Le Qatar médiateur, Washington et Téhéran restent éloignés sur les conditions des pourparlersOuverture des pourparlers d'Abou Dhabi alors que Trump prépare l'Ukraine à des pertes territorialesOléoduc saoudien visé et des dizaines de morts signalés près de Sanaa alors que la guerre au Yémen s'étendUne explosion dans une aciérie de l'ouest de la Turquie fait au moins 16 mortsLe tireur de Cracovie meurt à l'hôpital, la Pologne se divise sur le mobile et la sécuritéLa raffinerie de Kirichi en feu, alors que la Russie frappe le réseau électrique ukrainien et les ponts du DnieprLa France accuse les Gardiens de la révolution iraniens des piratages de réfrigérateurs de supermarchésLa COP31 s'ouvre à Antalya sans délégation américaine, l'ONU alerte sur une chaleur recordL'effondrement d'un talus de sable fait cinq morts alors qu'une tempête inonde les camps de GazaLe Brent tombe à un plus bas de dix semaines après les propos apaisants de Trump sur l'IranTrump s'attend à une rencontre à trois avec Xi et Poutine lors du sommet en ChineLes Bourses asiatiques et européennes rebondissent après la débâcle de l'IA, la prudence demeureUn incendie dans une tour de Taiyuan fait 14 mortsLe conseil de Nvidia ouvre une enquête après l'aveu d'une liaison de Huang avec une agente chinoise présuméeLa Chambre face à un vote de destitution contre Hegseth, Trump nuance sa ligne sur les expulsionsLa Chine prolonge les pauses sur les droits de douane et les contrôles à l'exportation visant les États-Unis avant le sommet de ShenzhenLe bilan du naufrage au Sénégal passe à au moins 39 morts, les Canaries déclarent l'urgence migratoireLa Grèce récupère des migrants morts au large de la Crète, les garde-côtes sauvent plus de 100 personnesDes données fuitées de Rosstat suggèrent plus de 400 000 Russes tués en UkraineL'ANC enregistre son pire résultat aux élections locales depuis 1994Le norvégien Statnett suspend les nouvelles capacités de réseau pour les centres de donnéesLa France avance la hausse du smic de 1,6 %, les syndicats la jugent insuffisanteLe Paraguay perquisitionne la villa de l'ex-président Peña dans l'enquête sur Ueno BankPlus de 50 000 déplacés après des affrontements meurtriers à la frontière éthiopiennePression croissante sur le ministre égyptien des Transports après l'accident ferroviaire meurtrierMerz menace de bloquer le budget de l'UE si tous les États membres ne soutiennent pas le financement de l'UkraineNetanyahou et Eisenkot se disputent les partenaires de coalition en IsraëlUniCredit affiche un bénéfice record et veut fusionner plus tôt Commerzbank et HVBLa course à la succession de Lagarde à la BCE s'intensifieLes prix de l'électricité en Europe dépassent 600 euros, la production éolienne s'effondreEbola : les essais démarrent à Bunia alors que des patients fuient une attaque de militantsLe Mexique arrête 'R2', présumé haut dirigeant du cartel de JaliscoNovaïa Gazeta ferme en invoquant la pression du pouvoirLe champ gazier de Khor Mor, au Kurdistan irakien, de nouveau visé par des attaquesIsraël approuve les 250 premiers soldats étrangers pour la force à GazaLe pape interpelle Milei sur l'économie à Buenos Aires, foule immense à la messeL'ex-Première ministre bangladaise Hasina demande un nouveau passeport pour rentrer d'exilL'inflation à la production en Chine atteint un plus haut en quatre ans, tirée par le pétroleL'UE prépare des mesures contre les fonctions addictives des réseaux sociaux et des chatbots IA, Meta déploie des contrôles d'âgeLes dirigeants chypriotes s'accordent pour ouvrir deux nouveaux points de passageLe médiateur colombien alerte sur la violence dans le sud de Bolívar après l'attaque d'une base militaireAnthropic dévoile ses nouveaux modèles Fable et Mythos alors que la période d'attente avant son introduction en Bourse s'achèveLe Qatar médiateur, Washington et Téhéran restent éloignés sur les conditions des pourparlersOuverture des pourparlers d'Abou Dhabi alors que Trump prépare l'Ukraine à des pertes territorialesOléoduc saoudien visé et des dizaines de morts signalés près de Sanaa alors que la guerre au Yémen s'étendUne explosion dans une aciérie de l'ouest de la Turquie fait au moins 16 mortsLe tireur de Cracovie meurt à l'hôpital, la Pologne se divise sur le mobile et la sécuritéLa raffinerie de Kirichi en feu, alors que la Russie frappe le réseau électrique ukrainien et les ponts du DnieprLa France accuse les Gardiens de la révolution iraniens des piratages de réfrigérateurs de supermarchésLa COP31 s'ouvre à Antalya sans délégation américaine, l'ONU alerte sur une chaleur recordL'effondrement d'un talus de sable fait cinq morts alors qu'une tempête inonde les camps de GazaLe Brent tombe à un plus bas de dix semaines après les propos apaisants de Trump sur l'IranTrump s'attend à une rencontre à trois avec Xi et Poutine lors du sommet en ChineLes Bourses asiatiques et européennes rebondissent après la débâcle de l'IA, la prudence demeureUn incendie dans une tour de Taiyuan fait 14 mortsLe conseil de Nvidia ouvre une enquête après l'aveu d'une liaison de Huang avec une agente chinoise présuméeLa Chambre face à un vote de destitution contre Hegseth, Trump nuance sa ligne sur les expulsionsLa Chine prolonge les pauses sur les droits de douane et les contrôles à l'exportation visant les États-Unis avant le sommet de ShenzhenLe bilan du naufrage au Sénégal passe à au moins 39 morts, les Canaries déclarent l'urgence migratoireLa Grèce récupère des migrants morts au large de la Crète, les garde-côtes sauvent plus de 100 personnesDes données fuitées de Rosstat suggèrent plus de 400 000 Russes tués en UkraineL'ANC enregistre son pire résultat aux élections locales depuis 1994Le norvégien Statnett suspend les nouvelles capacités de réseau pour les centres de donnéesLa France avance la hausse du smic de 1,6 %, les syndicats la jugent insuffisanteLe Paraguay perquisitionne la villa de l'ex-président Peña dans l'enquête sur Ueno BankPlus de 50 000 déplacés après des affrontements meurtriers à la frontière éthiopiennePression croissante sur le ministre égyptien des Transports après l'accident ferroviaire meurtrierMerz menace de bloquer le budget de l'UE si tous les États membres ne soutiennent pas le financement de l'UkraineNetanyahou et Eisenkot se disputent les partenaires de coalition en IsraëlUniCredit affiche un bénéfice record et veut fusionner plus tôt Commerzbank et HVBLa course à la succession de Lagarde à la BCE s'intensifieLes prix de l'électricité en Europe dépassent 600 euros, la production éolienne s'effondreEbola : les essais démarrent à Bunia alors que des patients fuient une attaque de militantsLe Mexique arrête 'R2', présumé haut dirigeant du cartel de JaliscoNovaïa Gazeta ferme en invoquant la pression du pouvoirLe champ gazier de Khor Mor, au Kurdistan irakien, de nouveau visé par des attaquesIsraël approuve les 250 premiers soldats étrangers pour la force à GazaLe pape interpelle Milei sur l'économie à Buenos Aires, foule immense à la messeL'ex-Première ministre bangladaise Hasina demande un nouveau passeport pour rentrer d'exilL'inflation à la production en Chine atteint un plus haut en quatre ans, tirée par le pétroleL'UE prépare des mesures contre les fonctions addictives des réseaux sociaux et des chatbots IA, Meta déploie des contrôles d'âgeLes dirigeants chypriotes s'accordent pour ouvrir deux nouveaux points de passageLe médiateur colombien alerte sur la violence dans le sud de Bolívar après l'attaque d'une base militaireAnthropic dévoile ses nouveaux modèles Fable et Mythos alors que la période d'attente avant son introduction en Bourse s'achève
Bota
Image symbolique: Des millions de tentatives d'exploitation après les failles PHP détectées par l'IA, de nombreux sites rétablisImage symbolique

Des millions de tentatives d'exploitation après les failles PHP détectées par l'IA, de nombreux sites rétablis

15 sources

Deux failles critiques de PHP, trouvées à l'aide d'outils d'IA, ont contraint mercredi administrations et entreprises à mettre des sites hors ligne. Cloudflare signale des millions de tentatives d'exploitation, mais beaucoup de sites sont revenus.

Les failles, référencées CVE-2026-109618 et CVE-2026-109619 et surnommées « PHP2Shell », permettent à un attaquant d'exécuter du code sur un serveur sans s'authentifier ; l'équipe de sécurité de PHP les note toutes deux 9,2 sur 10. Les développeurs de PHP ont publié un correctif mercredi 21 octobre, après que le BSI allemand et la NSA américaine ont appelé les exploitants à corriger ou à couper leurs sites. Le patron de Cloudflare, Matthew Prince, a évoqué sur Sky News quelques milliers de tentatives dans les dix heures précédant l'annonce, des centaines de milliers deux heures après, et des millions depuis. De nombreux sites sont revenus en ligne après correction.

Banques et compagnies aériennes touchées au Japon

Selon Nikkei, Sega, All Nippon Airways et la banque MUFG avaient suspendu jeudi des sites ou une partie de leurs services en ligne.

L'IA a enchaîné des faiblesses connues

D'après Handelsblatt, les failles étaient connues de longue date mais jugées non critiques, et l'IA a permis de les enchaîner en un chemin d'attaque. Citant le Wall Street Journal, la FAZ indique qu'un spécialiste les a trouvées avec un modèle d'OpenAI.

Répercussions en Allemagne

Volkswagen a brièvement mis hors ligne un portail destiné aux concessionnaires, selon un e-mail interne consulté par Handelsblatt. Marc Henrichmann, président de l'organe de contrôle des services de renseignement du Bundestag, a parlé d'un « tournant ».

Vers l'édition