Maison
L'Armageddon du PHP : OpenAI et les experts de Google dévoilent des failles anciennes, semant la panique sur Internet
L'Agence nationale de sécurité américaine (NSA) a publié mercredi une alerte critique concernant deux vulnérabilités graves dans PHP, pour lesquelles des correctifs ont déjà été publiés par la Fondation PHP.
En tant que langage de script côté serveur, PHP alimente environ 70 % des sites web mondiaux — soit plus de 33 millions de sites — et fait partie intégrante des principales plateformes de gestion de contenu telles que WordPress.
La NSA indique que ces failles sont si critiques que les sites non corrigés doivent être mis hors ligne immédiatement jusqu’à ce que les mises à jour puissent être appliquées, car elles permettent à des pirates de compromettre les systèmes de fichiers des serveurs ou les bases de données associées.
Ces vulnérabilités existent dans toutes les versions de PHP depuis la version 5.0 (publiée en 2004). Étant donné que PHP 8.1 et les versions antérieures ne sont plus prises en charge, les administrateurs sont instamment invités à mettre à niveau leurs serveurs vers la dernière version stable, PHP 8.5.12.
La découverte de ces failles anciennes et très répandues a été rendue possible grâce à l’intelligence artificielle, notamment grâce aux initiatives d’OpenAI et de Wiz (Google).
La société de sécurité Calif a participé au programme « Patch the Planet » d’OpenAI visant à identifier les vulnérabilités des logiciels open source. À l’aide de GPT-5.6 Sol, elle a mis au jour l’une de ces failles, comme le détaille un article publié sur le blog d’OpenAI. De son côté, Wiz a utilisé ses agents d’IA — Wiz Atlas, Gemini 4 Argon et GPT-5.6 Sol — pour détecter plusieurs vulnérabilités PHP.
OpenAI et Wiz ont tous deux respecté les protocoles de divulgation responsable, en collaborant avec la Fondation PHP pour développer des correctifs avant l’annonce publique. Ils se sont ensuite coordonnés pour valider les résultats et tester les correctifs, en impliquant d’autres partenaires du secteur.
Wiz a salué les contributions d’Automattic, d’Akamai, d’AWS, de Cloudflare, de Fastly, d’Imperva, de Microsoft et de Vercel. Bien que WordPress repose sur PHP, l’entreprise a précisé que la vulnérabilité n’était pas spécifique à sa plateforme ; les propriétaires de sites doivent mettre à jour les configurations de leurs serveurs et se coordonner avec leurs hébergeurs pour garantir leur protection.
OpenAI a confirmé que les chercheurs avaient identifié ces failles avant que des acteurs malveillants ne puissent les exploiter, ce qui explique l’absence d’exploits connus dans la nature. Auparavant, la complexité de l’exploitation de ces bogues dissuadait les pirates, mais l’IA a abaissé ce seuil. Comme l’a noté Wiz, les grands modèles linguistiques sont désormais capables d’adapter les exploits à différentes versions de PHP, configurations et dispositions de mémoire.
Fondamentalement, cela représente une avancée majeure en matière de sécurité rendue possible par l’IA, qui met simultanément en évidence un risque accru lié aux capacités de cette dernière.
Ces vulnérabilités étant désormais rendues publiques, les pirates développent activement des exploits. La priorité est que des millions de sites web appliquent les correctifs avant que les attaques ne se produisent. Par conséquent, la NSA recommande de mettre hors ligne les sites basés sur PHP si l’application immédiate des correctifs n’est pas possible.
Article connexe
OpenAI lance GPT-5.5 Instant en tant que nouveau modèle par défaut de ChatGPT
OpenAI a lancé GPT-5.5 Instant lundi, remplaçant GPT-5.3 Instant en tant que modèle par défaut de ChatGPT. L'entreprise indique que cette mise à jour minimise les hallucinations dans des domaines à haut risque tels que le droit, la médecine et la fin
Nvidia prévoit de tirer 25 % de son chiffre d'affaires de l'année prochaine de ses laboratoires financés
Nvidia a investi près de 50 milliards de dollars américains dans des laboratoires d'IA qui achètent ses puces, obtenant ainsi des engagements pour un montant total de plus de 500 milliards de dollars.
OpenAI nomme un éminent « catastrophiste » de l'IA au sein de son conseil d'administration
Paul Christiano, éminent chercheur en IA qui s'attache à garantir que l'intelligence artificielle reste en phase avec les valeurs humaines et sous contrôle humain, a été nommé au conseil d'administrat
Recommandations de sujets spéciaux liés
Conception et art
Les meilleurs outils d'illustration basés sur l'IA : créez plus rapidement des scènes éditoriales et des illustrations de couverture
Les meilleurs outils d'illustration IA de 2026 : notre sélection regroupe les outils les plus performants pour créer rapidement de superbes scènes éditoriales et des couvertures accrocheuses. Chaque option a été soumise à des tests rigoureux en conditions réelles ; nous vous proposons une comparaison entre les versions gratuites et payantes afin de vous aider à trouver celle qui correspond le mieux à votre flux de travail. Essayez dès aujourd’hui ces solutions incontournables pour exploiter pleinement le potentiel de l’IA et booster votre productivité créative. Découvrez-les dès maintenant sur XIX.AI.
10 outils
xix.ai
Éducation et apprentissage
Les meilleurs professeurs particuliers spécialisés en IA pour la préparation aux examens : entraînez-vous en maths, en sciences et en anglais
Les meilleurs tuteurs IA 2026 les mieux notés pour la préparation aux examens sont disponibles ici, sur XIX.AI ! Notre sélection comprend des outils puissants et révolutionnaires qui proposent une comparaison entre les versions gratuites et payantes, des tests concrets et des classements mis à jour chaque semaine. Ils vous aident à améliorer votre efficacité à l'écrit, à simplifier l'apprentissage de sujets complexes et à libérer votre potentiel académique. Découvrez dès maintenant l'outil de préparation aux examens qui vous convient le mieux et commencez à créer dès aujourd'hui pour exploiter pleinement les avantages de l'IA !
10 outils
xix.ai
Finance
Outils de planification budgétaire par IA pour la gestion personnelle des finances
2026 Derniers Meilleurs Outils de Planification Budgétaire par IA les mieux notés pour la gestion personnelle des finances sont ici sur XIX.AI ! Cette collection soigneusement sélectionnée propose des solutions puissantes et révolutionnaires qui vous aident à réaliser des tests concrets, à comprendre vos habitudes de dépenses et à créer des plans personnalisés pour améliorer votre productivité. Profitez d’une comparaison entre versions gratuites et payantes ainsi que de classements détaillés. Des outils incontournables conçus pour simplifier la gestion financière et exploiter pleinement votre avantage grâce à l’IA. Explorez dès maintenant !
11 outils
xix.ai
Santé et bien-être
Assistants de suivi du sommeil par l’IA : améliorez votre récupération grâce à de meilleures habitudes avant le coucher
2026 : Découvrez les meilleurs assistants de suivi du sommeil basés sur l’IA, hautement notés et récemment mis à jour, conçus pour une récupération optimale. Ce guide hebdomadaire entièrement actualisé présente des outils puissants qui offrent des tests en conditions réelles, des comparaisons entre versions gratuites et payantes, ainsi que des classements détaillés afin de vous aider à trouver la solution idéale pour améliorer la qualité du sommeil et favoriser de meilleures habitudes avant le coucher. Explorez-le dès maintenant sur XIX.AI pour tirer parti des avantages offerts par l’IA.
10 outils
xix.ai
Analyse des données
Copilotes SQL basés sur l'IA pour l'analyse des produits et du chiffre d'affaires
2026 : les meilleurs copilotes SQL IA les mieux notés pour l'analyse des produits et du chiffre d'affaires ! XIX.AI a sélectionné une gamme d’outils puissants et révolutionnaires à essayer absolument, qui sont soumis à des tests en conditions réelles via des classements mis à jour chaque semaine. Ces outils aident les utilisateurs à booster considérablement leur productivité en accélérant l’analyse des données, en simplifiant les requêtes complexes et en générant des informations précises permettant de prendre des décisions commerciales plus éclairées. Explorez-les dès maintenant pour découvrir l’outil idéal qui vous permettra de tirer pleinement parti de l’IA !
14 outils
xix.ai
Éducation et apprentissage
Les meilleurs outils d'aide aux devoirs basés sur l'IA qui enseignent : apprenez les concepts, pas seulement les réponses
2026 : les meilleurs outils d'aide aux devoirs basés sur l'IA, les mieux notés, qui enseignent les concepts fondamentaux et ne se contentent pas de fournir des réponses. Des outils puissants pour les élèves. Une sélection incontournable à ne pas manquer. Mise à jour hebdomadaire. Comparaison entre les versions gratuites et payantes. Tests en conditions réelles. Classements précis pour vous aider à exploiter pleinement votre potentiel d'apprentissage. Explorez dès maintenant pour découvrir l'outil idéal qui vous permettra d'étudier plus efficacement.
10 outils
xix.ai
commentaires (0)
L'Agence nationale de sécurité américaine (NSA) a publié mercredi une alerte critique concernant deux vulnérabilités graves dans PHP, pour lesquelles des correctifs ont déjà été publiés par la Fondation PHP.
En tant que langage de script côté serveur, PHP alimente environ 70 % des sites web mondiaux — soit plus de 33 millions de sites — et fait partie intégrante des principales plateformes de gestion de contenu telles que WordPress.
La NSA indique que ces failles sont si critiques que les sites non corrigés doivent être mis hors ligne immédiatement jusqu’à ce que les mises à jour puissent être appliquées, car elles permettent à des pirates de compromettre les systèmes de fichiers des serveurs ou les bases de données associées.
Ces vulnérabilités existent dans toutes les versions de PHP depuis la version 5.0 (publiée en 2004). Étant donné que PHP 8.1 et les versions antérieures ne sont plus prises en charge, les administrateurs sont instamment invités à mettre à niveau leurs serveurs vers la dernière version stable, PHP 8.5.12.
La découverte de ces failles anciennes et très répandues a été rendue possible grâce à l’intelligence artificielle, notamment grâce aux initiatives d’OpenAI et de Wiz (Google).
La société de sécurité Calif a participé au programme « Patch the Planet » d’OpenAI visant à identifier les vulnérabilités des logiciels open source. À l’aide de GPT-5.6 Sol, elle a mis au jour l’une de ces failles, comme le détaille un article publié sur le blog d’OpenAI. De son côté, Wiz a utilisé ses agents d’IA — Wiz Atlas, Gemini 4 Argon et GPT-5.6 Sol — pour détecter plusieurs vulnérabilités PHP.
OpenAI et Wiz ont tous deux respecté les protocoles de divulgation responsable, en collaborant avec la Fondation PHP pour développer des correctifs avant l’annonce publique. Ils se sont ensuite coordonnés pour valider les résultats et tester les correctifs, en impliquant d’autres partenaires du secteur.
Wiz a salué les contributions d’Automattic, d’Akamai, d’AWS, de Cloudflare, de Fastly, d’Imperva, de Microsoft et de Vercel. Bien que WordPress repose sur PHP, l’entreprise a précisé que la vulnérabilité n’était pas spécifique à sa plateforme ; les propriétaires de sites doivent mettre à jour les configurations de leurs serveurs et se coordonner avec leurs hébergeurs pour garantir leur protection.
OpenAI a confirmé que les chercheurs avaient identifié ces failles avant que des acteurs malveillants ne puissent les exploiter, ce qui explique l’absence d’exploits connus dans la nature. Auparavant, la complexité de l’exploitation de ces bogues dissuadait les pirates, mais l’IA a abaissé ce seuil. Comme l’a noté Wiz, les grands modèles linguistiques sont désormais capables d’adapter les exploits à différentes versions de PHP, configurations et dispositions de mémoire.
Fondamentalement, cela représente une avancée majeure en matière de sécurité rendue possible par l’IA, qui met simultanément en évidence un risque accru lié aux capacités de cette dernière.
Ces vulnérabilités étant désormais rendues publiques, les pirates développent activement des exploits. La priorité est que des millions de sites web appliquent les correctifs avant que les attaques ne se produisent. Par conséquent, la NSA recommande de mettre hors ligne les sites basés sur PHP si l’application immédiate des correctifs n’est pas possible.
OpenAI lance GPT-5.5 Instant en tant que nouveau modèle par défaut de ChatGPT
OpenAI a lancé GPT-5.5 Instant lundi, remplaçant GPT-5.3 Instant en tant que modèle par défaut de ChatGPT. L'entreprise indique que cette mise à jour minimise les hallucinations dans des domaines à haut risque tels que le droit, la médecine et la fin
Nvidia prévoit de tirer 25 % de son chiffre d'affaires de l'année prochaine de ses laboratoires financés
Nvidia a investi près de 50 milliards de dollars américains dans des laboratoires d'IA qui achètent ses puces, obtenant ainsi des engagements pour un montant total de plus de 500 milliards de dollars.
OpenAI nomme un éminent « catastrophiste » de l'IA au sein de son conseil d'administration
Paul Christiano, éminent chercheur en IA qui s'attache à garantir que l'intelligence artificielle reste en phase avec les valeurs humaines et sous contrôle humain, a été nommé au conseil d'administrat
Les meilleurs outils d'illustration IA de 2026 : notre sélection regroupe les outils les plus performants pour créer rapidement de superbes scènes éditoriales et des couvertures accrocheuses. Chaque option a été soumise à des tests rigoureux en conditions réelles ; nous vous proposons une comparaison entre les versions gratuites et payantes afin de vous aider à trouver celle qui correspond le mieux à votre flux de travail. Essayez dès aujourd’hui ces solutions incontournables pour exploiter pleinement le potentiel de l’IA et booster votre productivité créative. Découvrez-les dès maintenant sur XIX.AI.
10 outils
xix.ai
Les meilleurs tuteurs IA 2026 les mieux notés pour la préparation aux examens sont disponibles ici, sur XIX.AI ! Notre sélection comprend des outils puissants et révolutionnaires qui proposent une comparaison entre les versions gratuites et payantes, des tests concrets et des classements mis à jour chaque semaine. Ils vous aident à améliorer votre efficacité à l'écrit, à simplifier l'apprentissage de sujets complexes et à libérer votre potentiel académique. Découvrez dès maintenant l'outil de préparation aux examens qui vous convient le mieux et commencez à créer dès aujourd'hui pour exploiter pleinement les avantages de l'IA !
10 outils
xix.ai
2026 Derniers Meilleurs Outils de Planification Budgétaire par IA les mieux notés pour la gestion personnelle des finances sont ici sur XIX.AI ! Cette collection soigneusement sélectionnée propose des solutions puissantes et révolutionnaires qui vous aident à réaliser des tests concrets, à comprendre vos habitudes de dépenses et à créer des plans personnalisés pour améliorer votre productivité. Profitez d’une comparaison entre versions gratuites et payantes ainsi que de classements détaillés. Des outils incontournables conçus pour simplifier la gestion financière et exploiter pleinement votre avantage grâce à l’IA. Explorez dès maintenant !
11 outils
xix.ai
2026 : Découvrez les meilleurs assistants de suivi du sommeil basés sur l’IA, hautement notés et récemment mis à jour, conçus pour une récupération optimale. Ce guide hebdomadaire entièrement actualisé présente des outils puissants qui offrent des tests en conditions réelles, des comparaisons entre versions gratuites et payantes, ainsi que des classements détaillés afin de vous aider à trouver la solution idéale pour améliorer la qualité du sommeil et favoriser de meilleures habitudes avant le coucher. Explorez-le dès maintenant sur XIX.AI pour tirer parti des avantages offerts par l’IA.
10 outils
xix.ai
2026 : les meilleurs copilotes SQL IA les mieux notés pour l'analyse des produits et du chiffre d'affaires ! XIX.AI a sélectionné une gamme d’outils puissants et révolutionnaires à essayer absolument, qui sont soumis à des tests en conditions réelles via des classements mis à jour chaque semaine. Ces outils aident les utilisateurs à booster considérablement leur productivité en accélérant l’analyse des données, en simplifiant les requêtes complexes et en générant des informations précises permettant de prendre des décisions commerciales plus éclairées. Explorez-les dès maintenant pour découvrir l’outil idéal qui vous permettra de tirer pleinement parti de l’IA !
14 outils
xix.ai
2026 : les meilleurs outils d'aide aux devoirs basés sur l'IA, les mieux notés, qui enseignent les concepts fondamentaux et ne se contentent pas de fournir des réponses. Des outils puissants pour les élèves. Une sélection incontournable à ne pas manquer. Mise à jour hebdomadaire. Comparaison entre les versions gratuites et payantes. Tests en conditions réelles. Classements précis pour vous aider à exploiter pleinement votre potentiel d'apprentissage. Explorez dès maintenant pour découvrir l'outil idéal qui vous permettra d'étudier plus efficacement.
10 outils
xix.ai
