Le vérificateur php2shell d’OpenAI signale les risques liés à PHP, mais ne prouve pas qu’il est sûr
OpenAI a publié php2shell-checker, un outil open source permettant de vérifier si des installations PHP pourraient être touchées par deux vulnérabilités critiques : CVE-2026-109618 et CVE-2026-109619. Ces failles pourraient permettre à des attaquants non authentifiés d’exécuter du code sur un serveur au moyen de requêtes HTTP spécialement conçues.
php2shell-checker peut être exécuté sous forme de compétences Codex ou au moyen d’une commande Node.js. La vérification d’une URL envoie uniquement une requête HEAD et lit les en-têtes du serveur ; elle n’envoie aucun code d’exploitation. Les résultats sont indiqués par les mentions OK, VULNERABLE ou UNKNOWN. Un format JSON est également disponible pour les analyses automatisées.
OpenAI précise que le résultat OK repose sur les numéros de version et ne vérifie pas indépendamment l’efficacité d’un correctif. Des en-têtes masqués et des correctifs de sécurité rétroportés dans Linux peuvent aussi entraîner un résultat UNKNOWN, ce qui ne signifie pas que le système est corrigé. Les administrateurs doivent comparer leur version de PHP aux recommandations de sécurité officielles et passer à une version corrigée. La CISA a indiqué que PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35 font partie des versions corrigées.
Le problème concerne les entreprises du secteur des cryptomonnaies, car de nombreux sites web utilisent PHP, notamment des plateformes susceptibles d’héberger des pages de plateformes d’échange ou de projets. Un site compromis pourrait servir à des opérations d’hameçonnage ou à modifier des adresses de portefeuille. Cet outil facilite un premier inventaire, mais ne remplace ni l’installation des correctifs ni la protection par un pare-feu applicatif web.
Neutral
La publication de php2shell-checker est une évolution dans le domaine de la cybersécurité, et non un facteur déclencheur direct des cours des cryptomonnaies. Elle ne modifie ni l’offre de jetons, ni l’économie des protocoles, ni le cadre réglementaire, ni l’accès aux échanges ; une réaction immédiate et généralisée du marché est donc peu probable. Les traders pourraient néanmoins surveiller les informations faisant état de compromissions de plateformes d’échange ou de sites web de projets crypto, car celles-ci pourraient entraîner des tentatives d’hameçonnage, la manipulation d’adresses de portefeuilles ou des interruptions temporaires de service. L’article mentionne des informations contradictoires concernant les exploitations observées, ce qui rend incertaine l’ampleur de tout incident éventuel.
À court terme, le principal effet potentiel sur le marché serait lié au sentiment et propre à une entreprise : une faille confirmée pourrait ébranler la confiance envers la plateforme touchée et accroître la volatilité de son jeton ou d’actifs associés. Cela rappelle des vulnérabilités logicielles très médiatisées par le passé, comme Log4Shell, lorsque l’attention s’est portée sur les services exposés et les risques opérationnels plutôt que sur un mouvement uniforme de l’ensemble des marchés crypto. À plus long terme, l’outil pourrait encourager des contrôles de sécurité plus rapides, mais il ne répare pas les systèmes ; les mises à niveau, la protection par WAF et une vérification adéquate restent nécessaires. Dans l’ensemble, cette nouvelle doit être considérée comme neutre pour le marché crypto au sens large, avec un risque baissier conditionnel pour toute plateforme dont la compromission serait confirmée par la suite.