**Source : The Hacker News | 23 octobre 2026** Des cybercriminels tentent massivement d'exploiter deux nouvelles failles de sécurité critiques du langage PHP, appelées PHP2Shell, pour infecter des millions d'ordinateurs. Leur objectif est de transformer ces machines en « robots zombies » au service d'un variant du malware Mirai nommé Potassium, capable de lancer des attaques massives en ligne. Bien que ces vulnérabilités présentent un score de gravité très élevé (9.2 sur 10) et permettent théoriquement un accès non autorisé aux systèmes, les tentatives d'exploitation se sont révélées jusqu'à présent largement infructueuses, suggérant que l'exploitation pratique serait plus complexe que prévue. En Afrique, où de nombreuses petites entreprises et organisations gouvernementales utilisent des serveurs PHP sans toujours les mettre à jour régulièrement, cette menace représente un risque notable. Cette situation souligne l'importance de comprendre que même une faille théoriquement grave n'est dangereuse que si elle est effectivement exploitable et que les défenses sont inadéquates. 👉 **Lire l'article complet sur The Hacker News :** [https://thehackernews.com/2026/10/php2shell-exploit-attempts-hit-millions.html](https://thehackernews.com/2026/10/php2shell-exploit-attempts-hit-millions.html) _Angle cybersécurité : ⚠️ Si vous administrez un site web utilisant PHP, mettez immédiatement à jour votre serveur vers la dernière version de sécurité et vérifiez que votre pare-feu bloque les tentatives de connexion non autorisées._