Le 21 octobre 2026, l'écosystème numérique mondial a été secoué par la révélation de deux failles critiques affectant PHP, le langage de programmation conçu en 1995 par Rasmus Lerdorf. Selon l'équipe officielle de maintenance citée par le média d'investigation Meduza, ces brèches atteignent un score de gravité maximal de « 9.2 out of 10 on the CVSS scale ». La nature de la menace est redoutable : elle permet à des attaquants non authentifiés d'exécuter du code arbitraire à distance, ouvrant la voie à la prise de contrôle totale des serveurs, au vol de données, à la défiguration de sites web ou à l'orchestration d'attaques par déni de service (DDoS). L'ampleur de la vulnérabilité touche le cœur de l'infrastructure web moderne. Citant les estimations de W3Techs, Meduza rappelle que PHP fait tourner près de 70 % des sites web dans le monde. La réaction institutionnelle s'est manifestée de…
Un consensus technique solide s'observe entre la presse généraliste occidentale (NYT, Sudinfo) et l'opposition russe dissidente (Meduza) sur la gravité critique de la double faille de sécurité affectant PHP. La couverture se focalise unanimement sur l'urgence des correctifs et le risque systémique mondial, sans divergence géopolitique majeure.
Cette synthèse compare les couvertures médiatiques et signale les angles morts, les biais et les conflits d'intérêts autour de ce sujet.
Lire la synthèse complète