Actualités
Des experts en sécurité avertissent que ces failles pourraient mettre les sites web en danger face à des cyberattaques
Plusieurs sites des préfectures françaises sont actuellement hors ligne par précaution après que des développeurs ont identifié deux vulnérabilités de sécurité critiques dans PHP, un langage de programmation utilisé par de nombreux sites web.
Météo-France a également signalé la suspension de son site et de sites fiscaux au cours de la perturbation, parmi d’autres sites.
Le ministère français de l’Intérieur a déclaré que les sites avaient été mis hors ligne pendant que des mesures de sécurité étaient mises en place.
La Fondation PHP, qui soutient le développement du langage de programmation, a annoncé sur X que deux vulnérabilités critiques avaient été identifiées.
L’équipe de sécurité PHP donne un préavis: prochaine mise à jour de sécurité le mercredi 21 octobre 2026, à 14h00 UTC, deux vulnérabilités critiques, toutes deux évaluées à CVSSv4 9,2.
Les utilisateurs de PHP sont encouragés à se préparer à effectuer la mise à jour. Une version antérieure si les détails deviennent publics ou s’il existe des preuves d’exploitation active.
— La Fondation PHP (@ThePHPF) October 20, 2026
L’agence nationale française de cybersécurité, l’ANSSI, a averti que ces vulnérabilités pourraient permettre à des attaquants d’exécuter du code à distance sur les systèmes affectés.
Dans son alerte publiée le 21 octobre, son Centre de réponse à la cybersécurité, CERT-FR, a indiqué que les défauts concernaient plusieurs versions de PHP, y compris les versions 5, 6, 7 et les premières versions de 8.
PHP est utilisé par des systèmes de gestion de contenu populaires tels que WordPress, Drupal, Joomla et Magento.
Les développeurs de PHP ont publié des correctifs de sécurité le mercredi 21 octobre. CERT-FR recommande d’isoler les systèmes affectés et de migrer vers une version de PHP prise en charge avec les dernières mises à jour de sécurité.
Des mesures similaires ont été prises par des organisations publiques aux Pays-Bas et en Finlande.
Le nombre de sites web touchés dans le monde et la durée pendant laquelle les sites des préfectures françaises resteront hors ligne n’ont pas été confirmés.
