Les sites Web des préfectures françaises mis hors ligne après la découverte de failles de sécurité PHP critiques
nouvelles
Les experts en sécurité préviennent que ces failles pourraient exposer les sites Web à des cyberattaques
Plusieurs sites Web de préfectures françaises sont actuellement indisponibles par mesure de précaution après que les développeurs ont identifié deux failles de sécurité critiques dans PHP, un langage de programmation utilisé par de nombreux sites Web.
Météo-FranceLe site Web et les sites fiscaux de Google auraient également été en panne pendant la perturbation parmi d’autres sites.
Le ministère français de l’Intérieur a déclaré que les sites Web avaient été mis hors ligne le temps que des mesures de sécurité soient mises en place.
La Fondation PHP, qui soutient le développement du langage de programmation, a annoncé sur X que deux vulnérabilités critiques avaient été identifiées.
L’équipe de sécurité PHP donne un préavis : prochaine version de sécurité le mercredi 21 octobre 2026, 14h00 UTC, deux vulnérabilités critiques, toutes deux notées CVSSv4 9.2. Les utilisateurs de PHP sont encouragés à se préparer à la mise à jour. Publication anticipée si les détails deviennent publics ou si des preuves d’exploitation sont actives.
– La Fondation PHP (@ThePHPF) 20 octobre 2026
L’Agence nationale française de cybersécurité, l’ANSSI, a averti que ces vulnérabilités pourraient permettre à des attaquants d’exécuter du code à distance sur les systèmes concernés.
Dans une alerte publiée le 21 octobre, son centre de réponse en cybersécurité, le CERT-FR, indique que les failles affectent plusieurs versions de PHP, dont les versions 5, 6, 7 et les versions antérieures de la version 8.
PHP est utilisé par les systèmes de gestion de sites Web populaires tels que WordPress, Drupal, Joomla et Magento.
Les développeurs PHP ont publié des correctifs de sécurité mercredi 21 octobre. Le CERT-FR recommande d’isoler les systèmes concernés et de migrer vers une version PHP supportée avec les dernières mises à jour de sécurité.
Des mesures similaires ont été prises par des organismes publics aux Pays-Bas et en Finlande.
Le nombre de sites Web concernés dans le monde et la durée pendant laquelle les sites Web des préfectures françaises resteront hors ligne n’ont pas été confirmés.
