{"id":101,"date":"2026-11-06T10:20:07","date_gmt":"2026-11-06T09:20:07","guid":{"rendered":"https:\/\/darknet-tor.com\/infos\/failles-critiques-dans-php-l-anssi-et-le-cert-fr-alertent-sur-des-attaques-en-cours\/"},"modified":"2026-11-06T11:19:27","modified_gmt":"2026-11-06T10:19:27","slug":"failles-critiques-dans-php-l-anssi-et-le-cert-fr-alertent-sur-des-attaques-en-cours","status":"publish","type":"post","link":"https:\/\/darknet-tor.com\/infos\/failles-critiques-dans-php-l-anssi-et-le-cert-fr-alertent-sur-des-attaques-en-cours\/","title":{"rendered":"Failles critiques dans PHP : l\u2019ANSSI et le CERT-FR alertent sur des attaques en cours"},"content":{"rendered":"

L\u2019Agence nationale de la s\u00e9curit\u00e9 des syst\u00e8mes d\u2019information, le CERT-FR et la plateforme officielle Cybermalveillance ont diffus\u00e9 une alerte de s\u00e9curit\u00e9 majeure concernant la d\u00e9couverte de vuln\u00e9rabilit\u00e9s critiques affectant le langage PHP. Bien que des essais d\u2019exploitation active<\/strong> aient d\u00e9j\u00e0 \u00e9t\u00e9 d\u00e9tect\u00e9s sur des serveurs en ligne, les autorit\u00e9s appellent les gestionnaires d\u2019infrastructures web, les h\u00e9bergeurs et les entreprises \u00e0 installer sans d\u00e9lai les correctifs existants. Dans un \u00e9cosyst\u00e8me num\u00e9rique o\u00f9 ce langage propulse une proportion \u00e9crasante des serveurs web mondiaux, l\u2019absence de r\u00e9action rapide expose les parcs applicatifs \u00e0 des compromissions destructrices et \u00e0 des pillages de donn\u00e9es \u00e0 grande \u00e9chelle.<\/p>\n

Deux vuln\u00e9rabilit\u00e9s critiques sous surveillance active des autorit\u00e9s<\/h2>\n

Le bulletin d\u2019alerte de CERTFR-2026-ALE-014<\/strong> consigne l\u2019\u00e9mergence de deux vuln\u00e9rabilit\u00e9s critiques identifi\u00e9es par les codes CVE-2026-109618 et CVE-2026-109619. Ces d\u00e9fauts affichent un indice de gravit\u00e9 de 9,2 sur 10<\/strong>, traduisant une menace op\u00e9rationnelle majeure. \u00c0 travers ses avis techniques diffus\u00e9s du 21 au 27 octobre 2026, le CERT-FR a valid\u00e9 la pr\u00e9sence de d\u00e9monstrations publiques de faisabilit\u00e9 et des attaques cibl\u00e9es tirant parti de ces fragilit\u00e9s structurelles.<\/p>\n

Une autre faiblesse, identifi\u00e9e CVE-2026-115560 et d\u00e9clar\u00e9e le 23 octobre 2026, b\u00e9n\u00e9ficie aussi d\u2019une surveillance stricte par les d\u00e9veloppeurs du projet PHP. Bien que celle-ci exige une combinaison de param\u00e8tres applicatifs plus atypique pour provoquer l\u2019ex\u00e9cution non autoris\u00e9e de code, les deux vuln\u00e9rabilit\u00e9s pr\u00e9c\u00e9dentes autorisent un adversaire distant \u00e0 manipuler le moteur d\u2019ex\u00e9cution sans aucune authentification pr\u00e9alable.<\/p>\n

La menace tient surtout \u00e0 la possibilit\u00e9 pour les intrus de provoquer un traitement de programme non autoris\u00e9 \u00e0 distance<\/strong>. En envoyant une suite d\u2019octets sp\u00e9cifiquement construite vers un module logiciel d\u00e9faillant, l\u2019agresseur r\u00e9ussit \u00e0 \u00e9luder les dispositifs de s\u00e9curit\u00e9 internes et impose \u00e0 l\u2019interpr\u00e9teur de traiter ses propres ordres binaires. Par cons\u00e9quent, le serveur web vis\u00e9 ne suit plus seulement les directives de ses gestionnaires l\u00e9gitimes, mais ex\u00e9cute d\u00e9sormais les commandes dict\u00e9es par le cybercriminel.<\/p>\n

Proc\u00e9d\u00e9s d\u2019agression et vis\u00e9e opportuniste des serveurs web<\/h2>\n

Afin de saisir l\u2019ampleur de cette menace, il faut analyser les m\u00e9thodes des r\u00e9seaux criminels dans le cyberespace actuel. Loin de l\u2019opinion commune, la plupart des premi\u00e8res p\u00e9n\u00e9trations ne d\u00e9coulent pas d\u2019une surveillance cibl\u00e9e men\u00e9e sur plusieurs mois visant une marque sp\u00e9cifique, mais d\u2019un scan automatis\u00e9 et continu de toutes les plages d\u2019adresses IP disponibles en ligne.<\/p>\n

D\u00e8s l\u2019exposition publique d\u2019une faille critique accompagn\u00e9e d\u2019\u00e9l\u00e9ments techniques reproductibles, les scanners sp\u00e9cialis\u00e9s et les machines compromises en r\u00e9seau automatisent l\u2019identification des serveurs non patch\u00e9s. Les assaillants transmettent des requ\u00eates HTTP classiques incluant des donn\u00e9es malveillantes cach\u00e9es au sein des en-t\u00eates ou des param\u00e8tres des formulaires applicatifs. Si le moteur PHP g\u00e8re ces param\u00e8tres sans les filtres de s\u00e9curit\u00e9 pr\u00e9sents dans les \u00e9ditions r\u00e9vis\u00e9es, la vuln\u00e9rabilit\u00e9 se d\u00e9clenche imm\u00e9diatement.<\/p>\n

Ce vaste d\u00e9ploiement souligne que la solidit\u00e9 d\u2019une empreinte num\u00e9rique repose sur une hygi\u00e8ne stricte des infrastructures, un concept bien \u00e9tabli dans notre article sur la s\u00e9curit\u00e9 et anonymat sur le web<\/a>. Si un serveur frontal est victime d\u2019une insertion de code, l\u2019attaquant met g\u00e9n\u00e9ralement en place une backdoor web shell<\/strong>. Gr\u00e2ce \u00e0 ce module discret, il obtient un acc\u00e8s interactif \u00e0 distance, ce qui lui autorise l\u2019examen des fichiers de configuration, la consultation des codes d\u2019acc\u00e8s des bases de donn\u00e9es et l\u2019exploration des r\u00e9pertoires h\u00e9berg\u00e9s.<\/p>\n

\n \"Lignes
Scripts d\u2019application et code source affich\u00e9s sur le moniteur d\u2019un poste de d\u00e9veloppement.<\/figcaption><\/figure>\n

\u00c9tendue des versions PHP touch\u00e9es et impasse des syst\u00e8mes obsol\u00e8tes<\/h2>\n

Ce signalement partag\u00e9 par l\u2019\u00e9diteur du langage et les organismes nationaux de s\u00e9curit\u00e9 met en lumi\u00e8re l\u2019inqui\u00e9tante division du parc logiciel \u00e0 l\u2019\u00e9chelle mondiale. En r\u00e9alit\u00e9, le domaine des versions vuln\u00e9rables s'av\u00e8re particuli\u00e8rement \u00e9tendu :<\/p>\n

    \n
  • Toutes les branches historiques de PHP 5, PHP 6, PHP 7 ainsi que les s\u00e9ries 8.0 et 8.1<\/li>\n
  • La branche 8.2 si install\u00e9e sur une d\u00e9clinaison ant\u00e9rieure \u00e0 8.2.35<\/li>\n
  • La s\u00e9rie 8.3 destin\u00e9e \u00e0 tout environnement ex\u00e9cutant une r\u00e9vision ant\u00e9rieure \u00e0 8.3.36<\/li>\n
  • Tous les d\u00e9ploiements en version 8.4 qui n\u2019ont pas inclus le palier 8.4.27<\/li>\n
  • La branche 8.5 r\u00e9cente, vu que le binaire en usage est ant\u00e9rieur \u00e0 la sortie 8.5.12<\/li>\n<\/ul>\n

    Le constat le plus inqui\u00e9tant formul\u00e9 par les sp\u00e9cialistes de Cybermalveillance porte sur la gestion des anciennes it\u00e9rations du langage. L\u2019\u00e9diteur officiel a en effet mis fin \u00e0 l\u2019assistance technique officielle<\/strong> pour les versions pr\u00e9c\u00e9dant PHP 8.2. Par cons\u00e9quent, aucun patch logiciel officiel ne sera plus distribu\u00e9 aux serveurs exploitant encore PHP 7 ou les premi\u00e8res variantes de PHP 8. Les entit\u00e9s conservant des usages patrimoniaux sur ces versions d\u00e9pass\u00e9es se retrouvent aujourd\u2019hui dans une situation de vuln\u00e9rabilit\u00e9 s\u00e9curitaire totale.<\/p>\n

    Dans ce contexte, les instances pr\u00e9conisent de d\u00e9connecter sans attendre les dispositifs affect\u00e9s du r\u00e9seau public et de lancer aussit\u00f4t une transition sur une branche qui est activement entretenue<\/strong>. Maintenir un serveur expos\u00e9 \u00e0 Internet dot\u00e9 d\u2019un interpr\u00e9teur obsol\u00e8te \u00e9quivaut \u00e0 offrir un acc\u00e8s permanent aux sondages automatis\u00e9s exploit\u00e9s par la cybercriminalit\u00e9.<\/p>\n

    Impacts r\u00e9els sur les structures et les utilisateurs<\/h2>\n

    Les r\u00e9percussions d\u2019une intrusion \u00e0 ce degr\u00e9 d\u2019infrastructure vont bien au-del\u00e0 du simple probl\u00e8me technique affectant une page web. Dans le cas d\u2019un site de vente en ligne, d\u2019un service de r\u00e9servation de cr\u00e9neaux ou d\u2019une passerelle de type institutionnel, la saisine d\u2019un serveur PHP par un acteur malveillant d\u00e9clenche une s\u00e9rie de risques consid\u00e9rables :<\/p>\n

      \n
    • Arr\u00eat volontaire des services provoquant une indisponibilit\u00e9 op\u00e9rationnelle ou commerciale durable<\/li>\n
    • Vol furtif de bases de donn\u00e9es relationnelles incluant les identifiants et coordonn\u00e9es des utilisateurs<\/li>\n
    • Usurpation des circuits de r\u00e8glement et modification des flux de transactions<\/li>\n
    • Redirection strat\u00e9gique vers les serveurs de fichiers et les r\u00e9seaux internes locaux de l\u2019entreprise<\/li>\n<\/ul>\n

      Dans les forums d\u00e9di\u00e9s et les voies de communication clandestines, les intrusions non autoris\u00e9es sur les serveurs web d\u2019entreprises constituent un bien fort convoit\u00e9. Des interm\u00e9diaires sp\u00e9cialis\u00e9s coordonnent la commercialisation d\u2019acc\u00e8s non autoris\u00e9s aux ench\u00e8res<\/strong> afin que d'autres entit\u00e9s puissent installer des ran\u00e7ongiciels ou mettre en place des r\u00e9seaux de serveurs mandataires invisibles. Ainsi, une infrastructure web n\u00e9glig\u00e9e peut devenir un vecteur involontaire dissimulant la source d\u2019attaques ciblant d\u2019autres acteurs \u00e9conomiques ou institutionnels.<\/p>\n

      Le citoyen moyen per\u00e7oit le danger sous la forme d\u2019une fuite de donn\u00e9es priv\u00e9es, du vol de ses acc\u00e8s ou d\u2019attaques par hame\u00e7onnage hyper-cibl\u00e9es utilisant des informations authentiques pill\u00e9es lors de la p\u00e9n\u00e9tration.<\/p>\n

      Les actions urgentes recommand\u00e9es par Cybermalveillance<\/h2>\n

      Pour contrer les menaces potentielles, les services de s\u00e9curit\u00e9 \u00e9tatiques insistent sur les actions cruciales qu'un administrateur syst\u00e8me ou un responsable technique doit ex\u00e9cuter imm\u00e9diatement :<\/p>\n

        \n
      • Mettre en place sans d\u00e9lai les versions PHP corrig\u00e9es issues de l\u2019\u00e9diteur officiel<\/li>\n
      • Contr\u00f4ler la version pr\u00e9cise du binaire que le serveur web ex\u00e9cute via les commandes d\u2019administration syst\u00e8me<\/li>\n
      • Instaurer des filtres provisoires sur les pare-feux de type applicatif afin de bloquer les requ\u00eates anormales<\/li>\n
      • Examiner avec soin les logs HTTP d\u2019acc\u00e8s pour rep\u00e9rer des requ\u00eates suspectes ou des codes d\u2019erreur inhabituels<\/li>\n
      • D\u00e9tacher les \u00e9quipements v\u00e9tustes dont la modernisation imm\u00e9diate s\u2019av\u00e8re impossible du r\u00e9seau public<\/li>\n<\/ul>\n

        Les services de l\u2019\u00c9tat soulignent qu\u2019il ne faut jamais diff\u00e9rer l\u2019application d\u2019un correctif sous pr\u00e9texte qu\u2019aucune activit\u00e9 malveillante n\u2019a encore \u00e9t\u00e9 d\u00e9tect\u00e9e localement. Les robots d\u2019attaque ne patientent pas des semaines pour saisir une fen\u00eatre d\u2019exploitation : quelques heures suffisent g\u00e9n\u00e9ralement entre la divulgation d\u2019une faille et l\u2019automatisation des intrusions sur les r\u00e9seaux mondiaux. Le renouvellement prioritaire des serveurs<\/strong> demeure la barri\u00e8re la plus simple et la plus performante pour garantir l\u2019int\u00e9grit\u00e9 des syst\u00e8mes.<\/p>\n

        \u00c0 destination des petites entit\u00e9s, associations ou commer\u00e7ants d\u00e9pourvus d\u2019une \u00e9quipe informatique interne d\u00e9di\u00e9e, le dispositif national offre un r\u00e9pertoire de sp\u00e9cialistes et prestataires informatiques labellis\u00e9s. Ces sp\u00e9cialistes du terrain sont en mesure d\u2019intervenir en urgence afin d\u2019auditer l\u2019environnement, d\u2019appliquer les mises \u00e0 jour requises et de s\u2019assurer qu\u2019aucune charge nuisible n\u2019a \u00e9t\u00e9 d\u00e9pos\u00e9e ant\u00e9rieurement dans les structures du site.<\/p>\n

        Dispositions juridiques fran\u00e7aises et proc\u00e9dures requises lors d\u2019une intrusion<\/h2>\n

        Du point de vue l\u00e9gal, les op\u00e9rateurs de plateformes num\u00e9riques stockant des donn\u00e9es personnelles assument une responsabilit\u00e9 stricte concernant la s\u00e9curit\u00e9 informatique. En France, la l\u00e9gislation impose un encadrement rigoureux de la protection des dispositifs de traitement de donn\u00e9es par voie automatis\u00e9e et des mesures \u00e0 prendre lors d\u2019une d\u00e9faillance :<\/p>\n

        Conform\u00e9ment au R\u00e8glement relatif \u00e0 la protection des donn\u00e9es, tout responsable de site d\u00e9tectant une br\u00e8che entra\u00eenant un acc\u00e8s non autoris\u00e9 \u00e0 des donn\u00e9es personnelles doit notifier la CNIL en un d\u00e9lai maximum de 72 heures<\/strong>. Cette proc\u00e9dure administrative vise \u00e0 \u00e9valuer la s\u00e9v\u00e9rit\u00e9 de la br\u00e8che et \u00e0 d\u00e9clencher les actions correctives essentielles pour att\u00e9nuer les effets sur les individus concern\u00e9s.<\/p>\n

        Parall\u00e8lement, l\u2019intrusion non autoris\u00e9e dans un syst\u00e8me informatique rel\u00e8ve du droit p\u00e9nal fran\u00e7ais. Les articles 323-1 et les suivants du Code p\u00e9nal<\/strong> sanctionnent durement l\u2019intrusion illicite, la persistance dans un syst\u00e8me, la modification de donn\u00e9es et l\u2019obstruction au bon fonctionnement des infrastructures num\u00e9riques. Une organisation victime d\u2019une intrusion doit pr\u00e9server l\u2019int\u00e9gralit\u00e9 des traces techniques et d\u00e9poser plainte aupr\u00e8s des services d\u2019enqu\u00eate sp\u00e9cialis\u00e9s de la police nationale ou de la gendarmerie nationale.<\/p>\n

        En somme, le CERT-FR et l\u2019ANSSI, en diffusant ces bulletins, soulignent que l\u2019entretien applicatif permanent ne repr\u00e9sente pas un avantage administratif, mais un \u00e9l\u00e9ment fondamental de la s\u00fbret\u00e9 financi\u00e8re et informatique. Face \u00e0 un environnement de risques toujours plus industrialis\u00e9, la prudence concernant les vuln\u00e9rabilit\u00e9s essentielles du web demeure la seule assurance d\u2019une d\u00e9fense durable.<\/p>\n","protected":false},"excerpt":{"rendered":"

        L\u2019Agence nationale de la s\u00e9curit\u00e9 des syst\u00e8mes d\u2019information, le CERT-FR et la plateforme officielle Cybermalveillance ont diffus\u00e9 une alerte de s\u00e9curit\u00e9 majeure concernant la d\u00e9couverte de vuln\u00e9rabilit\u00e9s critiques affectant le langage PHP. Bien que des essais d\u2019exploitation active aient d\u00e9j\u00e0 \u00e9t\u00e9 d\u00e9tect\u00e9s sur des serveurs en ligne, les autorit\u00e9s appellent les gestionnaires d\u2019infrastructures web, les […]<\/p>\n","protected":false},"author":1,"featured_media":102,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[],"class_list":["post-101","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-securite"],"yoast_head":"Failles critiques dans PHP : l\u2019ANSSI et le CERT-FR alertent sur des attaques en cours - Darknet TOR<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/darknet-tor.com\/infos\/failles-critiques-dans-php-l-anssi-et-le-cert-fr-alertent-sur-des-attaques-en-cours\/\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Failles critiques dans PHP : l\u2019ANSSI et le CERT-FR alertent sur des attaques en cours - Darknet TOR\" \/>\n<meta property=\"og:description\" content=\"L\u2019Agence nationale de la s\u00e9curit\u00e9 des syst\u00e8mes d\u2019information, le CERT-FR et la plateforme officielle Cybermalveillance ont diffus\u00e9 une alerte de s\u00e9curit\u00e9 majeure concernant la d\u00e9couverte de vuln\u00e9rabilit\u00e9s critiques affectant le langage PHP. Bien que des essais d\u2019exploitation active aient d\u00e9j\u00e0 \u00e9t\u00e9 d\u00e9tect\u00e9s sur des serveurs en ligne, les autorit\u00e9s appellent les gestionnaires d\u2019infrastructures web, les […]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/darknet-tor.com\/infos\/failles-critiques-dans-php-l-anssi-et-le-cert-fr-alertent-sur-des-attaques-en-cours\/\" \/>\n<meta property=\"og:site_name\" content=\"Darknet TOR\" \/>\n<meta property=\"article:published_time\" content=\"2026-11-06T09:20:07+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-11-06T10:19:27+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/darknet-tor.com\/infos\/wp-content\/uploads\/2026\/11\/failles-critiques-dans-php-l-anssi-et-le-cert-fr-alertent-1.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1600\" \/>\n\t<meta property=\"og:image:height\" content=\"900\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Darknet-Tor\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/darknet-tor.com\\\/infos\\\/failles-critiques-dans-php-l-anssi-et-le-cert-fr-alertent-sur-des-attaques-en-cours\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/darknet-tor.com\\\/infos\\\/failles-critiques-dans-php-l-anssi-et-le-cert-fr-alertent-sur-des-attaques-en-cours\\\/\"},\"author\":{\"name\":\"Darknet-Tor\",\"@id\":\"https:\\\/\\\/darknet-tor.com\\\/infos\\\/#\\\/schema\\\/person\\\/a8a38676ac173ad5aec0c9ec09b4ddbb\"},\"headline\":\"Failles critiques dans PHP : l\u2019ANSSI et le CERT-FR alertent sur des attaques en cours\",\"datePublished\":\"2026-11-06T09:20:07+00:00\",\"dateModified\":\"2026-11-06T10:19:27+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/darknet-tor.com\\\/infos\\\/failles-critiques-dans-php-l-anssi-et-le-cert-fr-alertent-sur-des-attaques-en-cours\\\/\"},\"wordCount\":1829,\"image\":{\"@id\":\"https:\\\/\\\/darknet-tor.com\\\/infos\\\/failles-critiques-dans-php-l-anssi-et-le-cert-fr-alertent-sur-des-attaques-en-cours\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/darknet-tor.com\\\/infos\\\/wp-content\\\/uploads\\\/2026\\\/11\\\/failles-critiques-dans-php-l-anssi-et-le-cert-fr-alertent-1.jpg\",\"articleSection\":[\"S\u00e9curit\u00e9\"],\"inLanguage\":\"fr-FR\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/darknet-tor.com\\\/infos\\\/failles-critiques-dans-php-l-anssi-et-le-cert-fr-alertent-sur-des-attaques-en-cours\\\/\",\"url\":\"https:\\\/\\\/darknet-tor.com\\\/infos\\\/failles-critiques-dans-php-l-anssi-et-le-cert-fr-alertent-sur-des-attaques-en-cours\\\/\",\"name\":\"Failles critiques dans PHP : l\u2019ANSSI et le CERT-FR alertent sur des attaques en cours - Darknet TOR\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/darknet-tor.com\\\/infos\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/darknet-tor.com\\\/infos\\\/failles-critiques-dans-php-l-anssi-et-le-cert-fr-alertent-sur-des-attaques-en-cours\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/darknet-tor.com\\\/infos\\\/failles-critiques-dans-php-l-anssi-et-le-cert-fr-alertent-sur-des-attaques-en-cours\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/darknet-tor.com\\\/infos\\\/wp-content\\\/uploads\\\/2026\\\/11\\\/failles-critiques-dans-php-l-anssi-et-le-cert-fr-alertent-1.jpg\",\"datePublished\":\"2026-11-06T09:20:07+00:00\",\"dateModified\":\"2026-11-06T10:19:27+00:00\",\"author\":{\"@id\":\"https:\\\/\\\/darknet-tor.com\\\/infos\\\/#\\\/schema\\\/person\\\/a8a38676ac173ad5aec0c9ec09b4ddbb\"},\"breadcrumb\":{\"@id\":\"https:\\\/\\\/darknet-tor.com\\\/infos\\\/failles-critiques-dans-php-l-anssi-et-le-cert-fr-alertent-sur-des-attaques-en-cours\\\/#breadcrumb\"},\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/darknet-tor.com\\\/infos\\\/failles-critiques-dans-php-l-anssi-et-le-cert-fr-alertent-sur-des-attaques-en-cours\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/darknet-tor.com\\\/infos\\\/failles-critiques-dans-php-l-anssi-et-le-cert-fr-alertent-sur-des-attaques-en-cours\\\/#primaryimage\",\"url\":\"https:\\\/\\\/darknet-tor.com\\\/infos\\\/wp-content\\\/uploads\\\/2026\\\/11\\\/failles-critiques-dans-php-l-anssi-et-le-cert-fr-alertent-1.jpg\",\"contentUrl\":\"https:\\\/\\\/darknet-tor.com\\\/infos\\\/wp-content\\\/uploads\\\/2026\\\/11\\\/failles-critiques-dans-php-l-anssi-et-le-cert-fr-alertent-1.jpg\",\"width\":1600,\"height\":900,\"caption\":\"Intervention technique sur des serveurs en datacenter face aux alertes de s\u00e9curit\u00e9 informatique\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/darknet-tor.com\\\/infos\\\/failles-critiques-dans-php-l-anssi-et-le-cert-fr-alertent-sur-des-attaques-en-cours\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Accueil\",\"item\":\"https:\\\/\\\/darknet-tor.com\\\/infos\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Failles critiques dans PHP : l\u2019ANSSI et le CERT-FR alertent sur des attaques en cours\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/darknet-tor.com\\\/infos\\\/#website\",\"url\":\"https:\\\/\\\/darknet-tor.com\\\/infos\\\/\",\"name\":\"Darknet TOR\",\"description\":\"Darknet - Deepweb - Web Profond\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/darknet-tor.com\\\/infos\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"fr-FR\"},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/darknet-tor.com\\\/infos\\\/#\\\/schema\\\/person\\\/a8a38676ac173ad5aec0c9ec09b4ddbb\",\"name\":\"Darknet-Tor\",\"sameAs\":[\"https:\\\/\\\/darknet-tor.com\\\/infos\"],\"url\":\"https:\\\/\\\/darknet-tor.com\\\/infos\\\/author\\\/darkdeep_890756_7jbn6xw5g3lrx\\\/\"}]}<\/script>","yoast_head_json":{"title":"Failles critiques dans PHP : l\u2019ANSSI et le CERT-FR alertent sur des attaques en cours - Darknet TOR","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/darknet-tor.com\/infos\/failles-critiques-dans-php-l-anssi-et-le-cert-fr-alertent-sur-des-attaques-en-cours\/","og_locale":"fr_FR","og_type":"article","og_title":"Failles critiques dans PHP : l\u2019ANSSI et le CERT-FR alertent sur des attaques en cours - Darknet TOR","og_description":"L\u2019Agence nationale de la s\u00e9curit\u00e9 des syst\u00e8mes d\u2019information, le CERT-FR et la plateforme officielle Cybermalveillance ont diffus\u00e9 une alerte de s\u00e9curit\u00e9 majeure concernant la d\u00e9couverte de vuln\u00e9rabilit\u00e9s critiques affectant le langage PHP. Bien que des essais d\u2019exploitation active aient d\u00e9j\u00e0 \u00e9t\u00e9 d\u00e9tect\u00e9s sur des serveurs en ligne, les autorit\u00e9s appellent les gestionnaires d\u2019infrastructures web, les […]","og_url":"https:\/\/darknet-tor.com\/infos\/failles-critiques-dans-php-l-anssi-et-le-cert-fr-alertent-sur-des-attaques-en-cours\/","og_site_name":"Darknet TOR","article_published_time":"2026-11-06T09:20:07+00:00","article_modified_time":"2026-11-06T10:19:27+00:00","og_image":[{"width":1600,"height":900,"url":"https:\/\/darknet-tor.com\/infos\/wp-content\/uploads\/2026\/11\/failles-critiques-dans-php-l-anssi-et-le-cert-fr-alertent-1.jpg","type":"image\/jpeg"}],"author":"Darknet-Tor","twitter_card":"summary_large_image","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/darknet-tor.com\/infos\/failles-critiques-dans-php-l-anssi-et-le-cert-fr-alertent-sur-des-attaques-en-cours\/#article","isPartOf":{"@id":"https:\/\/darknet-tor.com\/infos\/failles-critiques-dans-php-l-anssi-et-le-cert-fr-alertent-sur-des-attaques-en-cours\/"},"author":{"name":"Darknet-Tor","@id":"https:\/\/darknet-tor.com\/infos\/#\/schema\/person\/a8a38676ac173ad5aec0c9ec09b4ddbb"},"headline":"Failles critiques dans PHP : l\u2019ANSSI et le CERT-FR alertent sur des attaques en cours","datePublished":"2026-11-06T09:20:07+00:00","dateModified":"2026-11-06T10:19:27+00:00","mainEntityOfPage":{"@id":"https:\/\/darknet-tor.com\/infos\/failles-critiques-dans-php-l-anssi-et-le-cert-fr-alertent-sur-des-attaques-en-cours\/"},"wordCount":1829,"image":{"@id":"https:\/\/darknet-tor.com\/infos\/failles-critiques-dans-php-l-anssi-et-le-cert-fr-alertent-sur-des-attaques-en-cours\/#primaryimage"},"thumbnailUrl":"https:\/\/darknet-tor.com\/infos\/wp-content\/uploads\/2026\/11\/failles-critiques-dans-php-l-anssi-et-le-cert-fr-alertent-1.jpg","articleSection":["S\u00e9curit\u00e9"],"inLanguage":"fr-FR"},{"@type":"WebPage","@id":"https:\/\/darknet-tor.com\/infos\/failles-critiques-dans-php-l-anssi-et-le-cert-fr-alertent-sur-des-attaques-en-cours\/","url":"https:\/\/darknet-tor.com\/infos\/failles-critiques-dans-php-l-anssi-et-le-cert-fr-alertent-sur-des-attaques-en-cours\/","name":"Failles critiques dans PHP : l\u2019ANSSI et le CERT-FR alertent sur des attaques en cours - Darknet TOR","isPartOf":{"@id":"https:\/\/darknet-tor.com\/infos\/#website"},"primaryImageOfPage":{"@id":"https:\/\/darknet-tor.com\/infos\/failles-critiques-dans-php-l-anssi-et-le-cert-fr-alertent-sur-des-attaques-en-cours\/#primaryimage"},"image":{"@id":"https:\/\/darknet-tor.com\/infos\/failles-critiques-dans-php-l-anssi-et-le-cert-fr-alertent-sur-des-attaques-en-cours\/#primaryimage"},"thumbnailUrl":"https:\/\/darknet-tor.com\/infos\/wp-content\/uploads\/2026\/11\/failles-critiques-dans-php-l-anssi-et-le-cert-fr-alertent-1.jpg","datePublished":"2026-11-06T09:20:07+00:00","dateModified":"2026-11-06T10:19:27+00:00","author":{"@id":"https:\/\/darknet-tor.com\/infos\/#\/schema\/person\/a8a38676ac173ad5aec0c9ec09b4ddbb"},"breadcrumb":{"@id":"https:\/\/darknet-tor.com\/infos\/failles-critiques-dans-php-l-anssi-et-le-cert-fr-alertent-sur-des-attaques-en-cours\/#breadcrumb"},"inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/darknet-tor.com\/infos\/failles-critiques-dans-php-l-anssi-et-le-cert-fr-alertent-sur-des-attaques-en-cours\/"]}]},{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/darknet-tor.com\/infos\/failles-critiques-dans-php-l-anssi-et-le-cert-fr-alertent-sur-des-attaques-en-cours\/#primaryimage","url":"https:\/\/darknet-tor.com\/infos\/wp-content\/uploads\/2026\/11\/failles-critiques-dans-php-l-anssi-et-le-cert-fr-alertent-1.jpg","contentUrl":"https:\/\/darknet-tor.com\/infos\/wp-content\/uploads\/2026\/11\/failles-critiques-dans-php-l-anssi-et-le-cert-fr-alertent-1.jpg","width":1600,"height":900,"caption":"Intervention technique sur des serveurs en datacenter face aux alertes de s\u00e9curit\u00e9 informatique"},{"@type":"BreadcrumbList","@id":"https:\/\/darknet-tor.com\/infos\/failles-critiques-dans-php-l-anssi-et-le-cert-fr-alertent-sur-des-attaques-en-cours\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Accueil","item":"https:\/\/darknet-tor.com\/infos\/"},{"@type":"ListItem","position":2,"name":"Failles critiques dans PHP : l\u2019ANSSI et le CERT-FR alertent sur des attaques en cours"}]},{"@type":"WebSite","@id":"https:\/\/darknet-tor.com\/infos\/#website","url":"https:\/\/darknet-tor.com\/infos\/","name":"Darknet TOR","description":"Darknet - Deepweb - Web Profond","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/darknet-tor.com\/infos\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"fr-FR"},{"@type":"Person","@id":"https:\/\/darknet-tor.com\/infos\/#\/schema\/person\/a8a38676ac173ad5aec0c9ec09b4ddbb","name":"Darknet-Tor","sameAs":["https:\/\/darknet-tor.com\/infos"],"url":"https:\/\/darknet-tor.com\/infos\/author\/darkdeep_890756_7jbn6xw5g3lrx\/"}]}},"_links":{"self":[{"href":"https:\/\/darknet-tor.com\/infos\/wp-json\/wp\/v2\/posts\/101","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/darknet-tor.com\/infos\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/darknet-tor.com\/infos\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/darknet-tor.com\/infos\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/darknet-tor.com\/infos\/wp-json\/wp\/v2\/comments?post=101"}],"version-history":[{"count":0,"href":"https:\/\/darknet-tor.com\/infos\/wp-json\/wp\/v2\/posts\/101\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/darknet-tor.com\/infos\/wp-json\/wp\/v2\/media\/102"}],"wp:attachment":[{"href":"https:\/\/darknet-tor.com\/infos\/wp-json\/wp\/v2\/media?parent=101"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/darknet-tor.com\/infos\/wp-json\/wp\/v2\/categories?post=101"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/darknet-tor.com\/infos\/wp-json\/wp\/v2\/tags?post=101"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}