Cybermalveillance.gouv.fr lance une AlerteCyber concernant deux failles de sécurité critiques dans PHP
- Publié le 22/10/2026
- 3 minutes de lecture
Cybermalveillance.gouv.fr déclenche ce jour une nouvelle AlerteCyber concernant deux failles de sécurité critiques dans le langage de programmation PHP. Il est primordial de les corriger le plus rapidement possible en mettant à jour les systèmes concernés pour réduire les risques d’une cyberattaque.
Qu’est-ce qu’AlerteCyber ?
Mis en place en juillet 2021, AlerteCyber est un dispositif lancé dès lors qu’une menace ou une faille critique est identifiée et qualifiée en tant que telle, conjointement par l’ANSSI et Cybermalveillance.gouv.fr. Son objectif est d’informer les entreprises, collectivités, associations de toute taille, voire les particuliers face à la menace afin de les inciter à prendre les mesures qui s’imposent pour se protéger.
Dans le cadre du dispositif AlerteCyber, Cybermalveillance.gouv.fr publie ce jour une nouvelle alerte de cybersécurité concernant des failles de sécurité critiques dans les produits Microsoft. De quoi s’agit-il ? Quels sont les risques encourus ? Quels systèmes sont concernés et surtout, quelles mesures doivent être prises ? C’est précisément ce que détaille cette nouvelle AlerteCyber.
Description de la vulnérabilité
Deux failles de sécurité critiques ont été corrigées dans PHP.
L’exploitation de ces vulnérabilités par une personne malveillante peut lui permettre la prise de contrôle à distance des équipements vulnérables, la perturbation ou l’interruption de leur fonctionnement (déni de service), ou encore le vol voire la destruction d’informations confidentielles, et éventuellement l’accès au système d’information interne de l’organisation concernée, etc.
Ces vulnérabilités sont particulièrement critiques pour les sites Internet transactionnels, manipulant des données sensibles ou ayant des connexions vers des systèmes internes.
Des cybercriminels pourraient très prochainement exploiter ces failles pour conduire des attaques massives contre les systèmes vulnérables.
PHP a publié des mises à jour qui corrigent ces vulnérabilités et protègent de leur exploitation.
Quels sont les risques encourus ?
Déni de service, espionnage, vol voire destruction de vos données suite à la prise de contrôle à distance des équipements vulnérables.
Pour en savoir plus, connaître les systèmes concernés, les mesures à prendre ainsi que la procédure à suivre, cliquer sur le lien de l’AlerteCyber concernée https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/alerte-cyber-failles-de-securite-critiques-dans-php-202610
Besoin d’assistance ?
Vous pouvez trouver sur Cybermalveillance.gouv.fr des prestataires de proximité susceptibles de vous apporter leur soutien dans la mise en œuvre de ces mesures.
Par ailleurs, pour réduire les risques de cyberattaque, il est essentiel de sécuriser ses systèmes en amont. Cybermalveillance.gouv.fr propose à travers le service de sécurisation Mon ExpertCyber une mise en relation avec des prestataires de proximité labellisés ExpertCyber en capacité d’accompagner les organisations pour la sécurisation de leurs systèmes d’information.
