Revue de presse tech du 25 octobre au 1er novembre 2026 : PHP2Shell, sécurité des agents IA et nouvelles évolutions de Python

Actualité

1 novembre 2026

L’essentiel de la semaine

La sécurité domine cette semaine avec PHP2Shell, deux vulnérabilités critiques exploitées dans des infrastructures exposées, et plusieurs alertes concernant les assistants IA capables de divulguer des secrets ou de suivre des instructions malveillantes dissimulées dans des fichiers. GitLab, Ivanti et Cisco sont également concernés par des failles ajoutées aux catalogues de vulnérabilités exploitées. Côté IA, la baisse des coûts des modèles et l’arrivée d’agents autonomes fonctionnant directement sur smartphone illustrent la transformation rapide du secteur. Enfin, Python abandonne son compilateur JIT expérimental, tandis que GitHub renforce le contrôle des dépendances de ses workflows.

PHP2Shell : des serveurs compromis à grande échelle

Les vulnérabilités CVE-2026-109618 et CVE-2026-109619 permettent, dans certaines conditions, une exécution de code à distance sans authentification. Les versions PHP antérieures à 8.5.12, 8.4.27, 8.3.36 et 8.2.35 sont concernées ; PHP 8.1 et antérieures nécessitent une migration vers une branche maintenue. L’exploitation ne relève plus de la théorie : Dream Research documente une campagne ayant compromis 25 serveurs, dont des infrastructures gouvernementales, en ciblant notamment des équipements Palo Alto PAN-OS 12.1 et 12.2 embarquant PHP 8.0.30. Les administrateurs doivent appliquer les correctifs PHP et ceux du constructeur, puis redémarrer les processus concernés.

NCSC britannique — Critical security issue affecting PHP — 5/5 — https://www.ncsc.gov.uk/news/critical-security-issue-affecting-php
Dream Research — Chained PHP2Shell Exploit Roots 25 Servers — 4/5 — https://dreamgroup.com/blog/chained-php2shell-exploit-roots-25-servers

Agents IA : les secrets ne sont plus à l’abri dans le dépôt

Les assistants de développement deviennent une nouvelle surface d’attaque. Des expérimentations montrent qu’un simple fichier de logs contenant des instructions malveillantes peut détourner le comportement de plusieurs modèles : c’est le principe de l’injection de prompt indirecte. Autre problème, les secrets peuvent être transmis aux assistants via des journaux de tests, des variables d’environnement ou des extraits de configuration, sans jamais être enregistrés dans Git. Il faut donc considérer le contexte transmis à l’IA comme une véritable frontière de sécurité et masquer systématiquement les informations sensibles.

DEV Community — Ghost in the Shell: Can a Log File Hijack an AI? — 3/5 — https://dev.to/gramli/ghost-in-the-shell-can-a-log-file-hijack-an-ai-3gk
DEV Community — Your secrets don’t need a git commit to leak into an AI tool — 3/5 — https://dev.to/cyclopt_dimitrisk/your-secrets-dont-need-a-git-commit-to-leak-into-an-ai-tool-be2

IA : baisse des prix et agents autonomes

Les tarifs des API d’OpenAI et d’Anthropic ont fortement diminué, jusqu’à 80 % selon l’analyse publiée cette semaine. Cette évolution rend économiquement accessibles des applications qui nécessitaient auparavant des budgets importants. Parallèlement, Mika illustre une autre tendance : cet agent open source pour Android peut interagir directement avec les applications et le Web depuis l’appareil. Enfin, une étude comparative rappelle qu’un modèle spécialisé ancien peut surpasser des LLM généralistes sur une tâche médicale précise : la spécialisation reste essentielle.

GitHub — wangzan101/Mika — 5/5 — https://github.com/wangzan101/Mika
Max Woolf — OpenAI and Anthropic cut their LLM prices by up to 80% — 3/5 — https://minimaxir.com/2026/10/cheap-llms/
Lynch Lab — A 10-year-old CNN outperforms frontier LLMs — 3/5 — https://lynchlab.net/llm-skin-cancer

Failles critiques : GitLab, Ivanti et Cisco sous surveillance

Plusieurs vulnérabilités sont désormais référencées comme activement exploitées. CVE-2026-97229 permet une exécution de code sans authentification sur GitLab CE/EE antérieur aux versions 19.2.8, 19.3.5 et 19.4.2 : ces versions corrigées doivent être installées. CVE-2026-118527 concerne Ivanti Connect Secure, notamment les versions antérieures à 25.1.1.3, 25.1.3.1 et 22.8R2.6 : appliquez les mises à jour correspondantes. Enfin, CVE-2026-76418 touche Cisco ASA et FTD dans certaines configurations VPN ; Cisco a publié des correctifs pour les branches concernées. Ces équipements doivent faire partie des priorités de maintenance.

GitLab — Critical Patch Release 19.4.2, 19.3.5, 19.2.8 — 5/5 — https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-4-2-released/
Gouvernement du Canada — Ivanti security advisory — 5/5 — https://www.cyber.gc.ca/en/alerts-advisories/ivanti-security-advisory-av26-1035
Cisco — Secure Firewall ASA and FTD Vulnerability — 5/5 — https://www.cisco.com/c/en/us/support/docs/csa/cisco-sa-asaftd-tunnel-dos-s6mgkb75.html

Python abandonne son JIT expérimental

Après plusieurs années de développement, le projet de compilateur Just-In-Time (JIT) de CPython connaît un sérieux coup d’arrêt. Le PEP 836, destiné à définir les conditions d’intégration durable de cette technologie, a été retiré le 19 octobre. Les mainteneurs n’ont pas réussi à établir un cadre satisfaisant concernant sa maintenance, sa compatibilité et son support multiplateforme. Ce retrait ne remet pas en cause Python lui-même, mais illustre la difficulté d’intégrer une optimisation aussi complexe dans un environnement aussi largement utilisé.

LWN — Python’s experimental JIT to be removed — 4/5 — https://lwn.net/SubscriberLink/1102102/0c00e4d550f25f8c/
Python — PEP 836: JIT Go Brrr — 5/5 — https://peps.python.org/pep-0836/

GitHub Actions : verrouiller les dépendances ne suffit pas

GitHub introduit un mécanisme de lockfile pour ses workflows Actions, permettant de figer les dépendances sur des commits précis, y compris celles appelées indirectement. L’objectif est d’éviter qu’une modification ultérieure d’un tag externe change silencieusement le code exécuté lors d’un déploiement. Attention toutefois : verrouiller une dépendance ne garantit pas qu’elle soit saine. Il reste indispensable d’examiner les actions utilisées, de contrôler leurs mises à jour et d’intégrer des outils d’analyse comme Trivy pour détecter les vulnérabilités dans les images Docker.