Des vulnérabilités critiques de PHP, le langage qui fait fonctionner de nombreux sites et applications web, ont fait l’objet d’une réponse coordonnée entre ses mainteneurs, des chercheurs et des fournisseurs de sécurité. Dans son annonce du 21 octobre 2026, OpenAI demande aux organisations concernées d’appliquer les correctifs. Les responsables de sites doivent suivre les consignes de PHP et de leur fournisseur pour leur installation.
Les mainteneurs de PHP ont dirigé les correctifs
OpenAI décrit deux mois de coordination. Son initiative Patch the Planet, qui soutient la recherche et la correction de failles, a participé à cette réponse. Selon l’entreprise, Calif a découvert une faille avec le modèle d’intelligence artificielle GPT-5.6 Sol ; Wiz a découvert et signalé indépendamment les deux vulnérabilités.
Les mainteneurs du langage ont dirigé la correction et la publication. Des partenaires, dont Wiz et Cloudflare, ont apporté recherche, soutien technique et coordination. Cette répartition des rôles permet aux fournisseurs de préparer leurs protections avant la divulgation.
Faire confirmer la mise à jour par son prestataire
Pour un organisme de formation dont le site utilise PHP, la démarche consiste à demander à l’hébergeur ou à l’administrateur quelle version fonctionne réellement et quel correctif doit être appliqué. Si la maintenance est externalisée, cette demande doit aussi porter sur la confirmation du déploiement. La sauvegarde et la vérification du fonctionnement du site font partie de l’intervention à préparer avec le prestataire.
OpenAI propose aussi un vérificateur de versions utilisable dans Codex, son outil d’aide au développement, sous forme de compétence ajoutée à l’outil. Il aide à identifier des versions potentiellement vulnérables ; il s’emploie avec les consignes de PHP et des fournisseurs. Pour le responsable du site, l’objectif reste d’obtenir une confirmation adaptée à son hébergement et de vérifier que le logiciel corrigé fonctionne effectivement.
Sources de référence
À retenir
OpenAI a annoncé le 21 octobre 2026 une coordination autour de vulnérabilités critiques de PHP. Selon l’entreprise, les mainteneurs PHP ont dirigé les correctifs ; les organisations doivent vérifier leur version et les mises à jour applicables auprès des mainteneurs et de leur fournisseur.
