Cybersécurité
PHP : une mise à jour de sécurité annoncée le 21 octobre pour deux failles critiques
L’équipe de sécurité de PHP, le langage sur lequel reposent notamment WordPress et de nombreux sites web, a annoncé une mise à jour de sécurité pour le mercredi 21 octobre 2026 à 14 h UTC. Elle corrige deux failles critiques, chacune notée 9,2 sur 10 (CVSS v4). Les détails techniques et les versions concernées ne sont pas encore publiés : ils doivent l’être avec la mise à jour. L’équipe indique qu’elle pourrait publier plus tôt si des détails devenaient publics ou si une exploitation était constatée.
Ce que ça change pour vousSi votre site vitrine, votre boutique en ligne ou votre extranet fonctionne avec PHP, il peut être concerné. La mise à jour se fait sur le serveur : elle dépend de votre hébergeur ou de votre prestataire, pas de vous directement. Les versions de PHP qui ne sont plus maintenues risquent de ne pas recevoir de correctif.
À faire cette semaineÀ faire cette semaine : demandez à votre hébergeur ou à votre prestataire web quelle version de PHP fait tourner votre site, et s’il appliquera la mise à jour de sécurité du 21 octobre dès sa sortie.
Sources : PHP (liste d’annonces officielle) · Qualys · Laravel News
Cybersécurité
OVHcloud : des versions de son outil en ligne de commande piégées sur GitHub pour voler des secrets
Le 19 octobre 2026, un attaquant a remplacé les fichiers de téléchargement de plusieurs versions de l’outil en ligne de commande d’OVHcloud (versions 0.11.0 à 0.15.0) publiées sur GitHub, en passant par le compte GitHub d’un développeur. Le programme piégé était conçu pour récupérer les secrets présents sur la machine : clés d’API, identifiants, jetons. OVHcloud a retiré les fichiers malveillants et publié une version 0.16.0. La version 0.10.0 n’est pas concernée.
Ce que ça change pour vousCet outil est utilisé par des développeurs et des prestataires qui gèrent des serveurs ou des services chez OVHcloud. Si l’un d’eux a téléchargé une version piégée ce jour-là, les accès à vos serveurs, à vos sites ou à d’autres services cloud ont pu être dérobés, sans que vous l’ayez remarqué.
À faire cette semaineÀ faire cette semaine : si votre site ou vos serveurs sont chez OVHcloud, demandez à votre prestataire s’il utilise l’outil « ovhcloud-cli » et, si oui, s’il a mis à jour l’outil et changé les clés et mots de passe concernés.
Sources : Next · BleepingComputer · The Hacker News
IA
OpenAI dit que ses modèles GPT-6 progressent fortement sur les vieux langages comme COBOL, Fortran et Visual Basic
OpenAI a publié en début de semaine deux évaluations consacrées aux langages de programmation peu répandus ou anciens, comme COBOL, Fortran et Visual Basic. Sur un test de conversion de programmes COBOL vers des langages actuels, OpenAI indique que GPT-6.1 Sol réussit 86,6 % des tâches avec un effort de raisonnement faible, contre 5,4 % pour GPT-5.6 Sol, et 97,9 % avec un effort de raisonnement élevé. Ces résultats sont ceux d’OpenAI et n’ont pas été vérifiés de manière indépendante.
Ce que ça change pour vousBeaucoup d’entreprises font encore tourner des logiciels métier anciens, parfois écrits en Visual Basic, que plus personne ne sait faire évoluer. L’IA devient un appui crédible pour comprendre ou moderniser ce code, mais pas une solution clé en main : le contrôle humain reste indispensable.
À faire cette semaineÀ faire cette semaine : listez les logiciels internes anciens dont votre activité dépend (gestion, facturation, stock) et notez qui sait encore les maintenir. C’est le point de départ d’un éventuel projet de modernisation.
Sources : OpenAI · The Decoder · BleepingComputer
