Une faille informatique, et des pans entiers du Web qui deviennent inaccessibles. Plusieurs sites gouvernementaux en France, aux Pays-Bas et en Finlande ont été mis hors ligne, mercredi 21 octobre 2026, par mesure de précaution, après la découverte de vulnérabilités critiques dans PHP, un langage de programmation utilisé par une multitude de sites internet. Aux États-Unis, les autorités ont également donné l’alerte, tandis que des spécialistes signalent les premières tentatives d’exploitation de cette brèche.
Le problème est suffisamment sérieux pour conduire plusieurs administrations à suspendre temporairement l’accès à leurs plateformes. En France, les sites des préfectures, celui de la Direction générale des finances publiques, de la Préfecture de police et de Météo-France figuraient parmi les services touchés. Les signalements de pannes ont fortement augmenté dans l’après-midi, selon la plateforme DownDetector.
Le ministère français de l’Intérieur a confirmé avoir procédé à une mise en maintenance préventive de l’ensemble de ses sites exposés à la vulnérabilité, à la demande de l’Agence nationale de la sécurité des systèmes d’information (ANSSI). Une décision qui vise à limiter les risques d’intrusion, quitte à priver temporairement les usagers de services publics en ligne.
Une faille qui pourrait ouvrir la porte aux pirates
À l’origine de cette alerte, les développeurs de PHP ont annoncé, mardi soir, avoir identifié deux vulnérabilités critiques. Ils ont appelé les utilisateurs concernés à mettre leurs systèmes à jour dès que les correctifs seraient disponibles.
PHP est un langage informatique largement utilisé pour faire fonctionner les sites internet et leurs fonctionnalités. Il intervient notamment dans des systèmes de gestion de contenu comme WordPress, Drupal et Joomla, ainsi que dans des solutions de commerce en ligne comme Magento. Selon des spécialistes cités dans la presse française, il est présent dans une part considérable du Web mondial.
La gravité de la faille tient notamment à la possibilité, pour un attaquant, d’exécuter du code à distance sur un serveur vulnérable. Concrètement, un pirate pourrait parvenir à faire fonctionner ses propres instructions sur une machine sans disposer d’un accès physique à celle-ci. Selon les conditions d’exploitation, une telle intrusion pourrait lui permettre de prendre le contrôle du serveur, de dérober des données, d’installer des logiciels malveillants ou encore de compromettre des comptes associés au site visé.
Le risque ne se limite donc pas à une interruption de service ou à une page inaccessible. Une vulnérabilité de cette nature peut exposer les données hébergées et les systèmes qui assurent le fonctionnement des plateformes concernées.
Les premières tentatives d’exploitation signalées
La menace semble d’autant plus préoccupante que les premières tentatives d’exploitation auraient déjà été observées. Dane Knecht, directeur technique de Cloudflare, entreprise américaine spécialisée dans les infrastructures et la sécurité du Web, a indiqué sur le réseau social X que ses équipes constataient l’apparition des premières attaques et adaptaient leurs protections à mesure que de nouveaux modes d’exploitation étaient identifiés.
Il a toutefois souligné que ces mesures de protection restaient provisoires. Autrement dit, les dispositifs destinés à bloquer les attaques ne remplacent pas la correction de la vulnérabilité sur les systèmes concernés.
De leur côté, les autorités néerlandaises ont également pris des mesures préventives. Les sites du Parlement et de l’agence nationale de cybersécurité ont notamment été mis hors ligne. En Finlande, l’administration centrale a elle aussi suspendu l’accès à ses plateformes.
Aux États-Unis, la National Security Agency (NSA) a recommandé une mise à jour immédiate des sites concernés, avertissant que les vulnérabilités pouvaient permettre un accès direct aux systèmes de fichiers ou aux bases de données des serveurs.
Des versions anciennes potentiellement concernées
À ce stade, l’étendue exacte de l’exposition reste à préciser. Les informations communiquées font état d’un risque touchant potentiellement les versions de PHP depuis la version 5, sans que les développeurs aient encore établi précisément quelles versions sont effectivement vulnérables.
La priorité consiste donc à identifier les installations concernées, à appliquer les correctifs dès leur disponibilité et à renforcer les protections dans l’intervalle. Pour les administrations comme pour les entreprises, l’incident rappelle qu’une faille dans une brique logicielle largement répandue peut rapidement dépasser le périmètre d’un site isolé et affecter des services essentiels.
La mise hors ligne préventive de plusieurs plateformes publiques illustre ce dilemme : maintenir les services accessibles ou les suspendre temporairement pour éviter qu’une vulnérabilité ne se transforme en porte d’entrée pour les cybercriminels. Dans un Web où les infrastructures et les outils sont étroitement interconnectés, une faille logicielle peut ainsi provoquer des perturbations bien au-delà du système dans lequel elle a été découverte.
R.B.H
