Un hacker a diffusé un outil présenté comme capable d'exploiter une faille PHP pour prendre le contrôle de sites internet et y installer un accès caché, selon FrenchBreaches. Cette menace intervient alors qu'un tableau de bord de cybersécurité signale 236 908 serveurs web potentiellement affectés, soit 9,1 % des 2,59 millions de serveurs analysés.
Les chiffres préoccupants, même s'ils ne signifient pas que tous ces serveurs peuvent réellement être piratés, ont été publiés par le service de surveillance risikomonitor. Le tableau de bord consulté le 28 octobre 2026 affiche 2 590 282 serveurs web analysés, 236 908 serveurs signalés comme affectés et 203 143 serveurs utilisant PHP avec une version masquée.
Ce qu'il faut retenir
- 236 908 serveurs web potentiellement affectés par la faille PHP
- 9,1 % des 2,59 millions de serveurs analysés sont concernés
- Un outil de piratage, baptisé PHP2SHELL, a été diffusé pour exploiter les vulnérabilités
La faille PHP et ses conséquences
La faille PHP, référencée CVE-2026-109618 et CVE-2026-109619, peut permettre une exécution de code à distance dans certaines conditions techniques. Des correctifs ont été publiés le 21 octobre 2026 pour corriger ces vulnérabilités. Cependant, les risques concernent principalement les systèmes exposés qui n'ont pas appliqué les mises à jour nécessaires.
Un hacker, se présentant sous le pseudonyme Redwire, a partagé une publication intitulée « PHP2SHELL EXPLOIT + BACKDOOR + ENUM » sur un forum fréquenté par des hackers. L'auteur affirme avoir développé un programme permettant d'exploiter des vulnérabilités récemment découvertes dans PHP et d'installer un accès persistant sur les serveurs compromis.
L'outil PHP2SHELL
PHP2SHELL permettrait, selon son auteur, d'identifier les sites vulnérables, d'exécuter des commandes sur leurs serveurs et d'y installer une porte dérobée pour conserver un accès clandestin. L'outil pourrait vérifier si un site présente une configuration exposée aux failles PHP concernées, envoyer des instructions à un serveur sans disposer d'un accès administrateur légitime et installer un webshell pour continuer à interagir avec le serveur compromis à distance.
Ces capacités annoncées par Redwire n'ont cependant pas été vérifiées indépendamment à partir des éléments publiés. Il n'est donc pas possible d'affirmer que toutes les fonctionnalités revendiquées sont réellement opérationnelles.
Les conséquences pour les sites internet
La diffusion de cet outil rappelle l'importance de sécuriser rapidement les serveurs exposés. Les administrateurs de sites web sont invités à vérifier leurs installations PHP et à appliquer les correctifs de sécurité disponibles. Il est également recommandé de contrôler les journaux d'activité, de rechercher d'éventuelles modifications suspectes des fichiers et de limiter les permissions accordées aux services web.
La conclusion de cette affaire est attendue avec intérêt, car elle pourrait avoir des conséquences importantes pour la sécurité des sites internet et des serveurs web. Il est essentiel de rester informé et de prendre les mesures de sécurité nécessaires pour protéger les données et les systèmes.
