Si vous avez rencontré des sites web en maintenance aujourd'hui, il s'agit probablement d'une mesure de sécurité. Des attaques ciblant deux failles critiques de PHP ont incité à recommander l'installation de mises à jour d'urgence et à envisager la mise hors ligne temporaire des services concernés jusqu'à ce que les correctifs soient disponibles.
Ces vulnérabilités, connues sous le nom de PHP2Shell, sont référencées CVE-2026-109618 et CVE-2026-109619. Elles présentent toutes deux un niveau de gravité de 9,2 sur 10.
Pourquoi c'est important
PHP est un langage de programmation qui fonctionne en arrière-plan et alimente une grande partie du web. Il est à la base de WordPress, Drupal, Joomla, Magento et de nombreuses autres applications, y compris des logiciels dont les utilisateurs ignorent parfois la présence de PHP.
Une exploitation réussie de cette vulnérabilité pourrait permettre à un attaquant d'exécuter du code malveillant sur un serveur compromis sans se connecter. Ce code s'exécuterait avec les permissions du processus PHP, permettant potentiellement aux attaquants de voler des données d'application, de modifier le contenu d'un site web ou d'établir une porte dérobée .
L'équipe PHP indique que toutes les installations PHP traitant des requêtes web sont vulnérables. Dans certaines configurations, un attaquant peut exploiter une faille avant même l'exécution du code du site web.
Le directeur technique de Cloudflare, Dane Knecht, a signalé « l'apparition de premières attaques », tout en avertissant que les mesures d'atténuation des pare-feu ne constituent qu'une solution temporaire.
Des patchs d'urgence sont désormais disponibles
L'équipe PHP a programmé ses mises à jour de sécurité d'urgence pour le 21 octobre à 10h00 heure de l'Est (14h00 UTC). Des correctifs sont désormais disponibles pour PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35 . Il est fortement recommandé aux utilisateurs de procéder à la mise à jour immédiatement. Les administrateurs sont invités à se renseigner auprès de leur hébergeur ou du fournisseur de leur système d'exploitation pour obtenir les correctifs nécessaires.
Il est possible que vous rencontriez encore des sites web hors ligne pendant que les administrateurs installent les mises à jour et vérifient leurs systèmes.
Le CERT-EU recommande d'identifier les applications PHP et de les corriger dès que possible. Lorsqu'une correction immédiate est impossible, il conseille d'envisager l'isolation des applications exposées sur Internet des réseaux publics.
Ce risque pourrait perdurer au-delà de l'urgence actuelle.
Le problème à plus long terme concerne les infrastructures oubliées : sites web abandonnés, applications non prises en charge et appareils connectés dotés d’interfaces de gestion basées sur PHP. Les installations vulnérables peuvent rester exposées si personne ne les maintient ou si un fournisseur cesse de les mettre à jour.
PHP 8.1 et les versions antérieures ne bénéficient plus de mises à jour de sécurité régulières de la part du projet PHP. Les administrateurs utilisant ces versions doivent vérifier si leur fournisseur propose un correctif ou procéder à une mise à niveau vers une version prise en charge.
Les propriétaires de sites web doivent identifier les personnes chargées de la mise à jour de leur installation PHP. La mise à jour de WordPress ou de ses extensions est différente de celle de PHP. Il est possible que l'hébergeur ou l'administrateur du serveur doive appliquer la correction.
Pour les visiteurs, une interruption temporaire du site web ne signifie pas forcément qu'il a été piraté. Il peut s'agir d'une mesure de sécurité prise par les administrateurs pendant l'installation des mises à jour.
Cependant, les consommateurs doivent redoubler de prudence car un « site Web de confiance » peut ne plus l'être, et pas seulement à cause de PHP2Shell, mais aussi à cause de huit certificats TLS compromis .
Shahak Shalev, responsable mondial de la recherche sur les arnaques et l'IA chez Malwarebytes , dit:
« C'est une mine d'or pour hackers Ils peuvent détourner de véritables sites web pour exploiter leur réputation et commettre des actes tels que l'hameçonnage ou la diffusion de logiciels malveillants via des canaux de confiance. Les possibilités sont infinies.
Soyez vigilant face à tout contenu, téléchargement ou redirection inattendu, ainsi qu'aux demandes de connexion répétées, même sur des sites web que vous connaissez. En cas de doute, quittez la page et contactez l'organisation par un autre moyen de communication fiable.
Quoi Malwarebytes est en train de faire
- Pour vous protéger des sites web piratés : la protection web Malwarebytes et Browser Guard bloquent les sites malveillants connus, les pages frauduleuses et les téléchargements dangereux. Nos chercheurs surveillent les sites web compromis par ces failles afin de les ajouter rapidement à nos listes de blocage.
- Mise à jour de nos sites web : Nous utilisons un hébergeur et collaborons avec lui pour installer les correctifs PHP. Nous surveillons de près nos sites web jusqu’à ce que les mises à jour soient effectives.
Empêchez les menaces de faire du mal.
Malwarebytes Browser Guard Bloque automatiquement les pages d'hameçonnage et les sites malveillants. Gratuit, installation en un clic. Ajoutez-le à votre navigateur →
