70% du web : la semaine où PHP a dû corriger en urgence les failles que l'IA avait trouvées la première

Le projet PHP a publié le 21 octobre 2026 les versions 8.5.12, 8.4.27, 8.3.36 et 8.2.35 pour corriger deux failles critiques, baptisées PHP2Shell, qui permettent d'exécuter du code à distance sans authentification sur un langage qui fait tourner environ 70% des sites web. Les deux failles ont été trouvées avec l'aide de modèles d'IA, par la société Calif dès le 1er août 2026 puis par Wiz, et leurs détails ont fuité avant la divulgation prévue. La même semaine, Walmart a ouvert son catalogue aux agents IA et Recursive a publié un modèle de code qui tourne sur un ordinateur portable.

Que sont les failles PHP2Shell corrigées par PHP le 21 octobre 2026 ?

Le projet PHP a publié le 21 octobre 2026 un avis intitulé « Critical remote code execution vulnerabilities, update now », qui corrige deux failles critiques, CVE-2026-109618 et CVE-2026-109619, dans les versions 8.5.12, 8.4.27, 8.3.36 et 8.2.35. Les deux failles permettent d'exécuter du code à distance sans être authentifié, et elles sont notées 9,2 sur l'échelle CVSS v4.

La première faille vient de la gestion du manque de mémoire : PHP peut être interrompu alors que des données internes de la requête ne sont qu'à moitié initialisées, puis les traiter comme valides au nettoyage. La seconde laisse survivre un état interne après la libération de sa mémoire, qu'une requête suivante sur le même processus peut réutiliser. Le point qui rend PHP2Shell sérieux est son emplacement. Les failles sont dans le moteur de PHP lui-même, pas dans un plugin ou un thème. Wiz écrit qu'une simple application « Hello World » sur une version vulnérable suffit, que quasiment toutes les versions depuis PHP 5.4 sont touchées, et que l'exécution de code a été démontrée sur les dernières images de WordPress, Drupal et Joomla. La faille de lecture mémoire peut aussi exposer des mots de passe, des jetons, des clés API et des certificats d'autres requêtes. L'ampleur tient au poids de PHP : près de 70% des sites web l'utilisent selon W3Techs, cité par Cloudflare. 70% des sites sous PHP ne veut pas dire 70% des sites piratables : les distributions Linux avaient reçu les correctifs à l'avance, et Wiz ne publie aucun nombre de serveurs exposés.

Comment l'IA a-t-elle trouvé les failles PHP2Shell avant les attaquants ?

La société de sécurité Calif a trouvé plusieurs chemins d'exécution de code dans PHP le 1er août 2026, deux jours après avoir été invitée par OpenAI dans son programme Patch the Planet, et a signalé la première faille au projet PHP le 11 août 2026. Calif décrit un audit mené avec un « compagnon » LLM et précise qu'aucun outil ni modèle non public n'a servi à la découverte initiale.

Wiz Research, filiale de Google, a retrouvé les failles de son côté le 19 août 2026, avec son outil Wiz Atlas et deux modèles, Gemini 4 Argon de Google et GPT-5.6 Sol d'OpenAI. Selon sa chronologie, l'exécution de code était confirmée sur Drupal le 20 août et sur WordPress le 21 août, puis signalée au projet PHP le 24 août. Wiz explique que les modèles ont surtout servi à adapter les exploits à chaque version, configuration et disposition mémoire, un travail qui demandait jusqu'ici beaucoup de temps de spécialiste. Deux équipes qui trouvent la même faille à trois semaines d'écart avec des modèles accessibles au public, c'est le vrai signal de la semaine : ce qu'un défenseur trouve avec l'IA, un attaquant peut le trouver aussi. La fin de la divulgation l'a montré. Les détails ont fuité sur Hacker News avant l'heure prévue, watchTowr a confirmé les failles avant tout correctif, et un exploit a circulé. Cloudflare avait activé ses règles de pare-feu applicatif pour tous ses clients, offre gratuite comprise, à 3 h 02 UTC le 21 octobre, environ 9 heures avant la divulgation, et dit avoir vu des attaquants modifier leurs charges pour contourner ces règles. Le NCSC britannique a conseillé de couper les systèmes qui ne pouvaient pas être mis à jour tout de suite.

Que doit faire une PME dont le site tourne sous WordPress, Drupal ou Joomla après PHP2Shell ?

Une PME dont le site tourne sous WordPress, Drupal ou Joomla doit vérifier dès maintenant que son serveur utilise PHP 8.5.12, 8.4.27, 8.3.36 ou 8.2.35 ou une version corrigée par sa distribution, car le projet PHP écrit le 21 octobre 2026 que seule la mise à jour est une solution complète. Mettre à jour WordPress ou ses extensions ne suffit pas : la faille est dans PHP, sous le site.

La première question à poser à l'hébergeur ou au prestataire est donc simple : quelle version de PHP fait tourner le site, et a-t-elle été mise à jour depuis le 21 octobre ? Sur un hébergement mutualisé, l'hébergeur s'en charge ; sur un serveur dédié ou un VPS, c'est à vous ou à votre prestataire. Le cas le plus délicat est celui des vieux sites. Le projet PHP rappelle que PHP 8.1 et les versions antérieures ne reçoivent plus de mises à jour officielles. Des correctifs ont été rétroportés pour 7.4, 8.0 et 8.1, mais un site bloqué sur une vieille version de PHP depuis des années est souvent le signe d'une dette technique qu'il faut traiter. Si la mise à jour ne peut pas être faite tout de suite, l'avis de PHP liste des réglages d'attente (limite mémoire, taille des requêtes, désactivation du suivi d'envoi de session), en précisant qu'ils ne rendent pas l'installation sûre. Un pare-feu applicatif comme celui de Cloudflare réduit le risque pendant ce délai. Enfin, la faille de lecture mémoire change la suite : Wiz recommande de surveiller les erreurs 500 répétées et les cookies PHPSESSID anormaux, et un serveur resté exposé justifie de changer les mots de passe et clés API qu'il contenait.

Pourquoi Walmart ouvre-t-il son catalogue aux agents IA quand Amazon les bloque ?

Walmart a lancé le 21 octobre 2026 Agent Gateway, un serveur MCP qui permet à des agents IA approuvés de chercher dans le catalogue de Walmart et de Sam's Club et de commander pour un client, selon TechCrunch, qui rapporte l'annonce de son PDG John Furner au Masters of Scale Summit de San Francisco.

Le dispositif repose sur un deuxième étage, prévu pour novembre : les Agent Profiles. Chaque agent obtient son propre profil dans le compte du client, avec ses commandes suivies à part. Le client choisit entre deux règles : valider chaque achat, ou fixer un plafond de dépense. L'agent n'a pas accès aux données de paiement, ne doit pas aller au-delà de la demande du client, et un agent qui enfreint les conditions est bloqué. La politique de retour de Walmart s'applique si un agent se trompe de commande, et un abonnement Walmart+ n'est pas nécessaire. Le contraste avec Amazon est voulu. Amazon a commencé en septembre 2026 à bloquer les agents IA qui achètent sur son site, dont Muse de Meta, partenaire de Walmart. Walmart parie que l'agent du client deviendra un canal de vente, et qu'il vaut mieux en fixer les règles que le subir. Pour un commerçant européen, la leçon n'est pas de construire un serveur MCP demain, mais de vérifier que son catalogue, ses prix et ses stocks sont lisibles par une machine.

Un modèle de code de 40 milliards de paramètres peut-il tourner sur un ordinateur portable ?

Recursive a publié le 21 octobre 2026 Flint, un modèle de code de type mixture d'experts de 40 milliards de paramètres dont 2,5 milliards actifs par token, sous licence Apache 2.0, avec ses poids sur Hugging Face, et annonce plus de 125 tokens par seconde sur un MacBook Pro équipé d'une puce M4 Pro.

La start-up annonce aussi plus de 150 tokens par seconde sur une machine NVIDIA RTX Spark de 64 Go à contexte court, et une fenêtre de contexte jusqu'à 512 000 tokens, avec 256 000 recommandés. La version quantifiée NVFP4 resterait à moins de 0,7 point de la version 16 bits sur ses tests. Flint fonctionne avec les outils locaux courants, dont llama.cpp, Ollama, LM Studio et vLLM, et OpenHands en a fait un partenaire de lancement. Recursive dit avoir construit le modèle en moins de quatre mois, avec l'aide de son système de recherche automatisée, l'Eureka Machine, qui a contribué à presque chaque étape. Il faut garder une réserve. Recursive affirme mener les modèles de moins de 50 milliards de paramètres sur SWE-Bench Pro v2, Terminal-Bench 2.1 et SWE-Bench Verified, mais sa page ne donne pas les scores, et aucun test indépendant n'est encore publié. L'intérêt pratique est ailleurs : un modèle de code utilisable sur un portable permet de travailler sur du code client sans l'envoyer à une API tierce, à condition de le tester sur ses propres tâches avant de le croire.

Pourquoi les ouvriers de Micron à Taïwan font-ils grève pour les profits de l'IA ?

Les syndiqués de l'usine Micron de Taoyuan, à Taïwan, ont commencé le 22 octobre 2026 à 9 h un arrêt de travail de 24 heures, la première grève de l'histoire des semi-conducteurs taïwanais selon Nikkei Asia, après un vote où 1 994 membres, soit 99% des votants, l'avaient approuvé.

Le conflit porte sur le partage des profits de la mémoire pour l'IA. Le syndicat réclame une prime unique d'environ 83 mois de salaire pour l'exercice 2026 et 15% du résultat d'exploitation trimestriel à partir de l'exercice 2027. Micron avait proposé en septembre jusqu'à 68 mois de salaire, refusés parce qu'ils ne fixaient aucune règle durable. Les syndicats citent leurs voisins : Samsung a lié les primes de sa division puces à 10,5% du résultat d'exploitation, SK Hynix à 10% du résultat annuel. Le 21 octobre, Micron a signé une convention collective avec le syndicat de son autre usine, à Taichung, et les négociations de Taoyuan ont rompu le même soir. Les puces mémoire HBM fabriquées dans ces usines équipent les serveurs d'IA, et la même semaine l'argent a continué d'affluer : le français Pigment, qui développe des agents IA de planification, a levé 250 M$ à 2,3 Md$ de valorisation le 21 octobre 2026. Quand la valeur créée par l'IA devient visible, la question de qui la touche arrive aussi à l'usine.

Testez votre lecture de la semaine

Sources

• PHP, Critical remote code execution vulnerabilities, update now, 21 octobre 2026
• Wiz Research, PHP2Shell: AI uncovers critical RCE vulnerabilities affecting 70% of the Internet, 21 octobre 2026
• Calif, php2shell: a tale of two PHP remote vulnerabilities, 21 octobre 2026
• Cloudflare, Cloudflare deploys protections against php2shell vulnerability, 21 octobre 2026
• The Next Web, PHP rushes out emergency patches for two critical bugs AI found first, 21 octobre 2026
• TechCrunch, While Amazon blocks AI agents, Walmart rolls out the welcome mat, 21 octobre 2026
• Shopifreaks, Walmart launches Agent Gateway so AI agents can shop for customers, 22 octobre 2026
• Recursive, Introducing Recursive Flint, 21 octobre 2026
• OpenHands, Recursive Flint on OpenHands, 21 octobre 2026
• Nikkei Asia, Taiwan's first-ever chip workers strike begins at Micron plant, 22 octobre 2026
• AI Weekly, Micron Taoyuan union begins Taiwan's first semiconductor strike, 22 octobre 2026
• Tech Funding News, Flapping Airplanes raises $1B at $6B from Index and Lux, 21 octobre 2026
• Silicon Republic, AI platform Pigment raises $250m in Series E funding round, 21 octobre 2026
• SiliconANGLE, ASI hits $3B valuation after raising $325M in funding, 20 octobre 2026
• Salesforce, Salesforce to acquire Braze (8-K), 20 octobre 2026

Pour aller plus loin

Chaque lundi, la newsletter de Polaris résume en trois news ce qui compte vraiment dans l'IA pour les dirigeants de PME : inscrivez-vous à la newsletter du lundi.

Pour passer de la lecture à la pratique, les formations gratuites d'Agentia Academy vous apprennent à utiliser l'IA dans votre activité : découvrez les formations gratuites.