Piloter le Wi-Fi de sa maison ou modifier un réglage de sa box depuis l’extérieur est pratique, mais cette possibilité mérite une attention particulière pour les abonnés Free. Infrawatch a repéré une forte présence de services PHP associés au réseau de l’opérateur et à des équipements utilisant Freebox OS.
Des millions de services observés sur le réseau Free
Dans son Internet Exposure Report, Infrawatch comptabilise 11 millions de services PHP actifs sur 4,38 millions d’adresses IP dans le monde. La France représente 6,62 millions de ces services, un niveau particulièrement élevé dans le relevé de l’entreprise.
L’analyste Lloyd Davies indique avoir identifié 4,3 millions d’hôtes utilisant PHP sur une période de 48 heures. Parmi eux, 1,97 million fonctionnaient principalement avec Freebox OS, le système d’administration des routeurs Free. Infrawatch relie aussi 6,37 millions de services PHP au réseau de Free, pour moins de 2 millions de box repérées.
Le rapport estime que 94,1 % des Freebox détectées présentent plusieurs instances, autour de trois par appareil. Plus largement, 72,9 % des services PHP recensés dans le monde utilisent des ports différents des classiques 80 et 443. Un service peut donc être exposé sans emprunter les ports web habituellement surveillés.
Pourquoi l’administration de la box est concernée
Freebox OS donne notamment accès aux paramètres Wi-Fi, à l’ouverture de ports, au contrôle parental, aux machines virtuelles et au VPN via mafreebox.freebox.fr. Free propose également une fonction d’accès distant, qui permet d’administrer sa box hors du domicile au moyen d’un port personnalisé.
PHP est un langage employé côté serveur, connu notamment pour faire fonctionner des sites et des logiciels comme WordPress. L’équipe de sécurité du projet PHP a annoncé une publication le mercredi 21 octobre 2026 à 14 heures UTC, soit 16 heures en France métropolitaine, au sujet de deux vulnérabilités critiques notées 9,2 sur l’échelle CVSSv4. Des rumeurs évoquent un scénario d’exécution de code à distance, qui permettrait à un attaquant de tenter de lancer un programme sur une machine touchée.
Ce que ça change pour les abonnés Free
Les chiffres d’Infrawatch décrivent une surface d’exposition potentiellement importante, sans établir que Freebox OS utilise une version vulnérable de PHP. Pour les personnes ayant activé l’administration à distance, la publication de sécurité constituera surtout un point à suivre : elle permettra de savoir quels composants et réglages sont réellement visés.
Dans l’immédiat, le bon réflexe consiste à identifier les fonctions d’accès extérieur dont on se sert vraiment. Une Freebox étant la porte d’entrée du réseau domestique, les réglages liés aux ports, au VPN et à l’administration à distance sont ceux qui méritent le plus d’attention.