70 % du web menacé : pourquoi la France a fermé ses sites en urgence

Le 21 octobre 2026, des préfectures, Bercy, des pages des impôts et Météo-France tombent en « maintenance ». Aucun n'a été piraté : ils ont été fermés avant l'attaque. En cause, deux failles critiques (PHP2Shell) dans PHP — le moteur de près de 70 % du web — et une première : c'est une intelligence artificielle qui a prouvé qu'elles étaient exploitables, là où un audit humain avait échoué en 2024. On remonte toute l'affaire, sans panique et sans naïveté : la course entre correctif et attaquants, l'autre camp qui se sert déjà de l'IA, et surtout ce que vous devez faire si vous avez un site (checklist à 8:57, aussi en commentaire épinglé). ⚠️ Aucun détail technique d'exploitation : on explique le principe, pas la méthode. 🔔 Nouvelle grande voix de la tech chaque vendredi — abonne-toi. ▶️ Dernier épisode, « Faut-il ralentir l'IA ? Amodei, Huang et Altman » (en français) :    • Faut-il ralentir l'IA ? Amodei, Huang et A...   — Chapitres — 0:00 La France ferme ses sites 1:09 Le moteur invisible : PHP 2:17 Ce que l'humain n'avait pas pu prouver 4:15 La course contre la montre 6:02 L'autre camp 8:57 La checklist (à appliquer) 10:37 Qui arrivera le premier ? — La checklist (commentaire épinglé) — 1. Quelle version de PHP fait tourner votre site ? (tableau de bord de l'hébergeur) 2. PHP 8.1 ou plus ancien = exposé. Versions corrigées : 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 (ou +). 3. Mettre à jour WordPress ≠ corriger PHP (c'est la version PHP du serveur qui compte). 4. Demandez par écrit à votre hébergeur si votre PHP est corrigé — gardez la réponse. 5. Méfiez-vous des arnaques qui suivent (faux « impôts », faux « site infecté »). Pas de site ? Mots de passe uniques + double authentification partout. — Sources (vérifiées) — • CERT-FR — CERTFR-2026-ALE-014 (alerte officielle, 21 oct.) • OpenAI — « Patch the Planet » / bilan PHP2Shell • Calif (calif.io) — découverte avec GPT-5.6 Sol • Wiz Research — découverte indépendante • Sansec — analyse PHP2Shell • php.net — publication des correctifs (21 oct., 14h UTC) • Cloudflare — règles de pare-feu ; alerte certificats eMudhra (8 compromis) • watchTowr — fuite des numéros de failles • AWS — réseau de leurres MadPot • The Decoder / CrowdStrike — Corée du Sud (opérateur unique, ARTEX) • Straiker, via The Information — « Cybercartel » (rapport unique) • CNBC — JPMorgan / Jamie Dimon (« agents voyous ») • Thomson Reuters — G7, Bangkok (16 oct.) • Wikimedia Foundation — maintenance préventive • W3Techs, via Wikipédia — part de PHP sur le web (~70 %) Voix off et musique générées par IA. #IA #cybersécurité #PHP #PHP2Shell #IAPratique