Accéder au contenu

Se connecter à mon espace

Accédez à tous les services en vous connectant avec votre compte Cybermalveillance.gouv.fr

Espace Utilisateur

ParticuliersEntreprises Collectivité

Espace Prestataire

Prestataires référencés et labellisés ExpertCyber

Alerte Cyber : Failles de sécurité critiques dans PHP Plus de détails

  • Alerte cyber

  • Alerte de cybersécurité

  • Faille de sécurité

  • Php

  • Vulnérabilité

AlerteCyber : Failles de sécurité critiques dans PHP

  • Publié le 22/10/2026
  • 3 minutes de lecture
 
 
 
Alerte cybersécurité
 
Failles de sécurité critiques dans PHP
 
Date de l’alerte : 22/10/2026
 
 
Risques
 
 
Déni de service, espionnage, vol voire destruction de vos données suite à la prise de contrôle à distance des équipements vulnérables.
 
 
Description
 
 
Deux failles de sécurité critiques ont été corrigées dans PHP.

L’exploitation de ces vulnérabilités par une personne malveillante peut lui permettre la prise de contrôle à distance des équipements vulnérables, la perturbation ou l’interruption de leur fonctionnement (déni de service), ou encore le vol voire la destruction d’informations confidentielles, et éventuellement l’accès au système d’information interne de l’organisation concernée, etc.

Ces vulnérabilités sont particulièrement critiques pour les sites Internet transactionnels, manipulant des données sensibles ou ayant des connexions vers des systèmes internes.

Des cybercriminels pourraient très prochainement exploiter ces failles pour conduire des attaques massives contre les systèmes vulnérables.

PHP a publié des mises à jour qui corrigent ces vulnérabilités et protègent de leur exploitation.
 
 
Systèmes concernés
 
 
  • PHP toutes versions 5.x
  • PHP toutes versions 6.x
  • PHP toutes versions 7.x
  • PHP toutes versions 8.0.x
  • PHP toutes versions 8.1.x
  • PHP versions 8.2.x, versions antérieures à 8.2.35
  • PHP versions 8.3.x, versions antérieures à 8.3.36
  • PHP versions 8.4.x, versions antérieures à 8.4.27
  • PHP versions 8.5.x, versions antérieures à 8.5.12
 
 
Mesures à prendre
 
 
Mettre à jour au plus vite les équipements et logiciels concernés avec les correctifs de sécurité mis à disposition par l’éditeur.

⚠️ PHP n’assure plus le support des versions de PHP 5.x, 6.x, 7.x, 8.0.x et 8.1.x. Ces versions ne bénéficient donc pas de correctifs de sécurité.
Il est recommandé d’isoler les équipements concernés puis de procéder à leur migration vers une version maintenue disposant des derniers correctifs de sécurité.

Pour en savoir plus, se référer à l’alerte de sécurité de l’ANSSI (cf. Références).
 
 
Procédure
 
 
Se référer au bulletin de sécurité de PHP pour obtenir les correctifs (en anglais) :
https://www.php.net/archive/2026.php#2026-10-21-5
 
 
Besoin d’assistance ?
 
 
Vous pouvez trouver sur Cybermalveillance.gouv.fr des prestataires de proximité susceptibles de vous apporter leur soutien dans la mise en œuvre de ces mesures : ici.
 

Le contenu proposé vous a-t-il été utile ?
* le commentaire ne sera pas visible aux yeux de tous

AIDE RECOMMANDÉE

QUESTIONS RÉPONSES - Contextualisées

QUESTIONS GÉNÉRALES