Une vulnérabilité qualifiée de critique a été détectée dans le langage de programmation PHP, entraînant mercredi 21 octobre 2026 des mesures de coupure préventive sur plusieurs sites publics en France et des alertes émises à l’international. Selon les éléments publiés, des plateformes de préfectorures, de la Direction générale des finances publiques, de la Préfecture de police et de Météo‑France ont été concernées.
Un risque d'exécution de code et de compromission des données
Des spécialistes de la cybersécurité consultés expliquent que la faille pourrait permettre à un attaquant d’exécuter du code à distance, d’accéder à des fichiers sensibles ou de compromettre des bases de données. Ces scénarios ont motivé des mises hors ligne préventives, visant à réduire l’exposition des services pendant l’analyse et le déploiement des correctifs.
- Étendue : PHP est largement utilisé pour le développement web, notamment par des sites fonctionnant sous WordPress, Drupal ou Joomla.
- Conséquences observées : suspension de services publics en France ; alertes également relayées aux États‑Unis.
- Mesures recommandées : identification des systèmes exposés et application immédiate des correctifs dès leur disponibilité.
Actions prises et précautions
Face à la gravité potentielle, les administrations touchées ont choisi de déconnecter temporairement certains services publics. Les experts soulignent que ces protections temporaires ne remplacent pas la mise à jour des installations avec les correctifs officiels. Des tentatives d’exploitation auraient déjà été rapportées par des spécialistes, ce qui renforce l’urgence des interventions.
| Type de service | Exemples cités | Mesure prise |
|---|---|---|
| Services préfectoraux | Plateformes de plusieurs préfectures | Mise hors ligne préventive |
| Administrations fiscales | Direction générale des finances publiques | Suspension partielle |
| Services nationaux | Préfecture de police, Météo‑France | Mise hors ligne/maintenance |
Les autorités et les équipes techniques sont appelées à inventorier les serveurs utilisant PHP et à appliquer sans délai les correctifs publiés par les mainteneurs du langage ou par les éditeurs de solutions. La communauté de la cybersécurité rappelle également l’importance des sauvegardes récentes et de procédures de restauration testées.
Étant donné la prévalence de PHP dans l’infrastructure du Web, le risque porte autant sur des sites institutionnels que sur des dizaines de milliers de sites privés et associatifs qui s’appuient sur ce langage. La diffusion rapide d’un correctif et son déploiement généralisé restent la principale clé pour contenir l’incident.
