans les années 1990, le langage PHP constitue le socle technologique des sites web dynamiques et de gestionnaires de contenu majeurs tels que WordPress, Drupal ou PrestaShop. La vulnérabilité identifiée offre un accès direct aux systèmes de fichiers et aux bases de données des serveurs sans authentification requise. L’Agence de sécurité nationale américaine et OpenAI ont qualifié cette brèche de vulnérabilité la plus marquante de ces dernières années, soulignant le risque de prise de contrôle à distance des infrastructures affectées.
Une fuite d’information et le défi des attaques futures
Gardée secrète le temps d’élaborer une solution technique, l’existence de la faille a fuité le 20 octobre 2026, déclenchant une vague de mises en maintenance préventives à l’échelle globale. Bien qu’aucune attaque active n’ait été recensée à ce jour, les experts en cybersécurité alertent sur la capacité des cybercriminels à utiliser l’IA pour repérer d’autres failles complexes. Cette mutation technologique impose désormais l’utilisation de l’intelligence artificielle pour accélérer le déploiement des correctifs de sécurité à grande échelle.
