L’ANSSI alerte sur deux failles critiques dans PHP touchant 600 000 serveurs français

Le CERT-FR a publié le 21 octobre 2026 une alerte de sécurité concernant deux vulnérabilités critiques affectant PHP, le langage de script utilisé par des centaines de milliers de serveurs web en France. L’agence recommande la mise hors ligne des serveurs concernés dans l’attente de l’application des correctifs disponibles. Des vulnérabilités PHP critiques exposant plus de 600 000 serveurs français PHP est l’un des langages de script les plus répandus dans l’écosystème du web mondial. Il constitue le moteur permettant aux sites web de générer des pages dynamiques, dont le contenu évolue en fonction des interactions des utilisateurs ou des données hébergées côté serveur. En France, ce sont plus de 600 000 serveurs accessibles sur l’internet public qui s’appuient sur cette technologie, ce qui confère à la présente alerte une portée considérable pour l’ensemble du tissu numérique national. Le 20 octobre 2026, l’éditeur de PHP a publié une communication officielle...