Faille PHP : Cloudflare détecte des millions de tentatives de piratage

24 octobre 2026 0 Par eternos974

Cloudflare a signalé avoir détecté des millions de tentatives de piratage liées à une faille critique dans le langage de programmation PHP. Cette vulnérabilité, exploitée massivement par des attaquants, a forcé plusieurs services à fermer temporairement, notamment des sites gouvernementaux français comme info.gouv.fr et le ministère de l’Intérieur. Le PDG de Cloudflare, Matthew Prince, a expliqué que les attaques ont atteint des sommets en quelques heures, avec des dizaines de milliers de tentatives en 45 minutes après la publication de la faille.

L’IA a joué un rôle clé dans l’aggravation de la situation. Selon Amazon, les attaques ont été détectées avant même la publication officielle de la faille, grâce à des outils d’analyse automatisée. « Le délai entre la publication d’un correctif et l’apparition d’un exploit fonctionnel ne cesse de se réduire », a expliqué la firme, soulignant que l’IA permet aux pirates d’exploiter les vulnérabilités plus facilement et avec moins de ressources. Cette accélération a poussé Satya Nadella, PDG de Microsoft, à qualifier la situation de « sans précédent ».

Les conséquences sont dévastatrices pour les infrastructures. Orange a suspendu temporairement l’accès à certains services le 22 octobre 2026, tandis que des sites comme DeviantArt et OBS ont également été touchés. Les systèmes les plus anciens ou complexes pourraient mettre des semaines à retrouver leur fonctionnalité, selon des experts. La mise à jour de PHP est donc urgente, mais les développeurs doivent aussi renforcer leurs défenses : utiliser des outils de détection d’attaques, limiter les expositions de serveurs et suivre les recommandations de la CNIL.

La vulnérabilité soulève des questions sur la gestion des correctifs. Alors que les attaquants exploitent les failles en quelques heures, les entreprises doivent accélérer leur déploiement de mises à jour. Cependant, les risques persistants soulignent la nécessité d’une approche proactive en cybersécurité, combinant patching rapide et surveillance en temps réel.