Faille PHP : fausse alerte pour les abonnés Freebox, une extension a trompé les détecteurs

Introduction
Un correctif d’urgence pour deux failles critiques de PHP doit être publié le 21 octobre 2026, mais un classement mondial place la France en tête des pays les plus exposés, en partie à cause d’une anomalie liée à Freebox OS.

Points clés
- L’équipe PHP publie un correctif urgent le 21 octobre 2026 pour combler deux vulnérabilités critiques.
- Un rapport mondial classe la France comme le pays le plus à risque, le score étant fortement gonflé par une fausse détection sur Freebox OS.
- Freebox OS ne contient aucun serveur PHP ; le scanner a été induit en erreur par une simple extension de fichier, tandis que les sites réellement sous PHP doivent impérativement appliquer la mise à jour.