« Les millions de tentatives d’exploitation recensées autour de PHP2Shell, selon les informations rapportées par Reuters
https://www.reuters.com/world/asia-pacific/cloudflare-sees-millions-exploit-attempts-after-php-disclosure-2026-10-22/ , témoignent de l’ampleur de la menace. Le 26 octobre, le CERT-FR
https://cert.cyber.gouv.fr/alerte/CERTFR-2026-ALE-014/
de l’ANSSI a également confirmé des tentatives d’exploitation ciblant certains déploiements de PHP. Toutefois, une tentative d’attaque ne signifie pas nécessairement qu’un système a été compromis. Selon la PHP Foundation
https://thephp.foundation/blog/2026/10/21/todays-php-security-release-and-how-were-strengthening-php-security/ , les deux vulnérabilités de PHP2Shell ont chacune reçu un score de gravité de 9,2 sur 10.
Pour les entreprises, la priorité immédiate est d’identifier les systèmes exposés, notamment ceux accessibles depuis Internet, et de hiérarchiser le déploiement des correctifs en fonction de leur niveau d’exposition et des mesures de sécurité déjà en place. Cette hiérarchisation est essentielle. Selon le rapport Threat Landscape 2026 de l’ENISA https://www.enisa.europa.eu/publications/enisa-threat-landscape-2026, plus de 48 000 nouvelles vulnérabilités ont été publiées en 2025, soit une augmentation de 22 % en un an. Les entreprises doivent également rechercher d’éventuels signes d’intrusion et déterminer quels comptes, privilèges d’accès et données sensibles pourraient être compromis en cas d’attaque réussie.
PHP2Shell illustre la manière dont l’IA transforme la recherche de vulnérabilités. Elle aide les chercheurs à identifier des failles complexes et à accélérer leur correction. Toutefois, ces mêmes capacités peuvent également faciliter le développement de techniques d’exploitation. Le délai entre la divulgation d’une vulnérabilité et les premières tentatives d’exploitation se réduit, laissant de moins en moins de temps aux équipes de sécurité pour réagir. Les entreprises ne peuvent plus compter sur la seule complexité technique des vulnérabilités pour gagner du temps.
Même lorsque les correctifs sont déployés rapidement, certaines vulnérabilités peuvent passer inaperçues ou rester non corrigées. La protection des données demeure un enjeu majeur. Selon le Panorama de la cybermenace 2025 de l’ANSSI
https://cyber.gouv.fr/nous-connaitre/publications/panoramas-de-la-cybermenace/ , l’Agence a été informée de 196 incidents impliquant des exfiltrations de données en 2025, contre 130 en 2024, soit une hausse d’environ 51 %. Les entreprises doivent donc être capables de détecter rapidement une intrusion, d’en limiter la propagation et de restaurer leurs systèmes et leurs données à partir de sauvegardes dont l’intégrité a été vérifiée. Lorsqu’une attaque réussit, la capacité à contenir les dommages et à rétablir les activités essentielles est tout aussi importante que les mesures prises pour la prévenir. »
