❦The Daily Commit❦ ☾The Nightly Build☽

Une analyse publiée par Xataka le 22 octobre 2026 présente la crise de PHP comme un exemple particulièrement grave de la fragilité plus large de l'infrastructure logicielle qui fait fonctionner Internet. PHP s'exécute sur les serveurs et sert à produire des pages dynamiques. Le langage est utilisé par environ 70 % des sites. Une faille dans son cœur peut donc toucher de nombreuses applications, même lorsque leur propre code est correctement écrit. Les systèmes d'exploitation, les navigateurs et les logiciels de serveur comportent de nombreuses vulnérabilités. Certaines restent dissimulées pendant des années.

OpenAI, Google et d'autres laboratoires d'IA emploient des modèles de pointe pour rechercher des vulnérabilités dans PHP. Ces systèmes élaborent des tests d'exploitation et vérifient les corrections proposées par les ingénieurs. L'analyse insiste sur le double usage de cette capacité. L'IA peut révéler des faiblesses structurelles, mais réduire aussi le temps et les compétences nécessaires pour transformer une faille connue en attaque réussie. Le lancement de Mythos Preview par Anthropic, au début du mois d'avril, est présenté comme un signal antérieur de ce débat.

D'après l'analyse, les vulnérabilités au cœur de la crise peuvent permettre une exécution de code à distance sans authentification. Des organisations publiques et privées ont mis hors ligne une partie de leur infrastructure la veille de la publication afin de limiter le risque. Un serveur compromis pourrait exposer des données sensibles ou interrompre des services essentiels comme les services bancaires et la prise de rendez-vous hospitaliers. Les allocations chômage pourraient aussi être concernées.

La proportion de sites utilisant PHP ne mesure pas le nombre d'intrusions. Il faut distinguer les sites qui utilisent PHP de ceux qui exécutent une version et une configuration vulnérables. Un troisième groupe, plus restreint, réunit les sites réellement compromis, et leur nombre n'était pas encore connu. Une estimation pourrait apparaître dans les semaines suivantes.