// FUTURA SCIENCES — SPAZIO & SCIENZA
Alerte sur le Web : une IA vient de découvrir deux failles majeures que les pirates exploitent déjà
L’informatique quantique n’est plus la seule menace qui plane sur la sécurité de nos données. Une intelligence artificielle vient de mettre en évidence une faille dans un algorithme prometteur du chiffrement post-quantique, en seulement 60 heures. Une découverte qui pourrait bien changer la manière dont ces technologies sont évaluées.... Lire la suite
Présenté comme son modèle « le plus aligné au monde », c’est-à-dire qui fait vraiment ce qu'on attend de lui, GPT-6 Astra fait un peu peur à ses propres créateurs.... Lire la suite
Deux failles critiques dans PHP, le langage qui fait fonctionner une grande partie du Web, ont été découvertes grâce à l’intelligence artificielle. Déjà exploitées par des pirates avant même leur divulgation publique, elles obligent les administrateurs à se précipiter pour mettre leurs systèmes à jour. Mais tous ne pourront pas le faire à temps.
Panique sur le Web ! Les capacités de certains nouveaux modèles d'intelligence artificielle ne cessent de prendre le monde de court. Nous savions déjà que ceux les plus avancés, tels que Claude Mythos, étaient capables de détecter les failles dans les logiciels. Cela a conduit, par exemple, à une mise à jour de Mozilla Firefox qui a corrigé 271 failles. Mais ce qui est vrai pour les logiciels clients l'est tout autant pour les programmes installés sur les serveurs qui sous-tendent Internet.
Des chercheurs d'OpenAI, Wiz et Calif ont utilisé GPT-5.6 Sol pour analyser le code des serveurs PHP, un langage de programmation très utilisé pour les sites Web. Et ils ont trouvé deux failles critiques, publiées sous les références CVE-2026-109618 et CVE-2026-109619 et baptisées PHP2Shell. En exploitant ces failles, un utilisateur non authentifié peut exécuter du code arbitraire, autrement dit accéder directement aux fichiers et données hébergés sur le serveur. Cela touche le cœur du fonctionnement de PHP, affectant quasiment toutes les requêtes.
« Leur place centrale dans PHP est ce qui rendait ces deux failles si graves, mais aussi si difficiles à corriger sans casser la compatibilité, détériorer les performances ou imposer des modifications au vaste écosystème d'extensions tierces », a déclaré la PHP Foundation.
Cela affecte un très grand nombre de sites, dont la plupart des CMS (systèmes de gestion de contenu) comme WordPress, Drupal, ou Joomla, ainsi que d'autres programmes très utilisés comme Roundcube, Nextcloud et phpMyAdmin. Environ 70 % du Web serait touché. De nombreuses administrations à travers le monde ont été contraintes de fermer temporairement leurs sites, y compris le site des impôts français.
L’informatique quantique n’est plus la seule menace qui plane sur la sécurité de nos données. Une intelligence artificielle vient de mettre en évidence une faille dans un algorithme prometteur du chiffrement post-quantique, en seulement 60 heures. Une découverte qui pourrait bien changer la manière dont ces technologies sont évaluées.... Lire la suite
Les développeurs de PHP ont publié des correctifs, qui portent les numéros de version à 8.5.12, 8.4.27, 8.3.36 et 8.2.35, selon la branche utilisée. Toutefois, ces failles sont présentes depuis au moins PHP 5.4, et de nombreux sites utilisent de vieilles versions. La situation est tellement grave que PHP.net a aussi publié le code source de rétroportages pour PHP 7.4, 8.0 et 8.1. Les administrateurs utilisant encore ces versions devront donc soit compiler les correctifs eux-mêmes, soit espérer que la distribution Linux ou le dépôt tiers qu'ils utilisent les mettent à disposition.
Le gestionnaires de serveurs Web doivent mettre à jour le PHP au plus vite. Illustration créée à l'aide d'un outil IA. © Edward Back, Futura