Météo France, le site des impôts, des préfectures, certains médias... Ce que l'on sait de la faille internet qui met les sites en maintenance et panique les développeurs

De nombreux sites web sont indisponibles en raison d'une maintenance d'urgence. En cause, la diffusion d'un correctif urgent lié à un langage de programmation victime de deux failles très importantes. C'est la panique chez les développeurs de sites web. Depuis plusieurs heures, les maintenances s'enchaînent aussi bien sur des sites gouvernementaux, de Météo France, de la préfecture et que sur des sites d'actualité.

La découverte de deux failles de sécurité majeure au sein du langage de programmation PHP et sa correction quelques heures plus tard, nécessite une maintenance d'urgence.

PHP est un langage extrêmement populaire et près de 70% des sites web mondiaux en profitent. On le retrouve notamment dans Wordpress, mais également au sein de nombreux sites ayant pignon sur rue.

Parmi les exemples flagrants, on peut notamment noter la mise en maintenant de plusieurs sites gouvernementaux (préfectures, préfecture de police, ministères...), celui de Météo France, les impôts sont également touchés. Certains de nos confrères, comme Challenges et les Échos sont aussi en maintenance, tout comme le site de la Cnil, le gendarme des données personnelles, ou encore vie-publique.fr. BFMTV.com, en revanche, n'est pas concerné.

Pour en savoir plus, vous pouvez également consulter notre politique de protection des données personnelles . Sans votre consentement, ce contenu ne peut pas être affiché

À l'international, selon Le soir , plusieurs sites belges sont hors lignes. C’est par exemple le cas des sites web officiels de la Région flamande, le portail du Parlement flamand et les sites informatifs du SPF Finances sont temporairement indisponibles.

De son côté, la Finlande a temporairement suspendu l’accès aux services en ligne de son gouvernement, tandis que l’agence néerlandaise de cybersécurité a annoncé la mise hors ligne de son site en raison de failles de sécurité. L'agence nationale de cybersécurité aux Pays-Bas est également concernée.

Car il s'agit de failles critiques. Un pirate a dévoilé sa découverte lui permettant d'exécuter du code à distance et sans avoir besoin d'identifiant administrateur. Grâce à cela, il lui est possible d'injecter un logiciel malveillant et d'infecter de nombreux internautes alors qu'ils visitent simplement un site web.

Les conséquences peuvent être considérables. Sur le site d'une administration, un pirate pourrait, selon les droits auxquels il parvient à accéder, consulter ou dérober des données personnelles, modifier des informations affichées aux internautes ou rendre certains services indisponibles. Sur un site marchand, il pourrait chercher à récupérer des informations sur les clients ou les commandes. Il pourrait également installer un logiciel malveillant sur le serveur et s'en servir pour mener d'autres attaques.

Oui. PHP a mis en ligne un correctif d'urgence dès ce 21 octobre 2026 à 16h. Il est accessible à cette adresse .

Il est conseillé de faire immédiatement la mise à jour et de vérifier que le correctif a bien été installé avec la commande php -v .

Tout est parti d'un pirate dévoilant sa trouvaille sur la plateforme Hacker News, puis ensuite sur X.