{"id":3278,"date":"2026-10-21T18:42:33","date_gmt":"2026-10-21T16:42:33","guid":{"rendered":"https:\/\/www.rachida-dati.eu\/actualites\/sites-des-prefectures-francaises-hors-ligne-apres-dimportantes-failles-de-securite-php\/"},"modified":"2026-10-21T18:42:35","modified_gmt":"2026-10-21T16:42:35","slug":"sites-des-prefectures-francaises-hors-ligne-apres-dimportantes-failles-de-securite-php","status":"publish","type":"post","link":"https:\/\/www.rachida-dati.eu\/actualites\/sites-des-prefectures-francaises-hors-ligne-apres-dimportantes-failles-de-securite-php\/","title":{"rendered":"Sites des pr\u00e9fectures fran\u00e7aises hors ligne apr\u00e8s d’importantes failles de s\u00e9curit\u00e9 PHP"},"content":{"rendered":"
\n
\n

\n Actualit\u00e9s\n <\/p>\n

\n Des experts en s\u00e9curit\u00e9 avertissent que ces failles pourraient mettre les sites web en danger face \u00e0 des cyberattaques\n <\/p>\n<\/p>\n<\/div>\n

\n

<\/p>\n

Plusieurs sites des pr\u00e9fectures fran\u00e7aises sont actuellement hors ligne par pr\u00e9caution apr\u00e8s que des d\u00e9veloppeurs ont identifi\u00e9 deux vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 critiques dans PHP, un langage de programmation utilis\u00e9 par de nombreux sites web.<\/p>\n

M\u00e9t\u00e9o-France<\/span> a \u00e9galement signal\u00e9 la suspension de son site et de sites fiscaux au cours de la perturbation, parmi d’autres sites.<\/p>\n

Le minist\u00e8re fran\u00e7ais de l’Int\u00e9rieur a d\u00e9clar\u00e9 que les sites avaient \u00e9t\u00e9 mis hors ligne pendant que des mesures de s\u00e9curit\u00e9 \u00e9taient mises en place.<\/p>\n

La Fondation PHP, qui soutient le d\u00e9veloppement du langage de programmation, a annonc\u00e9 sur X que deux vuln\u00e9rabilit\u00e9s critiques avaient \u00e9t\u00e9 identifi\u00e9es.<\/p>\n

\n
\n
\n

L’\u00e9quipe de s\u00e9curit\u00e9 PHP donne un pr\u00e9avis: prochaine mise \u00e0 jour de s\u00e9curit\u00e9 le mercredi 21 octobre 2026, \u00e0 14h00 UTC, deux vuln\u00e9rabilit\u00e9s critiques, toutes deux \u00e9valu\u00e9es \u00e0 CVSSv4 9,2.<\/p>\n

Les utilisateurs de PHP sont encourag\u00e9s \u00e0 se pr\u00e9parer \u00e0 effectuer la mise \u00e0 jour. Une version ant\u00e9rieure si les d\u00e9tails deviennent publics ou s’il existe des preuves d’exploitation active.<\/p>\n

\u2014 La Fondation PHP (@ThePHPF) October 20, 2026<\/p><\/blockquote><\/div>\n<\/div>\n

L\u2019agence nationale fran\u00e7aise de cybers\u00e9curit\u00e9, l\u2019ANSSI, a averti que ces vuln\u00e9rabilit\u00e9s pourraient permettre \u00e0 des attaquants d\u2019ex\u00e9cuter du code \u00e0 distance sur les syst\u00e8mes affect\u00e9s.<\/p>\n

Dans son alerte publi\u00e9e le 21 octobre, son Centre de r\u00e9ponse \u00e0 la cybers\u00e9curit\u00e9, CERT-FR, a indiqu\u00e9 que les d\u00e9fauts concernaient plusieurs versions de PHP, y compris les versions 5, 6, 7 et les premi\u00e8res versions de 8.<\/p>\n

PHP est utilis\u00e9 par des syst\u00e8mes de gestion de contenu populaires tels que WordPress, Drupal, Joomla et Magento.<\/p>\n

Les d\u00e9veloppeurs de PHP ont publi\u00e9 des correctifs de s\u00e9curit\u00e9 le mercredi 21 octobre. CERT-FR recommande d\u2019isoler les syst\u00e8mes affect\u00e9s et de migrer vers une version de PHP prise en charge avec les derni\u00e8res mises \u00e0 jour de s\u00e9curit\u00e9.<\/p>\n

Des mesures similaires ont \u00e9t\u00e9 prises par des organisations publiques aux Pays-Bas et en Finlande.<\/p>\n

Le nombre de sites web touch\u00e9s dans le monde et la dur\u00e9e pendant laquelle les sites des pr\u00e9fectures fran\u00e7aises resteront hors ligne n\u2019ont pas \u00e9t\u00e9 confirm\u00e9s.<\/p>\n<\/div><\/div>\n","protected":false},"excerpt":{"rendered":"

Actualit\u00e9s Des experts en s\u00e9curit\u00e9 avertissent que ces failles pourraient mettre les sites web en danger face \u00e0 des cyberattaques Plusieurs sites des pr\u00e9fectures fran\u00e7aises sont actuellement hors ligne par pr\u00e9caution apr\u00e8s que des d\u00e9veloppeurs ont identifi\u00e9 deux vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 critiques dans PHP, un langage de programmation utilis\u00e9 par de nombreux sites web. M\u00e9t\u00e9o-France […]<\/p>\n","protected":false},"author":1,"featured_media":3279,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-3278","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-non-classe"],"_links":{"self":[{"href":"https:\/\/www.rachida-dati.eu\/actualites\/wp-json\/wp\/v2\/posts\/3278","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.rachida-dati.eu\/actualites\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.rachida-dati.eu\/actualites\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.rachida-dati.eu\/actualites\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.rachida-dati.eu\/actualites\/wp-json\/wp\/v2\/comments?post=3278"}],"version-history":[{"count":1,"href":"https:\/\/www.rachida-dati.eu\/actualites\/wp-json\/wp\/v2\/posts\/3278\/revisions"}],"predecessor-version":[{"id":3280,"href":"https:\/\/www.rachida-dati.eu\/actualites\/wp-json\/wp\/v2\/posts\/3278\/revisions\/3280"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.rachida-dati.eu\/actualites\/wp-json\/wp\/v2\/media\/3279"}],"wp:attachment":[{"href":"https:\/\/www.rachida-dati.eu\/actualites\/wp-json\/wp\/v2\/media?parent=3278"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.rachida-dati.eu\/actualites\/wp-json\/wp\/v2\/categories?post=3278"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.rachida-dati.eu\/actualites\/wp-json\/wp\/v2\/tags?post=3278"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}