news
Des experts en sécurité avertissent que les failles pourraient exposer les sites web à des cyberattaques
Plusieurs sites de préfectures françaises sont actuellement hors ligne par précaution après que des développeurs aient identifié deux failles de sécurité critiques dans PHP, un langage de programmation utilisé par de nombreux sites web.
Le site de Météo-France et les sites fiscaux ont également été signalés comme indisponibles lors de la perturbation, parmi d’autres sites.
Le ministère de l’Intérieur a déclaré que les sites avaient été mis hors ligne pendant que des mesures de sécurité étaient mises en place.
La PHP Foundation, qui soutient le développement du langage de programmation, a annoncé sur X que deux vulnérabilités critiques avaient été identifiées.
The PHP security team is giving advance notice: Upcoming security release Wed, Oct 21st 2026, 14:00UTC, two critical vulnerabilities, both rated CVSSv4 9.2.
PHP users are encouraged to prepare to update. Earlier release if details become public or active exploit evidence.
— The PHP Foundation (@ThePHPF) October 20, 2026
France’s national cybersecurity agency, ANSSI, warned that the vulnerabilities could allow attackers to execute code remotely on affected systems.
In an alert published on October 21, its cybersecurity response centre, CERT-FR, said the flaws affected several PHP versions, including versions 5, 6, 7 and earlier releases of version 8.
PHP is used by popular website management systems such as WordPress, Drupal, Joomla and Magento.
PHP developers released security fixes on Wednesday, October 21. CERT-FR recommends isolating affected systems and migrating to a supported PHP version with the latest security updates.
Similar measures have been taken by public organisations in the Netherlands and Finland.
The number of websites affected worldwide and how long French prefecture websites will remain offline have not been confirmed.
