Des failles critiques de PHP menacent des centaines de services crypto

Traders Union
Toutes les actualités
Cryptomonnaies
Vulnérabilités critiques de PHP

Toutes les actualités

À la une

Sélection de la rédaction

Actions

Cryptomonnaies

Économie

Devises

Matières premières

Business & Wealth

Voix du marché

Pavlo Kot

22.10.2026

Des failles critiques de PHP menacent des centaines de services crypto — Les développeurs reconnaissent des failles critiques de PHP

Deux vulnérabilités critiques ont été découvertes dans PHP, un langage de programmation largement utilisé. Elles pourraient permettre à des attaquants d’exécuter du code à distance sur des serveurs sans authentification. Une analyse des infrastructures du secteur des cryptomonnaies a relevé des signes d’utilisation de PHP sur 793 domaines, suscitant des inquiétudes pour la sécurité des plateformes d’échange, des portefeuilles et des plateformes DeFi.

Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.

Le problème a touché des organisations du monde entier, notamment des agences gouvernementales et des entreprises technologiques. Selon un communiqué de presse, les développeurs de PHP ont publié des mises à jour de sécurité d’urgence le 21 octobre 2026.

La PHP Foundation a reconnu que des signes de l’une des vulnérabilités avaient été détectés dès 2024. Toutefois, la correction a été reportée à plusieurs reprises en raison d’un manque de personnel et de craintes de perturber les applications existantes.

Quelles menaces ont été identifiées pour les plateformes de cryptomonnaies ?

Des chercheurs de SlowMist, une entreprise spécialisée dans la sécurité de la blockchain, ont examiné 1 488 domaines associés au secteur des cryptomonnaies. Parmi eux, 793 présentaient des signes d’utilisation directe de PHP.

Voir la publication sur X Chargement…

Le tweet a été supprimé par son auteur.

Mais nous avons tout sauvegardé 🙂.

L’utilisation de PHP ne signifie pas nécessairement qu’un service est vulnérable. Toutefois, les plateformes qui utilisent des versions logicielles concernées pourraient être la cible d’attaques si leurs administrateurs n’installent pas les mises à jour.

Intersect, une organisation participant au développement de l’écosystème Cardano, a temporairement désactivé son espace membres afin d’évaluer les risques potentiels.

Coinbase a déclaré n’avoir identifié aucune instance de PHP accessible depuis Internet et vulnérable aux attaques. L’entreprise a également entrepris des contrôles de sécurité supplémentaires auprès de fournisseurs d’infrastructures tiers.

Le dépositaire de cryptomonnaies BitGo a déclaré que sa plateforme n’était pas concernée. De son côté, Changpeng Zhao, cofondateur de Binance, a appelé les utilisateurs à faire preuve d’une prudence accrue lorsqu’ils consultent des sites web, car tous les administrateurs n’avaient pas installé les correctifs de sécurité.

Les développeurs reconnaissent une défaillance systémique

La PHP Foundation a expliqué que les efforts visant à corriger la vulnérabilité avaient été bloqués à plusieurs reprises en raison de la complexité du problème. La situation a changé le 11 août, lorsque Calif et OpenAI ont signalé la vulnérabilité indépendamment l’un de l’autre, tandis que les chercheurs de Calif démontraient la possibilité d’exécuter du code à distance.

L’organisation a qualifié ce retard de « défaillance systémique », imputable à ses processus décisionnels et à l’insuffisance de ses ressources. Toutefois, au moment de la divulgation publique, l’équipe de sécurité de PHP n’avait constaté aucun cas d’exploitation confirmé.

Dans ce contexte d’inquiétudes liées à la sécurité, des agences gouvernementales aux Pays-Bas, en Finlande, en France, en Allemagne et en Australie ont temporairement mis certains sites web hors ligne. Les mesures ont également touché certains services d’assistance de Wikipédia.

Les risques liés à la dépendance aux infrastructures externes ont déjà affecté le marché des cryptomonnaies. En mai 2026, Coinbase a subi une panne de plus de deux heures due à une interruption d’Amazon Web Services, qui a touché des milliers d’utilisateurs.

À l’époque, les problèmes techniques ont fortement réduit la disponibilité des services de la plateforme d’échange. Contrairement à l’incident actuel lié à PHP, cette interruption était due à une défaillance de l’infrastructure cloud, et non à une vulnérabilité de sécurité.

Nous avons précédemment rapporté qu’OpenAI et Anthropic avaient élargi leurs enquêtes sur les failles de sécurité des agents d’IA. Les entreprises examinent les risques liés aux systèmes autonomes et à leurs interactions avec les infrastructures numériques.

Ce matériel peut contenir des opinions de tiers, aucune des données et informations sur cette page web ne constitue un conseil en investissement selon notre Avertissement. Bien que nous respections une stricte Intégrité Éditoriale, ce post peut contenir des références à des produits de nos partenaires.

Cet article vous a plu ?