La semaine IT — PHP2Shell : deux failles critiques de PHP déjà attaquées, le droit à la réparation est en vigueur en Italie depuis le 22 octobre, et comment savoir ce qui remplit la RAM de Windows

📰 L'actualité de la semaine : PHP2Shell, deux failles critiques de PHP déjà visées par des attaques

Le 21 octobre, l'équipe qui développe PHP, le langage sur lequel tournent de très nombreux sites et logiciels d'entreprise (y compris ceux faits avec WordPress, Drupal et Joomla), a publié les correctifs de deux failles critiques baptisées PHP2Shell (CVE-2026-109618 et CVE-2026-109619). Elles permettent à un attaquant d'exécuter des commandes à distance sur le serveur, c'est-à-dire d'en prendre le contrôle. Les détails avaient fuité avant la date prévue et la publication a été avancée.

Selon Amazon, les premières tentatives d'attaque remontent au samedi 17 octobre, quatre jours avant les correctifs, et le responsable sécurité d'AWS affirme que les failles sont désormais «exploitées à grande échelle». Dataminr est plus prudent : jusqu'ici, il a surtout vu des analyses et des tentatives qui ne fonctionnent pas, sans compromission connue. VirusTotal compte plus de 5,1 millions de serveurs PHP accessibles depuis Internet. Le centre britannique de cybersécurité (NCSC) demande de mettre à jour tout de suite ou d'éteindre le serveur en attendant.

En Italie, selon Check Point Software (chiffres repris par Punto Informatico le 23 octobre), environ 10 % des organisations sont potentiellement exposées, contre 14 % en Europe : ce sont des estimations, pas des intrusions confirmées. Que faire : si vous avez un site ou un logiciel de gestion, demandez à la personne qui s'en occupe, ou à votre hébergeur, une seule chose : «PHP a-t-il été mis à jour depuis le 21 octobre ?» Attendre n'est pas une bonne idée : cette semaine a montré que les attaques peuvent commencer avant l'annonce.

♻️ Monde du reconditionné : le droit à la réparation est en vigueur en Italie depuis le 22 octobre

Depuis le 22 octobre, le décret (décret législatif n° 176 du 25 septembre 2026, publié au Journal officiel le 7 octobre) qui transpose la directive européenne sur le droit à la réparation est en vigueur, avec environ deux mois de retard. Il s'applique aux achats faits depuis le 31 juillet 2026 et concerne, entre autres, smartphones, tablettes, téléviseurs et écrans, aspirateurs, lave-linge, réfrigérateurs, serveurs et systèmes de stockage de données.

Concrètement : le fabricant doit réparer un produit réparable même après la garantie légale, gratuitement ou à un prix raisonnable ; si vous choisissez la réparation pendant la garantie, celle-ci est prolongée d'un an ; les pièces détachées doivent être fournies à des prix raisonnables et on ne peut pas empêcher l'usage de pièces d'occasion, compatibles ou imprimées en 3D. Un formulaire européen est prévu, avec le défaut, le prix et la durée de la réparation, valable 30 jours. Les sanctions vont de 5 000 à 50 000 euros par infraction, constatées par l'AGCM.

Ce qui nous concerne : si la réparation est impossible, le fabricant peut proposer un produit reconditionné, et d'ici le 31 juillet 2027 une plateforme européenne en ligne doit permettre de trouver des réparateurs et des vendeurs de reconditionné. Pour une entreprise, le message est simple : prolonger la vie des appareils est rentable, et la loi le soutient désormais. Assoutenti rappelle qu'en Europe, jeter des produits réparables génère environ 35 millions de tonnes de déchets par an.

🪟 L'astuce Windows : savoir ce qui occupe la RAM de votre ordinateur

Windows semble «manger» de la RAM ? Savoir qui l'utilise est facile. Première étape, déjà dans Windows : appuyez sur Ctrl + Maj + Échap pour ouvrir le Gestionnaire des tâches, allez dans l'onglet Processus et cliquez sur l'en-tête Mémoire pour placer les programmes les plus gourmands en haut. Si l'un de ceux que vous n'utilisez pas en occupe beaucoup, fermez-le.

Pour aller plus loin, il y a RAMMap, un outil gratuit de Microsoft (suite Sysinternals, de Mark Russinovich) : il pèse 719 Ko et se télécharge, ou se lance directement sans installation, depuis la page officielle de Microsoft. Il fonctionne à partir de Windows Vista. Il montre comment Windows répartit la RAM : combien utilisent les programmes, combien est gardé comme copie des fichiers (le «cache») et combien sert au système et aux pilotes. L'onglet Use Counts donne le résumé, Processes montre ce qu'occupe chaque programme.

Deux précautions : téléchargez RAMMap uniquement sur le site officiel de Microsoft, jamais sur des sites tiers ; et si l'ordinateur est lent en permanence, il faut en général plus de RAM ou un SSD, pas un programme «optimiseur». Ce n'est pas une nouveauté de la semaine (la page Microsoft date du 26 mars 2026), mais HDblog l'a remis en avant le 24 octobre et c'est un bon conseil à garder sous la main.