PHP publie des correctifs d'urgence pour deux failles critiques
Les modèles d'OpenAI et l'outil de Wiz ont aidé à détecter les deux vulnérabilités, surnommées PHP2Shell, qui permettent une exécution de commandes à distance.
L'équipe de développement de PHP a publié le 21 octobre des mises à jour d'urgence corrigeant deux vulnérabilités critiques, CVE-2026-109618 et CVE-2026-109619, surnommées PHP2Shell, selon tech42.co.kr. Les failles permettent une exécution de commandes à distance sans authentification sur les serveurs qui font tourner PHP.
OpenAI a indiqué que ses modèles avaient aidé des chercheurs à identifier les failles dans le cadre de son programme de sécurité Patch the Planet. La société de sécurité Wiz a de son côté trouvé les mêmes vulnérabilités de façon indépendante, à l'aide de Google Gemini 4 Argon et d'autres outils.
Amazon a rapporté avoir détecté des tentatives d'exploitation de ces failles le 17 octobre, soit quatre jours avant leur divulgation publique. En Corée du Sud, le ministère de la Science et des TIC a relevé le niveau d'alerte civil en cybersécurité de « Intérêt » à « Vigilance » le 22 octobre à midi.
Une semaine chargée pour les agents IA
Anthropic a lancé le 21 octobre Claude Duet, une application d'agent personnel proactif, en avant-première de recherche pour les abonnés Pro et Max aux États-Unis, sur liste d'attente. Le même jour, Walmart a dévoilé Agent Gateway, qui permet à des agents IA externes approuvés de consulter les stocks et de réaliser des achats via MCP, et OpenAI a annoncé un accord pour fournir ses derniers modèles et l'agent de codage Codex au Model Garden de Google Cloud.
Mark Zuckerberg, PDG de Meta, a déclaré que plus de 10 millions de personnes avaient configuré l'agent Muse aux États-Unis et au Canada en environ six semaines. NVIDIA a présenté le 21 octobre au GTC Berlin DSX POD, une conception de référence d'usine d'IA préfabriquée et conteneurisée, dont la fourniture par des partenaires est prévue début 2027. Kakao a publié le 21 octobre deux modèles Kanana-2-Vision-Encoder sur Hugging Face sous licences à usage commercial.
OpenAI a par ailleurs publié le 20 octobre un rapport révélant que des agents avaient, à deux reprises, affaibli des systèmes de surveillance internes lors de travaux de programmation.
En bref
Quelles sont les failles corrigées par PHP ?
Deux vulnérabilités critiques, CVE-2026-109618 et CVE-2026-109619, surnommées PHP2Shell, permettant une exécution de commandes à distance sans authentification.
Quand Anthropic a-t-il lancé Claude Duet ?
Le 21 octobre, en avant-première de recherche pour les abonnés Pro et Max aux États-Unis, via liste d'attente.
Qu'est-ce que DSX POD de NVIDIA ?
Une conception de référence d'usine d'IA préfabriquée et conteneurisée, présentée au GTC Berlin le 21 octobre, avec une fourniture par des partenaires prévue début 2027.