Le web tremble : l'IA découvre PHP2Shell, la faille qui menace PHP

La semaine dernière, une voiture sautait par-dessus un camion. Cette semaine, c'est le web qui tremble. 🌍⚠️ Le 21 octobre, PHP a publié une mise à jour d'urgence. Elle corrige deux failles critiques, notées 9,2 sur 10, qui permettent d'exécuter du code sur un serveur sans compte ni mot de passe. Leur nom : PHP2Shell. Dans cette vidéo : 🔴 Le correctif : versions 8.5.12, 8.4.27, 8.3.36 et 8.2.35 📊 L'ampleur selon Wiz : PHP fait tourner 70 % des sites web, l'attaque a été démontrée sur WordPress, Drupal et Joomla, et dix ans de versions sont touchées 🤖 Qui l'a trouvée : GPT-5.6 Sol d'OpenAI et Gemini 4 Argon de Google. Pas la victoire d'un seul modèle 📅 La chronologie : découverte le 19 août, signalée le 24 août, corrigée le 21 octobre 🔮 La suite : OpenAI annonce que ces découvertes vont se multiplier et promet 1 milliard de dollars d'accès subventionné à Daybreak 👉 Vous gérez un site en PHP ? Selon PHP, aucune protection complète n'existe : seule la mise à jour est sûre. Faites-la maintenant. 💬 Et vous, l'IA qui trouve des failles avant les pirates, ça vous rassure ou ça vous inquiète ? 📚 Sources : php.net, Wiz (PHP2Shell), The Decoder, PPC Land, Fortune, OfficeChai, Bloomingbit, CellCog. Les citations d'OpenAI sont reprises de la presse. #IA #Cybersécurité #PHP #PHP2Shell #OpenAI #Gemini #WordPress #ActuIA