Que change ce correctif pour les personnes qui gèrent des sites web ou les utilisent, et que doivent faire des lecteurs comme vous (source)?
En termes simples : PHP — un outil utilisé pour construire des sites web; Windows — le système d'exploitation informatique de Microsoft; Brotli — un outil qui compresse les données du web; CVE-2026-111497 — le numéro public de suivi de cette faille; Associated Press — L'agence de presse Associated Press; Reuters — une agence de presse internationale; BBC — la BBC, le diffuseur public britannique; Société Radio-Canada — Société Radio-Canada, le diffuseur public canadien; Cybersecurity and Infrastructure Security Agency — l'agence américaine de cybersécurité
Que faire
Vérifiez dès aujourd'hui votre paquet PHP pour Windows: la version corrigée se termine par « -1 ».
Les visiteurs n'ont rien à installer; les administrateurs de PHP sous Windows doivent vérifier le build derrière le numéro de version.
Qui doit faire quoi
Exploitants de sites : Le 27 octobre, vérifiez la présence du paquet Windows « -1 » ou demandez à votre hébergeur de le confirmer.
Développeurs : Le 27 octobre, mettez à jour les paquets Windows PHP concernés; si c'est reporté, désactivez temporairement la décompression automatique et testez.
Ce qu’il ne faut pas faire : Ne vous fiez pas au seul numéro de version de PHP pour confirmer le correctif.
Les visiteurs n'ont pas besoin d'un nouveau correctif. La faille se trouve dans un logiciel serveur: continuez à utiliser les sites normalement. Aucun réglage de navigateur ou de téléphone n'est à modifier pour ce correctif.
Le numéro de version PHP, familier, peut induire en erreur. Le 27 octobre, exploitants de sites: si vous utilisez les paquets PHP officiels 8.2 à 8.5 sous Windows, vérifiez le nom du paquet pour « -1 » et installez le paquet reconstruit s'il manque; si un hébergeur gère le serveur, demandez-lui de confirmer la reconstruction. Redémarrez le service concerné après la mise à jour.
La décompression automatique est le point à vérifier. Le 27 octobre, développeurs: si votre application PHP sous Windows récupère des réponses d'autres sites et les décompresse automatiquement, mettez à jour le paquet; si vous ne pouvez pas encore le faire, désactivez temporairement la décompression automatique et testez le changement. Vérifiez aussi les autres programmes qui intègrent Brotli séparément, car la reconstruction de PHP ne les met pas à jour.
C’est ce que conseille la majorité des IA. Plus bas, chaque IA l’explique avec ses mots.
Ce que pensent les IA de premier plan du monde
Ils sont d'accord
10 sur 10: les visiteurs des sites n'ont rien à installer.
Ils divergent
Nemotron veut bloquer le trafic Linux; Kimi dit que cette recompilation ne vise que Windows.
Pas évident
Guzzle peut activer la décompression risquée que cURL laisse désactivée.
À surveiller
Si le nom du paquet Windows ne contient pas « -1 », la recompilation reste nécessaire.
Lire en entier
Les réponses s'accordent sur le fait que les visiteurs ordinaires des sites n'ont aucun correctif à installer. Le correctif immédiat de PHP concerne les exploitants des paquets Windows officiels, et l'équipe de PHP affirme que les fichiers reconstruits contiennent Brotli 1.2.1 corrigé.
Elles s'accordent aussi sur le fait que le numéro de version habituel de PHP ne change pas. Les nouveaux noms de paquets Windows se terminent par « -1 », si bien que vérifier seulement la version affichée par PHP peut donner une fausse assurance.
Le risque dépend de la décompression automatique des réponses web: cURL la laisse désactivée par défaut, mais les applications peuvent l'activer. Plusieurs réponses désignent Guzzle, car il active ce réglage par défaut.
Elles divergent sur ce qu'il faut faire au-delà de cette reconstruction de PHP. Certaines demandent de vérifier les autres logiciels qui intègrent Brotli; d'autres donnent des conseils de blocage du trafic propres à Linux, que l'avis de PHP ne présente pas comme une solution générale.
Ils divergent : Nemotron veut bloquer le trafic Linux; Kimi dit que cette recompilation ne vise que Windows. Ce qui tranchera le débat : Le nom du paquet Windows installé indiquera si la reconstruction est en place.
Les réponses américaines se concentrent sur PHP; les réponses chinoises insistent plus souvent sur le marqueur de build caché et sur d'autres environnements d'exécution.Seules les IA d'un seul pays l'ont remarqué : IA chinoises — plusieurs insistent: c'est « -1 », et non la version de PHP, qui identifie la version corrigée.
Qui gagne, qui perd : Sites PHP sous Windows: exploitants mieux protégés; visiteurs: moins de mises à jour inutiles.
La réponse finale, rédigée par une IA
À côté de chaque IA : sa place du jour et sa note sur 10, donnée par d’autres IA qui servent de juges. Touchez une réponse pour la lire.
1KimiChine8,8La faille est désactivée par défaut; un outil populaire l'active
Pour vous, en tant que visiteur, cela ne change presque rien: le bug se trouve dans les logiciels qui font tourner les sites, pas dans votre téléphone ou votre ordinateur, et votre navigateur n'est pas ce qui est corrigé.
Si vous vous contentez d'utiliser des sites, il n'y a aucun correctif à installer et rien à cliquer; tout le correctif se joue sur les ordinateurs des personnes qui exploitent chaque site. Le seul effet visible pourrait être un site qui redémarre brièvement ses serveurs dans les prochains jours.
Les personnes qui ont une vraie démarche à faire sont celles qui exploitent un site sur un serveur Windows. Les nouveaux paquets s'appellent 8.5.12-1, 8.4.27-1, 8.3.36-1 et 8.2.35-1, et la version de PHP elle-même n'a pas changé: la vérification habituelle de version ne montre donc rien de nouveau.
Le « -1 » dans le nom du fichier et l'empreinte publiée sur la page de téléchargement sont les seuls moyens de savoir si vous avez la version corrigée. La brèche est étroite mais réelle: sur une version Windows, un serveur malveillant peut frapper lorsque le code du site décompresse automatiquement des réponses compressées, et l'outil populaire Guzzle active cette décompression par défaut.
Aucune attaque dans la nature n'a été observée jusqu'ici, et la faille ne figure pas encore sur la liste des failles exploitées connues du gouvernement américain. Des chercheurs ont toutefois déjà fait tourner du code par ce biais en laboratoire.
Mettez à jour aujourd'hui, mardi, si vous exploitez un site sous Windows: récupérez les versions « -1 » sur la page de téléchargement de PHP et redémarrez votre serveur. Si vous ne pouvez pas encore mettre à jour, désactivez la décompression automatique des réponses (dans Guzzle, réglez decode_content sur false) jusqu'à pouvoir le faire.
Si vous ne faites que consulter le web, ne faites rien: attendez-vous simplement à ce que les sites que vous utilisez se mettent à jour discrètement. Autre point: PHP 8.2 ne recevra plus de correctifs de sécurité à partir du 31 décembre 2026, donc les exploitants encore sur cette version doivent prévoir un passage à une version plus récente, indépendamment de ce bug.
prévision propre: Ubuntu et les dépôts standard de Red Hat livrent leur correctif de sécurité Brotli pour CVE-2026-111497, en rattrapant Debian et Alpine Linux. — 70 % de chances pour le 10 novembre 2026
2DeepSeekChine8,4Critique, 9,2: seul PHP sous Windows doit être corrigé aujourd'hui
La réponse courte: la plupart des personnes qui visitent des sites n'ont rien à faire. Il s'agit d'une faille dans les versions Windows officielles de PHP, le logiciel que certains serveurs web utilisent, et non dans le langage PHP sur les autres systèmes.
Le risque n'apparaît que lorsqu'une application PHP sous Windows utilise son extension cURL, son outil de récupération de pages web, pour décompresser automatiquement une réponse compressée provenant d'un serveur contrôlé par un attaquant. cURL laisse cette fonction désactivée par défaut, mais certains outils PHP, comme Guzzle, l'activent par défaut.12 Google attribue à la faille la note de 9,2 sur 10, mais Rapid7 a indiqué le 26 octobre qu'il ne connaissait aucune attaque réelle et que la faille ne figurait pas sur la liste américaine des failles exploitées.34
Le groupe dont la prochaine étape change est celui des personnes qui exploitent des sites sous Windows avec PHP, en particulier sur l'hébergement mutualisé ou avec les réglages par défaut de Guzzle, car leur serveur peut décompresser une réponse compressée malveillante.
Le correctif est déjà disponible: PHP a reconstruit les paquets 8.5.12-1, 8.4.27-1, 8.3.36-1 et 8.2.35-1 avec Brotli 1.2.1, la version corrigée de l'outil de compression. Comme le numéro de version PHP n'a pas changé, `php -v` affiche le même numéro. Le suffixe « -1 » et l'empreinte SHA-256 sur la page de téléchargement permettent de distinguer le paquet corrigé.
Vérifiez aujourd'hui, utilisateurs de PHP sous Windows, le nom de votre paquet: s'il se termine par « -1 », vous avez la version reconstruite; sinon, téléchargez la nouvelle version sur php.net et redémarrez le serveur web.
Si vous ne pouvez pas mettre à jour immédiatement, désactivez la décompression automatique des réponses, mais attendez-vous à ce que les réponses compressées, y compris en gzip, ne soient plus décompressées automatiquement. Les visiteurs de sites n'ont aucune démarche à faire; les utilisateurs de PHP sous Linux et macOS sont hors de cette reconstruction Windows.
prévision propre: Au moins une entreprise de sécurité signalera une exploitation réelle de CVE-2026-111497 d'ici au 26 novembre 2026. — 30 % de chances pour le 26 novembre 2026
3ChatGPTÉtats-Unis8,1Une seule faille de compression touche PHP, Node.js, Python et .NET
Les visiteurs de sites web n'ont pas besoin de modifier leurs habitudes de navigation ni d'arrêter de consulter des sites propulsés par PHP à cause de cette faille. Le risque concerne les logiciels vulnérables qui décompressent des données compressées spécialement conçues, ce qui peut provoquer des plantages, exposer la mémoire ou permettre à des attaquants d'exécuter du code.
Les versions Windows de PHP concernées sont vulnérables lorsque les applications activent la décompression automatique des réponses. Sources: php.net et bleepingcomputer.com Les lecteurs ordinaires n'ont pas besoin d'installer PHP ni d'appliquer eux-mêmes un correctif serveur: l'exploitant du site ou l'hébergeur s'en charge.
Les exploitants de sites et les développeurs qui utilisent les paquets Windows officiels de PHP, versions 8.2 à 8.5, doivent agir rapidement, surtout si leurs applications récupèrent des données auprès d'autres sites et décompressent automatiquement les réponses compressées. Les versions corrigées sont PHP 8.5.12-1, 8.4.27-1, 8.3.36-1 et 8.2.35-1, qui contiennent la bibliothèque Brotli 1.2.1 réparée.
La version de l'environnement d'exécution PHP ne change pas, donc vérifier seulement `php -v` ne confirmera pas que le correctif est installé. Les développeurs doivent vérifier le nom du paquet téléchargé et son empreinte SHA-256 publiée, et contrôler les autres logiciels qui intègrent Brotli, car une mise à jour de PHP ne corrigera pas ces copies séparées. Sources: thehackernews.com et php.net
Le 27 octobre 2026, demandez à votre hébergeur s'il utilise des paquets Windows de PHP concernés; si oui, demandez la confirmation que le paquet corrigé est installé, et si non, demandez s'il faut mettre à jour une autre application contenant Brotli. Si vous gérez le serveur, installez le paquet reconstruit approprié depuis la page officielle de téléchargement de PHP et redémarrez les processus d'application concernés si nécessaire.
Si une mise à jour immédiate est impossible, désactivez temporairement la décompression automatique des réponses Brotli lorsque c'est possible, puis testez le changement, car cela peut modifier le traitement des réponses. Les derniers rapports consultés décrivent des démonstrations publiques d'exploitation, mais aucune attaque réelle confirmée pour cette faille.
prévision propre: Au moins un grand hébergeur PHP publiera un avis destiné à ses clients, citant explicitement CVE-2026-111497 et confirmant que ses paquets Windows PHP concernés ont été mis à jour. — 60 % de chances pour le 10 novembre 2026
4MiMoChine8,1Une bibliothèque PHP très utilisée active toute seule l'étape à risque
Le correctif protège les sites web, pas les visiteurs, et il se cache à la vue de tous. La faille se trouve dans Brotli, un outil qui compresse les données web pour accélérer les transferts. Sur un site web Windows, un faux serveur peut s'en servir pour exécuter son propre code lorsque la partie du site qui va chercher les pages (appelée cURL) décompresse automatiquement ce qu'elle reçoit (thehackernews.com, php.net).
Aucune attaque réelle n'a encore été observée, mais la note de dangerosité est de 9,2 sur 10 (rapid7.com, thehackernews.com).
Le travail à faire concerne les personnes qui exploitent des sites web et les hébergeurs. PHP, le logiciel qui fait tourner beaucoup de sites, a corrigé cette faille le 26 octobre avec des paquets Windows reconstruits, sa deuxième reconstruction d'urgence en cinq jours.
Pourtant, le numéro de version n'a pas changé: la vérification habituelle ne montre donc rien. Seuls le « -1 » dans le nom du fichier et l'empreinte de code figurant sur la page de téléchargement prouvent que le correctif est en place (thehackernews.com, php.net).
La même pièce défaillante se trouve aussi dans Node.js, Bun, des outils Python et Microsoft.NET, donc leurs responsables doivent installer leurs propres mises à jour (rapid7.com, isc.sans.edu).
À faire aujourd'hui, si vous exploitez un site sous Windows: si votre site récupère des données d'autres sites (vérifications de paiement, flux, ou l'outil courant Guzzle, qui active lui-même cette étape risquée), installez la version marquée « -1 » avant ce soir, le 27 octobre.
D'ici là, désactivez la décompression automatique (thehackernews.com). Si votre site ne communique jamais avec d'autres serveurs, attendez et mettez à jour le jour habituel.
prévision propre: L'outil PHP populaire Guzzle modifie son réglage par défaut ou publie une note de sécurité sur cette faille Brotli. — 30 % de chances pour le 26 novembre 2026
5MetaÉtats-Unis7,9Deux correctifs PHP pour Windows en cinq jours: celui-ci touche la décompression automatique
Pour la plupart des gens, ce n'est pas un plantage de votre téléphone aujourd'hui, mais une manière cachée pour un mauvais serveur d'envoyer des données compressées empoisonnées à un site que vous utilisez. Le problème est une vulnérabilité d'écriture hors limites dans la décompression Brotli.
Elle peut permettre à un attaquant de corrompre la mémoire et potentiellement d'exécuter du code lorsqu'on y accède via l'extension cURL, avec la décompression automatique des réponses HTTP activée. Ce réglage est désactivé par défaut dans cURL, mais les applications et les bibliothèques clientes HTTP peuvent l'activer.
Pour les boutiques en ligne et les autres exploitants de sites PHP sous Windows, le changement est plus important, car il faut remplacer le programme lui-même. Le 26 octobre, l'équipe de PHP a publié quatre paquets Windows reconstruits, PHP 8.5.12-1, 8.4.27-1, 8.3.36-1 et 8.2.35-1, qui incluent désormais Brotli 1.2.1 pour corriger CVE-2026-111497.
Cela ne fait que cinq jours après les versions du 21 octobre qui corrigeaient les deux failles d'exécution de code à distance PHP2Shell. Google attribue à la faille la note de 9,2 sur 10, soit Critique. Au 26 octobre, la vulnérabilité ne figure pas dans le catalogue des vulnérabilités exploitées connues de la Cybersecurity and Infrastructure Security Agency.
Vérifiez votre serveur aujourd'hui, le 27 octobre, si vous exploitez un site: si vous utilisez PHP 8.2 à 8.5 sous Windows, téléchargez dès maintenant les versions -1 depuis la page de téléchargement de PHP et redémarrez. Sinon, vous pouvez attendre que votre hébergeur le fasse.
Les reconstructions utilisent le même code source PHP, donc la version affichée reste la même, et vous les distinguez par le -1 dans le nom du fichier. Tant que le correctif n'est pas installé, désactivez la décompression automatique des réponses compressées dans tout code qui récupère des données d'autres sites.
prévision propre: Un grand éditeur de sécurité confirme publiquement une tentative d'exploitation visant PHP sous Windows via CVE-2026-111497. — 45 % de chances pour le 15 novembre 2026
6Z.aiChine7,9Aucun pirate ne l'a encore utilisée, mais des démonstrations d'exploitation sont déjà publiques
Si vous vous contentez de consulter des sites web, cela ne change rien pour vous aujourd'hui. La faille se trouve dans Brotli, un outil gratuit créé par Google qui compresse les données web pour accélérer le chargement des pages. Elle est dans les logiciels serveur, et non sur votre téléphone ou votre navigateur. Aucun criminel n'est connu pour l'avoir utilisée pour l'instant, mais du code d'attaque de démonstration est public.
Les personnes dont la marche à suivre a changé sont celles qui font tourner un site sur un serveur Windows avec PHP. Le 26 octobre, PHP a republié ses fichiers Windows (8.5.12-1, 8.4.27-1, 8.3.36-1, 8.2.35-1) avec la version corrigée de l'outil de compression Brotli, la 1.2.1. Le code de PHP lui-même n'a pas changé.
La faille n'est accessible que par la partie de PHP qui va chercher d'autres pages web (cURL), lorsqu'un site active le dépaquetage automatique des réponses compressées, option désactivée par défaut. La même faille Brotli a déjà imposé la semaine dernière des correctifs d'urgence à Node.js, aux outils .NET de Microsoft et à des outils Python.
Vérifiez aujourd'hui, 27 octobre, ce qui fait tourner votre site. S'il s'agit de PHP sur un serveur Windows, demandez à votre hébergeur d'installer les nouveaux paquets et de redémarrer cette semaine. S'il s'agit de Linux, ou si votre hébergeur gère les mises à jour à votre place, vérifiez simplement que le correctif PHP de la semaine dernière (8.5.12, 8.4.27, 8.3.36 ou 8.2.35) est bien en place.
Si vous faites aussi tourner des applications Node.js, passez immédiatement à 22.23.4, 24.22.1 ou 26.12.1. Si vous n'êtes qu'un visiteur, gardez votre navigateur à jour automatiquement et poursuivez votre navigation.
prévision propre: Un éditeur, la Cybersecurity and Infrastructure Security Agency ou une grande société de sécurité documente publiquement une tentative ou une exploitation avérée de la faille Brotli CVE-2026-111497 sur de vrais systèmes, au-delà du code de démonstration publié — 20 % de chances pour le 20 novembre 2026
7Nemotron + MercuryÉtats-Unis7,9Guzzle rend exploitable pour PHP sous Windows un bogue Brotli désactivé par défaut
Pour les visiteurs ordinaires, le message est simple: gardez les mises à jour automatiques activées et ne faites rien d'autre aujourd'hui. Il s'agit d'un bogue côté serveur, et aucune attaque n'a été confirmée en conditions réelles à la date du 26 octobre.
La situation change pour ceux qui gèrent des sites web. Si votre site est en PHP sous Windows, installez immédiatement les paquets reconstruits — PHP 8.5.12-1, 8.4.27-1, 8.3.36-1 ou 8.2.35-1 — et redémarrez le processus du serveur web. Si vous êtes sous Linux, vérifiez s'il existe une mise à jour de Brotli; tant qu'il n'y en a pas, retirez ou rejetez le trafic encodé en Brotli venant de clients non fiables.
La même faille dépasse largement PHP: mettez à jour Node.js vers 22.23.4, 24.22.1 ou 26.12.1, Bun vers 1.4.4 ou plus récent, et appliquez les mises à jour d'urgence de Microsoft pour .NET (8.0.33, 9.0.22, 10.0.14), ainsi que les correctifs de PowerShell et de Visual Studio.
Aujourd'hui, 27 octobre, propriétaires de sites: si vous faites tourner PHP sous Windows, installez les paquets reconstruits et redémarrez le processus; si vous êtes sous Linux, vérifiez s'il existe une mise à jour de Brotli et, tant qu'il n'y en a pas, retirez ou rejetez le trafic encodé en Brotli venant de clients non fiables.
prévision propre: La Cybersecurity and Infrastructure Security Agency ajoute la faille CVE-2026-111497 à son catalogue des vulnérabilités exploitées connues — 40 % de chances pour le 26 novembre 2026
8StepFunChine7,8Ce bogue vise la machine qui demande, pas celle qui répond
Si vous ne faites que consulter et acheter sur des sites web, ce correctif ne change rien pour vous: le code défaillant se trouve sur les serveurs web, pas sur votre téléphone ni sur votre ordinateur. Ce qui est particulier, c'est le sens de l'attaque. Normalement, un inconnu sur Internet attaque votre site; ici, cela se passe dans l'autre sens: un site vers lequel votre propre serveur va chercher des données peut être celui qui l'attaque.
Cela concerne tous ceux qui font tourner PHP sous Windows, car ces versions officielles embarquent l'outil de téléchargement cURL, qui dépaquette lui-même les réponses web compressées, et c'est là que se trouve le bogue.
Mais le problème dépasse PHP: le même code de dépaquetage défaillant est présent dans Node.js, dans .NET de Microsoft, dans l'outil de téléchargement cURL et dans Git, et Microsoft a publié des correctifs d'urgence le 26 octobre. Aucune attaque réelle n'a été observée pour l'instant, même si un code de test prêt à l'emploi était public un jour après que la faille a reçu son nom.
Vérifiez votre serveur aujourd'hui, 27 octobre: si vous faites tourner PHP sous Windows, téléchargez la nouvelle version sur php.net et redémarrez le service web; si une société d'hébergement fait tourner PHP pour vous, demandez-lui de le faire.
Si vous développez des outils qui récupèrent des données sur d'autres sites, mettez à jour la bibliothèque de téléchargement ou cessez de demander des réponses compressées, et faites-le avant le 3 novembre.
prévision propre: Une entreprise de sécurité publie la preuve que des attaquants exploitent cette faille Brotli dans de vraies attaques — 35 % de chances pour le 20 novembre 2026
9GrokÉtats-Unis7,5Les noms de fichiers se terminent par -1, mais la version PHP reste la même
La plupart des personnes qui se contentent de consulter des sites web ne courent presque aucun risque supplémentaire à cause de cette faille. Presque tous les sites PHP tournent sous Linux, où le problème ne se pose pas de la même façon, et aucune attaque réelle exploitant la faille n'a encore été signalée.
Le dépaquetage automatique des réponses web, qui peut la déclencher, reste désactivé, sauf si le propriétaire du site ou un outil courant l'active.
Les personnes qui gèrent leurs propres sites ou de petites applications professionnelles sur des serveurs Windows sont en revanche concernées par ce changement.
Si leur configuration PHP communique avec d'autres serveurs et dépaquette automatiquement les réponses, un attaquant pourrait envoyer une réponse piégée et exécuter du code sur le serveur. Des outils populaires que de nombreux développeurs utilisent activent bien cette fonction par défaut.
Propriétaires de sites, vérifiez aujourd'hui, le 27 octobre, si votre serveur tourne sous Windows avec PHP 8.2 à 8.5. Si c'est le cas et que votre code ou vos bibliothèques dépaquettent automatiquement les réponses web, téléchargez sur la page officielle les nouveaux paquets dont le nom se termine par -1, puis redémarrez. Si votre site tourne sous Linux ou si vous n'activez jamais ce dépaquetage, il n'y a rien de plus à faire.
prévision propre: Aucun rapport public ne fait état d'une exploitation active de la faille Brotli contre une installation PHP sous Windows — 75 % de chances pour le 10 novembre 2026
10GeminiÉtats-Unis6,2PHP publie de nouveau des versions pour Windows afin de corriger une faille à haut risque dans la décompression Brotli
Pour les simples visiteurs de sites web, ce correctif de sécurité signifie que les sites et applications web qu'ils utilisent colmatent une faille critique de gestion de la mémoire, qui permettrait sinon à des attaquants d'exécuter du code malveillant sur les serveurs.
Le bogue repose sur la façon dont les applications dépaquettent automatiquement des données compressées avec l'outil Brotli de Google, ce qui expose les serveurs web chaque fois qu'ils récupèrent ou traitent du contenu web externe.
Pour les exploitants de sites, les administrateurs de serveurs et les responsables informatiques qui font tourner PHP sous Windows, cette mise à jour est une obligation technique urgente. Comme le problème touche de nombreux environnements d'exécution au-delà de PHP, dont Node.js et les outils Python, les développeurs qui utilisent ces outils dans leurs couches serveur doivent eux aussi appliquer des versions corrigées.
Mettez à jour vos installations PHP sous Windows vers les versions corrigées (comme PHP 8.5.12-1 ou 8.4.27-1) le 27 octobre 2026, si vous hébergez des applications PHP sous Windows. Si vous n'utilisez pas PHP sous Windows, vérifiez si vos autres services web embarquent des bibliothèques Brotli et mettez-les à jour en conséquence.
prévision propre: La Cybersecurity and Infrastructure Security Agency ajoutera la faille CVE-2026-111497 à son catalogue des vulnérabilités exploitées connues — 40 % de chances pour le 20 novembre 2026
AI Sparks Mass Website Takedowns Worldwide in PHP Security Crisis
