L'Iran dit avoir touché sept navires près d'Ormuz, tandis que Washington et Israël prépareraient des frappes après les élections de mi-mandat Aramco évacue son siège et les États-Unis retirent des diplomates alors que les frappes houthies sur l'Arabie saoudite s'intensifient La Russie frappe Kiev après les pourparlers Witkoff-Poutine, des drones ukrainiens visent Moscou Ebola atteint le Nigeria, l'OMS alerte sur une épidémie plus complexe Le pétrole atteint un plus haut en cinq mois, les Bourses mondiales reculent Des millions de tentatives d'exploitation après les failles PHP détectées par l'IA, de nombreux sites rétablis La prime de risque française atteint les niveaux de la crise de l'euro, le coût d'emprunt dépasse celui des États-Unis Le bilan dépasse 150 morts après la frappe de drone sur un marché d'Abyei Des pourparlers trilatéraux sur l'Ukraine envisagés en novembre, la remarque de Witkoff sur Poutine suscite la colère Un séisme de magnitude 7 fait au moins 16 morts dans le nord du Tibet La France interdit les manifestations non syndicales avant celles de samedi Lula accepte les conditions de Bolsonaro pour la divulgation de ses comptes avant le second tour au Brésil Les craintes sur la dette de l'IA pèsent sur les marchés, le risque de crédit de Meta au plus haut Taïwan et la Chine se préparent à l'arrivée du super typhon Champi La course reste serrée en Israël, Netanyahou courtise l'électorat de droite Des experts s'attendent à ce que Meta fasse appel de l'amende de 25 milliards au Nouveau-Mexique Israël place neuf suspects colons en résidence surveillée, l'ONU juge la violence en Cisjordanie hors de contrôle La liste étudiante mobilise à Belgrade à la clôture de la campagne avant le scrutin de dimanche La Corée du Nord veut reprendre ses diffusions de propagande à la frontière, les tensions montent DeepSeek lèverait 15 milliards de dollars, TSMC cherche des alternatives face aux terres rares L'Allemagne arrête un Ukrainien soupçonné d'espionnage au profit de la Russie Les routiers italiens apaisent leur mouvement contre le prix des carburants, le gouvernement prépare des aides Trump a demandé à Musk de lever les limites de Starlink en Ukraine, Rubio juge que l'accès relève de Musk Les bénéfices de Tesla reculent, les analystes débattent d'une fusion avec SpaceX Des manifestations en Indonésie réclament des mesures alors que la brume enveloppe l'Asie du Sud-Est Ankara rejette les critiques de la Grèce et de l'UE sur l'accord maritime avec la Libye Le conflit entre l'Afghanistan et le Pakistan se tourne vers des groupes mandataires après huit mois La CPI reçoit le prix Sakharov de l'UE alors qu'elle est sous sanctions américaines L'Indonésie tente de soutenir ses marchés avant le changement d'indice MSCI Les petits porteurs souscrivent entièrement l'introduction en Bourse de Jio Platforms Le Qatar, la Turquie, le Pakistan et l'Indonésie signent un pacte sur l'industrie de défense Nestlé retire ses activités russes de ses comptes après la prise de contrôle par le Kremlin Des députés albanais en viennent aux mains au Parlement alors que les manifestations de rue se poursuivent Une agence de l'OTAN permettra à l'Ukraine d'acheter des armes via son système d'achats Aung San Suu Kyi s'entretient avec son fils pour la première fois en plus de cinq ans Des tirs israéliens tuent quatre personnes à Gaza alors que les hôpitaux manquent de carburant et de médicaments Barclays va supprimer 5 000 emplois en accélérant le recours à l'IA L'Iran dit avoir touché sept navires près d'Ormuz, tandis que Washington et Israël prépareraient des frappes après les élections de mi-mandat Aramco évacue son siège et les États-Unis retirent des diplomates alors que les frappes houthies sur l'Arabie saoudite s'intensifient La Russie frappe Kiev après les pourparlers Witkoff-Poutine, des drones ukrainiens visent Moscou Ebola atteint le Nigeria, l'OMS alerte sur une épidémie plus complexe Le pétrole atteint un plus haut en cinq mois, les Bourses mondiales reculent Des millions de tentatives d'exploitation après les failles PHP détectées par l'IA, de nombreux sites rétablis La prime de risque française atteint les niveaux de la crise de l'euro, le coût d'emprunt dépasse celui des États-Unis Le bilan dépasse 150 morts après la frappe de drone sur un marché d'Abyei Des pourparlers trilatéraux sur l'Ukraine envisagés en novembre, la remarque de Witkoff sur Poutine suscite la colère Un séisme de magnitude 7 fait au moins 16 morts dans le nord du Tibet La France interdit les manifestations non syndicales avant celles de samedi Lula accepte les conditions de Bolsonaro pour la divulgation de ses comptes avant le second tour au Brésil Les craintes sur la dette de l'IA pèsent sur les marchés, le risque de crédit de Meta au plus haut Taïwan et la Chine se préparent à l'arrivée du super typhon Champi La course reste serrée en Israël, Netanyahou courtise l'électorat de droite Des experts s'attendent à ce que Meta fasse appel de l'amende de 25 milliards au Nouveau-Mexique Israël place neuf suspects colons en résidence surveillée, l'ONU juge la violence en Cisjordanie hors de contrôle La liste étudiante mobilise à Belgrade à la clôture de la campagne avant le scrutin de dimanche La Corée du Nord veut reprendre ses diffusions de propagande à la frontière, les tensions montent DeepSeek lèverait 15 milliards de dollars, TSMC cherche des alternatives face aux terres rares L'Allemagne arrête un Ukrainien soupçonné d'espionnage au profit de la Russie Les routiers italiens apaisent leur mouvement contre le prix des carburants, le gouvernement prépare des aides Trump a demandé à Musk de lever les limites de Starlink en Ukraine, Rubio juge que l'accès relève de Musk Les bénéfices de Tesla reculent, les analystes débattent d'une fusion avec SpaceX Des manifestations en Indonésie réclament des mesures alors que la brume enveloppe l'Asie du Sud-Est Ankara rejette les critiques de la Grèce et de l'UE sur l'accord maritime avec la Libye Le conflit entre l'Afghanistan et le Pakistan se tourne vers des groupes mandataires après huit mois La CPI reçoit le prix Sakharov de l'UE alors qu'elle est sous sanctions américaines L'Indonésie tente de soutenir ses marchés avant le changement d'indice MSCI Les petits porteurs souscrivent entièrement l'introduction en Bourse de Jio Platforms Le Qatar, la Turquie, le Pakistan et l'Indonésie signent un pacte sur l'industrie de défense Nestlé retire ses activités russes de ses comptes après la prise de contrôle par le Kremlin Des députés albanais en viennent aux mains au Parlement alors que les manifestations de rue se poursuivent Une agence de l'OTAN permettra à l'Ukraine d'acheter des armes via son système d'achats Aung San Suu Kyi s'entretient avec son fils pour la première fois en plus de cinq ans Des tirs israéliens tuent quatre personnes à Gaza alors que les hôpitaux manquent de carburant et de médicaments Barclays va supprimer 5 000 emplois en accélérant le recours à l'IA

Image symbolique: Des millions de tentatives d'exploitation après les failles PHP détectées par l'IA, de nombreux sites rétablis

Image symbolique

Des millions de tentatives d'exploitation après les failles PHP détectées par l'IA, de nombreux sites rétablis

15 sources

Deux failles critiques de PHP, trouvées à l'aide d'outils d'IA, ont contraint mercredi administrations et entreprises à mettre des sites hors ligne. Cloudflare signale des millions de tentatives d'exploitation, mais beaucoup de sites sont revenus.

Les failles, référencées CVE-2026-109618 et CVE-2026-109619 et surnommées « PHP2Shell », permettent à un attaquant d'exécuter du code sur un serveur sans s'authentifier ; l'équipe de sécurité de PHP les note toutes deux 9,2 sur 10. Les développeurs de PHP ont publié un correctif mercredi 21 octobre, après que le BSI allemand et la NSA américaine ont appelé les exploitants à corriger ou à couper leurs sites. Le patron de Cloudflare, Matthew Prince, a évoqué sur Sky News quelques milliers de tentatives dans les dix heures précédant l'annonce, des centaines de milliers deux heures après, et des millions depuis. De nombreux sites sont revenus en ligne après correction.

Banques et compagnies aériennes touchées au Japon

Selon Nikkei, Sega, All Nippon Airways et la banque MUFG avaient suspendu jeudi des sites ou une partie de leurs services en ligne.

L'IA a enchaîné des faiblesses connues

D'après Handelsblatt, les failles étaient connues de longue date mais jugées non critiques, et l'IA a permis de les enchaîner en un chemin d'attaque. Citant le Wall Street Journal, la FAZ indique qu'un spécialiste les a trouvées avec un modèle d'OpenAI.

Répercussions en Allemagne

Volkswagen a brièvement mis hors ligne un portail destiné aux concessionnaires, selon un e-mail interne consulté par Handelsblatt. Marc Henrichmann, président de l'organe de contrôle des services de renseignement du Bundestag, a parlé d'un « tournant ».

Vers l'édition