Faille PHP2Shell : exploiter une faille de sécurité est-il un délit en Suisse ?
Mercredi 21 octobre 2026, le site de l’EPFL disparaît. Celui de l’Université de Genève aussi, puis des pages de l’État de Neuchâtel. Pas de piratage spectaculaire, pas de rançon : deux failles critiques dans PHP, un langage qui fait tourner environ sept sites web sur dix, viennent d’être rendues publiques. Baptisées PHP2Shell, elles ont reçu un score de gravité de 9,2 sur 10, et des millions de tentatives d’exploitation ont été observées dans les heures qui ont suivi. Des milliers de sites ont préféré se débrancher le temps d’installer le correctif.
Derrière la panique technique, une question simple : si quelqu’un entre dans un serveur par une porte que le logiciel lui-même a laissée ouverte, commet-il une infraction ? Et le propriétaire du serveur, qui n’avait pas fait sa mise à jour, a-t-il lui aussi quelque chose à se reprocher ?
La réponse courte
Oui,...
