PHP2Shell : la faille PHP corrigée avant une exploitation massive
Des chercheurs ont utilisé l'IA pour exploiter la faille PHP2Shell, qui menaçait des sites comme ceux de la NASA et de Wikipédia.
La faille de sécurité PHP2Shell, qui touchait le langage PHP, a été corrigée avant de pouvoir être exploitée à grande échelle, rapporte le média en ligne GIGAZINE. Les chercheurs en sécurité ont confirmé que la vulnérabilité permettait l'exécution de code arbitraire sur un serveur hôte, l'installation de logiciels malveillants et la lecture de données sensibles.
Selon les informations rapportées, l'exploitation exigeait de localiser des emplacements mémoire et des bits à écraser dans le bon ordre, un processus au cours duquel l'IA a été utilisée. La faille aurait pu affecter des sites tels que ceux de la NASA, de Wikipédia et de la Maison-Blanche.
Un audit indépendant mené en 2026
Le défaut à l'origine de PHP2Shell avait été signalé en 2024 à la PHP Foundation comme une erreur de mémoire insuffisante, mais il n'avait pas été corrigé faute de reconnaissance de sa gravité. Au début de 2026, l'entreprise de cybersécurité Calif, soutenue par OpenAI, a mené un audit indépendant de PHP, au cours duquel la vulnérabilité a été découverte.
Anthropic avait déjà divulgué un cas dans lequel un grand modèle de langage avait généré un correctif accompagné d'une preuve de sa validité. PHP, langage de programmation développé en 1994, reste largement utilisé sur le web.
En bref
Qu'est-ce que la faille PHP2Shell ?
Une vulnérabilité du langage PHP permettant l'exécution de code arbitraire sur un serveur hôte, l'installation de logiciels malveillants et la lecture de données sensibles.
La faille PHP2Shell a-t-elle été corrigée ?
Oui, elle a été corrigée avant de pouvoir être exploitée à grande échelle, selon GIGAZINE.