PHP 8.5.12 corrige deux failles critiques

Le 21 octobre 2026, l'équipe de développement PHP a publié la version 8.5.12 en tant que mise à jour de sécurité corrigeant deux vulnérabilités critiques, CVE-2026-109618 et CVE-2026-109619. Ces défauts, qui pouvaient permettre l'exécution de code à distance non authentifié, ont entraîné une réponse coordonnée de la part de plusieurs parties prenantes. PHP a encouragé les utilisateurs à appliquer la mise à jour immédiatement, notant qu'aucune solution de mitigation complète n'était disponible.

Découverte et Coordination Aide par l'IA

OpenAI a signalé que son modèle GPT-5.6, dans le cadre de son initiative Patch the Planet, avait identifié l'une des vulnérabilités. Wiz, une société de sécurité indépendante, a découvert et signalé les deux défauts. Les responsables de PHP ont pris la tête de l'implémentation des correctifs, avec des contributions de la part d'OpenAI, Wiz, Cloudflare et d'autres. La collaboration met en lumière une tendance croissante de la découverte assistée par l'IA des vulnérabilités et de la coordination multi-parties pour répondre aux risques de sécurité critiques.

Impact Mondial et Précautions

En Europe et aux États-Unis, certaines organisations ont temporairement mis leurs sites web hors ligne ou ont subi des pannes partielles tout en appliquant les correctifs de sécurité. Le site web gouvernemental de Finlande était partiellement inaccessible pendant le processus de mise à jour. L'Associated Press a noté que ces interruptions étaient préventives, et ne signifiaient pas nécessairement une panne mondiale synchronisée ou une exploitation confirmée des vulnérabilités.

"Frontier AI a découvert ces défauts avant les attaquants, à son savoir," a déclaré OpenAI. Cette déclaration souligne le potentiel des modèles de langage de grande taille pour identifier et atténuer les menaces de sécurité avant qu'elles ne soient exploitées.

Malgré le fait que les vulnérabilités restent un risque majeur, la réponse coordonnée démontre l'évolution du paysage de la cybersécurité, où les projets open source, l'intelligence artificielle et la collaboration sectorielle jouent de plus en plus un rôle central dans la protection de l'infrastructure numérique.