RÉCIT - Deux vulnérabilités critiques qui viennent d’être découvertes mettent en péril 70% du web mondial. Des milliers de sites à travers le monde ont dû être temporairement désactivés dans l’attente d’un correctif.

© maciek905 / ADOBE STOCK

Deux failles critiques découvertes dans l’un des rouages essentiels du web ont conduit de nombreux services à se mettre hors ligne.

© Annegret Hilse / REUTERS

PHP a publié ce mercredi 21 octobre 2026 quatre mises à jour d'urgence qui corrigent deux failles critiques, notées 9,2 sur 10. Ces failles permettent de prendre la main sur un serveur web sans s'identifier. Les appels à mettre à jour se multiplient, sur fond de crainte d'une attaque informatique.

Des données ont été volées par l’usurpation du compte d’un organisme partenaire, conduisant à l’extraction des données de propriétaires de chats.

© Basicdog / ADOBE STOCK

Le directeur de l’agence nationale de sécurité des systèmes d’information rappelle qu’elle recommande de ne pas exposer directement les systèmes industriels sur Internet, ce que les entreprises ne suivent pas toujours.

© FRED TANNEAU / AFP

L’opérateur avait fait état d’une panne mercredi touchant l’ensemble de son réseau mobile en France, y compris l’opérateur Sosh. Selon Orange, «l’incident est lié à une défaillance d’un équipement au niveau de notre cœur de réseau mobile».

© Florence Piot / ADOBE STOCK

Huit clés privées de l’autorité de certification eMudhra étaient tellement faibles qu’elles pouvaient être retrouvées presque instantanément. Révélé le 20 octobre 2026, l’incident permet de fabriquer de faux certificats pour usurper l’identité de sites web auprès de logiciels vulnérables. Les principaux navigateurs ont réagi, mais les correctifs doivent encore atteindre de nombreux autres outils.

L'équipe de sécurité de PHP publie ce mercredi 21 octobre des correctifs pour deux failles critiques notées 9,2 sur 10. La mise à jour de PHP est vivement conseillée.