Après la bérézina de la semaine dernière et la panique engendrée par la divulgation de deux failles PHP majeures, la PHP Foundation publie un billet qui sonne comme un mea culpa. Elle admet avoir laissé un problème repéré dès 2024 sans correctif, faute d’en mesurer la gravité. Seules les recherches menées avec l’IA ont fini par la démontrer. Entre arbitrages bloqués, fuites en cascade et embargo rompu, l’histoire de PHP2Shell en dit long sur la fragilité de nos écosystèmes numériques et sur l’immensité des chantiers de réparation engendrés par l’IA…