Failles PHP, hystérie cyber et débats politiques

Une journée placée sous le signe des failles PHP et de l'hystérie cyber, entrecoupée de débats sur l'autorité, la dette et quelques illusions humaines soigneusement démontées.

La journée commence par un avertissement méthodologique signé Serge Courrier : les spécialistes du renseignement maritime, paraît-il, ont la vie dure, l'analyse d'images et l'IA venant brouiller les pistes jusqu'à la désinformation. À peine le temps de digérer cette leçon de prudence que Stéphane Morico annonce une faille critique GitLab permettant l'exécution de code à distance, tandis que Diego Sainz observe que sous-traiter les cyberattaques à des agents IA devient une tendance. Trois publications, un même réflexe : le terrain numérique se peuple de menaces bien réelles, et de quelques autres qui le sont moins.

Le décor planté, reste à savoir ce qu'on en fait. Vasil Kulakov rappelle que PHP n'est pas seul en cause, avec la compromission de LiteLLM propagée via un paquet malveillant sur PyPI, et Jake Wells résume la mauvaise nouvelle du jour : deux bugs critiques permettant à quiconque d'exécuter du code sans même se connecter, dont les détails ont fuité avant la publication du correctif. La nuance est de taille : le danger est réel, mais la chronologie du désastre, elle, mérite examen.

Car sur le front PHP, le feuilleton continue. Syhunt signale que la version 8.5.12 pourrait rester vulnérable à php2shell, correctif incomplet oblige, tandis que François Baligant mesure l'ampleur de la dépense : des milliards de tokens cramés sur deux CVE en quarante-huit heures, l'IA servant aussi bien à exploiter qu'à patcher. Pranab Buragohain, lui, date la chose : le 21 octobre 2026, journée apocalyptique pour la cybersécurité. Reste à savoir si l'apocalypse se mesure en CVE ou en volume de tokens.

Cette surenchère catastrophiste trouve son analyste maison en Pierre Jean Duvivier dit Sage, qui décrit l'hystérie technologique comme une industrie mondiale : on annonce l'incendie de la planète avant de vendre l'abonnement Premium pour l'éteindre. Il raconte avoir lui-même couru de serveur en serveur le 21 octobre, avant de constater que certains prophètes recommandaient des protections contre des failles qu'ils n'avaient manifestement pas comprises. La peur fait vendre, la panique génère des clics, et l'incompétence qui hurle fort passe pour de l'expertise.

Poussant la logique jusqu'au bout, il signe pour Digital Compass Initiative une tribune en anglais où la même idée se déploie : l'apocalypse cyber possède un département commercial remarquablement efficace, pendant que les ingénieurs qui maintiennent les logiciels dont dépend l'économie numérique disposent d'une fraction des ressources de ceux qui vendent la protection. Il plaide pour des ingénieurs plutôt que des prophètes, de la sécurité plutôt que du théâtre, des preuves plutôt que des sermons.

Le même auteur enchaîne sur le terrain politique, avec un parallèle historique appuyé : la Macronie se comporterait comme la noblesse de 1789, entre indécence, incompétence et mépris permanent, le monarque et sa reine dansant sur Céline Dion à la veille des émeutes pendant que des cars de CRS protégeaient la belle-famille de la reine plutôt que les commerçants pillés. Thomas Wagner relaie de son côté une déclaration d'Emmanuel Macron selon laquelle « la recommandation générale, c'est pas de manifestations dans les jours à venir ». La formule mérite d'être citée telle quelle, tant elle hésite entre conseil de prudence et consigne.

Sur le fond juridique, Serge Slama pose la question qui fâche : depuis quand, dans un État de droit, c'est au Président de la République et aux préfectures de déterminer qui est légitime à déclarer une manifestation ? Arnaud Touati complète le tableau en s'étonnant que l'État demande désormais aux commerçants de payer eux-mêmes leur sécurité, et se demande à quoi servent encore les impôts. Sébastien Platon, enfin, juge inquiétants les arguments d'Anouck Fourmigué, commissaire divisionnaire et secrétaire générale adjointe du Syndicat des commissaires de la Police nationale, entendue dans une émission. Trois angles, une même inquiétude sur le périmètre de l'autorité.

Le fil policier se prolonge avec une tribune relayée par mediapart.fr, qui clame « Nous ne sommes pas leur garde prétorienne », tandis que Chroniques Policières se fait l'écho de l'alerte du syndicat Un1té sur le malaise des policiers d'élite du Raid. Chloe Perrot, elle, déterre une autre antienne : il y a vingt-cinq ans, bien avant l'IA et Thélyson Orélien, Umberto Eco donnait la recette pour écrire un best-seller par informatique, et en tirait les conclusions qui s'imposent. La machine à fabriquer des histoires n'a donc rien inventé, elle a seulement accéléré.

L'économie n'offre guère de répit : Joachim Savigny constate que la France emprunte désormais à 5 %, soit 0,4 point de plus que l'Italie, 0,6 de plus que la Grèce et 1 % de plus que l'Espagne, un renversement qu'on n'aurait pas cru possible en début d'année. Le Point relaie pour sa part un mot d'ordre patronal : « Pour rester dans la course à l'IA, il faut y entrer », sur fond d'investissements de Nvidia dans des startups françaises. La course coûte cher, et le taux d'emprunt ne pardonne pas.

À l'international, Le Figaro cite le porte-parole du département d'État américain : « La sûreté et la sécurité du personnel du département d'État et de leurs familles restent notre priorité absolue ». Chloé Ridel salue une victoire, le Parlement européen ayant décerné le prix Sakharov 2026 aux juges de la Cour pénale internationale, tandis qu'Ethan Gutmann avance des chiffres glaçants sur des exécutions en Chine, entre 25 000 et 50 000 par an, liées selon lui à des prélèvements d'organes. Le contraste entre la solennité des prix et la brutalité des faits n'a pas besoin d'être commenté.

Nicolas Mariotte note qu'Elon Musk hausse le ton à l'approche des élections de mi-mandat du 3 novembre, preuve que la tech américaine sait aussi faire de la politique à voix haute. Entre deux actualités, Pierre Jean Duvivier dit Sage rend hommage à Emil Cioran, philosophe roumain installé à Paris dès 1937 et passé au français à partir de 1947, dont l'œuvre démolit les illusions humaines avec une ironie féroce, et qui confessait : « Je suis contre le travail ». L'ironie veut que ce soit l'IA qui lui prête une interview fictive, en anglais, faute de courage pour tout repasser en français.

La journée se referme sur une citation de Victor Hugo à l'Assemblée nationale en 1849 : « On peut détruire la misère. » L'idée-force, note l'auteur, reste malheureusement d'actualité. Après les CVE, les taux d'emprunt et les prophéties numériques, il reste au moins un constat qui n'a pas besoin de correctif.

Mon bestiaire du jour

Les plumes et les voix croisées dans cette édition :

Synthèse éditoriale produite avec l’assistance de DeepSeek à partir des publications listées ci-dessus.

Quand la fin du monde a un département commercial

Mon bestiaire du jour

Laisser un commentaire Annuler la réponse

Mon bestiaire du jour

À lire aussi

PHP en feu, mairie en flammes, rage en héritage

Le bug dans la matrice, la caillera et le poireau : journée des causalités courtes

Laisser un commentaire Annuler la réponse