PHP2Shell : l'IA révèle 40 ans de dette technique
Original : AI is forcing us to pay off 40 years of technical debt
Pourquoi c'est important
Une faille touchant NASA et Wikipedia rappelle l'étendue réelle du risque web legacy.
Fin octobre 2026, la faille PHP2Shell a exposé des millions de sites — NASA, Wikipedia, la Maison-Blanche — tournant sous WordPress ou Drupal, permettant lecture de données sensibles et exécution de code malveillant.
La vulnérabilité PHP2Shell, révélée fin octobre 2026, représente l'une des crises de cybersécurité les plus sérieuses de ces dernières années. Les sites affectés incluent ceux de la NASA, de Wikipedia et de la Maison-Blanche, ainsi que l'ensemble des plateformes fonctionnant sous WordPress ou Drupal. La faille permet à des attaquants de lire des données sensibles et d'exécuter du code arbitraire directement sur les serveurs hôtes — un double risque particulièrement grave.
Selon IEEE Spectrum, cet épisode illustre un problème structurel plus profond : l'adoption massive de l'IA dans les outils de développement et de sécurité met en lumière des décennies de dette technique accumulée. Les systèmes construits sur des fondations vieilles de 40 ans — comme PHP, omniprésent sur le web — n'avaient pas été conçus pour résister aux méthodes d'exploitation modernes que l'IA peut désormais automatiser et amplifier. L'article de Dina Genkina, rédactrice informatique à IEEE Spectrum, positionne PHP2Shell comme un signal d'alarme pour l'ensemble du secteur.