L’intelligence artificielle vient de révéler une nouvelle dimension de la cybersécurité. Des chercheurs ont utilisé des outils d’IA pour identifier deux failles critiques dans PHP, un langage informatique utilisé par environ 70 % des sites web. Cette découverte a déclenché une vague de mesures préventives. Plusieurs sites, notamment institutionnels, ont été temporairement mis hors ligne pour éviter d’éventuelles attaques.
Les failles identifiées concernent PHP, une technologie essentielle au fonctionnement d’une grande partie du Web. Elles pourraient permettre à des attaquants d’exécuter du code à distance sur des serveurs vulnérables, sans authentification préalable. Un tel accès pourrait exposer des fichiers, des bases de données ou d’autres ressources hébergées sur les systèmes concernés. La gravité des vulnérabilités a conduit les spécialistes à déclencher des mesures d’urgence.
Les failles ont été référencées CVE-2026-109618 et CVE-2026-109619. Leur découverte a notamment impliqué des chercheurs de Wiz et de Calif, qui ont utilisé des modèles d’intelligence artificielle pour analyser le code. Les informations techniques ont été gardées confidentielles le temps de préparer les correctifs. Des mises à jour de sécurité ont ensuite été publiées pour les versions concernées.
Pourquoi PHP est-il aussi important ?
PHP est un langage de programmation créé au début des années 1990. Il permet notamment de générer des pages dynamiques, de gérer des connexions et d’interagir avec des bases de données. Il est utilisé par de nombreuses plateformes, notamment WordPress et Drupal. Cette large présence explique l’ampleur des inquiétudes. Une vulnérabilité touchant le langage lui-même peut concerner des sites très différents, même lorsque ceux-ci utilisent des systèmes de gestion de contenu distincts. Les conséquences potentielles sont importantes. Un attaquant pourrait chercher à consulter des informations confidentielles, modifier des données ou compromettre un serveur. Toutefois, la présence d’une faille ne signifie pas automatiquement qu’un site a été piraté. Le risque dépend notamment de la version utilisée, de la configuration du serveur et de l’installation des correctifs.
Pourquoi certains sites ont-ils été débranchés ?
Face au risque, plusieurs organisations ont préféré rendre leurs plateformes temporairement inaccessibles. Cette décision peut sembler radicale. Elle constitue néanmoins une mesure de précaution lorsque les administrateurs ne peuvent pas sécuriser immédiatement leurs systèmes. Des sites institutionnels ont notamment été concernés en Europe et dans d’autres régions du monde. L’objectif consiste à réduire les possibilités d’exploitation pendant l’application des mises à jour. Il faut donc distinguer une fermeture préventive d’une interruption provoquée par une cyberattaque. À ce stade, la mise hors ligne d’un site ne constitue pas, à elle seule, une preuve de compromission. Pour les gestionnaires, l’urgence est d’identifier les systèmes concernés et d’appliquer les correctifs appropriés.
L’intelligence artificielle, une nouvelle arme défensive
Cette découverte illustre les possibilités offertes par l’IA dans l’analyse du code informatique. Les modèles peuvent aider les spécialistes à examiner rapidement de grandes quantités de code et à repérer des comportements potentiellement dangereux. Des failles anciennes peuvent ainsi être identifiées plus rapidement. Dans le cas de PHP, les chercheurs ont mis au jour des vulnérabilités qui étaient passées inaperçues pendant plusieurs années. Mais cette évolution comporte aussi des risques. Les mêmes capacités pourraient aider des acteurs malveillants à rechercher des vulnérabilités et à développer des attaques. La rapidité de détection doit donc s’accompagner d’une diffusion responsable des informations et de correctifs efficaces.
L’IA devient ainsi un outil important dans la course entre défenseurs et cybercriminels. La priorité consiste à vérifier les versions de PHP utilisées et à installer les mises à jour adaptées. Les administrateurs doivent également contrôler leurs systèmes, examiner les journaux de connexion et rechercher d’éventuels signes d’activité suspecte. Les organisations qui ne peuvent pas sécuriser immédiatement leurs plateformes doivent évaluer les mesures temporaires nécessaires. Pour les internautes, un site inaccessible ne signifie pas automatiquement que leurs données ont été volées. Il reste toutefois prudent de surveiller les communications officielles des services concernés et de se méfier des messages suspects. Cette affaire rappelle une réalité essentielle : la sécurité du Web dépend aussi de composants techniques utilisés quotidiennement, parfois sans que les utilisateurs en aient conscience.
