Flashback 21 octobre 2026 · Projet PHP, avis de sécurité ; OpenAI

PHP : deux failles critiques trouvées avec l’IA, exploitées avant leur publication

★ Chiffre clé

4 jours d’avance pour les attaquants

Organisation

PHP et OpenAI

Secteur

Technologies

Preuve

Annonce officielle

Le 21 octobre 2026, le projet PHP a corrigé deux failles critiques permettant de prendre la main sur un serveur sans s’identifier. L’une a été trouvée par la société de sécurité Calif avec un modèle d’OpenAI, dans le cadre du programme « Patch the Planet ». Amazon a observé des tentatives d’exploitation quatre jours avant l’annonce. PHP fait tourner environ 70 % des sites web. OpenAI le reconnaît : l’IA accélère la découverte des failles, mais aussi la fabrication des attaques. Pour une entreprise, appliquer les correctifs vite devient vital.

Lire la source (php.net)(nouvel onglet)

📌 Brève datée : publiée telle quelle à sa date, sans mise à jour. La source fait foi.