🔴Impôts, Météo France
De très nombreux sites sont inaccessibles, que se passe-t-il ?.
Plusieurs sites officiels français, dont ceux des impôts (impots.gouv.fr), de Météo France et de Wikipédia, sont devenus inaccessibles ce mercredi 21 octobre 2026 après-midi. Cette situation concerne également des préfectures comme celles de Paris, de Seine-Saint-Denis, des Hauts-de-Seine, du Val-de-Marne, de l'Essonne ou encore de Gironde. Selon l'Anssi (Agence nationale de la sécurité des systèmes d'information), cette interruption est une mesure de sécurité prise en raison d'une vulnérabilité critique détectée dans un composant logiciel largement utilisé dans le monde. Les équipes techniques attendent un correctif de l'éditeur du logiciel avant de rétablir l'accès aux sites.
La cause de cette indisponibilité est liée à deux failles critiques identifiées dans le langage de programmation PHP, désignées par les références CVE-2026-109618 et CVE-2026-109619. PHP est un langage de programmation utilisé pour créer des sites web dynamiques. Il est présent sur plus de 40 % des sites internet, notamment ceux fonctionnant avec le moteur WordPress. Ces failles permettent potentiellement à des pirates informatiques d'exploiter des vulnérabilités pour prendre le contrôle de serveurs ou voler des données. L'organisation à l'origine de PHP a annoncé ces failles hier soir et a demandé aux développeurs de se préparer à une mise à jour urgente prévue pour aujourd'hui.
D'après Dane Knecht, directeur technique de l'entreprise Cloudflare, spécialisée dans la sécurité internet, des attaques exploitant ces failles PHP ont déjà été détectées. Cloudflare indique avoir mis en place des mesures temporaires pour protéger ses clients, mais souligne l'urgence d'appliquer le correctif dès qu'il sera disponible. Le CERT-EU (Computer Emergency Response Team for the EU), le service de cybersécurité de l'Union européenne, a également émis une recommandation : les organisations doivent soit appliquer immédiatement la mise à jour, soit isoler temporairement les sites exposés à internet pour limiter les risques d'intrusion.
Cette situation ne se limite pas à la France. Aux Pays-Bas, le centre national de la cybersécurité (NCSC) a également mis hors ligne son site web par précaution, en attendant la publication du correctif. En France, la CNIL (Commission nationale de l'informatique et des libertés) a annoncé des opérations de maintenance sur ses sites, bien qu'elle n'ait pas officiellement confirmé le lien avec les failles PHP. D'autres services en ligne, comme ceux d'EA SPORTS FC, ont également annoncé des interruptions pour maintenance aujourd'hui.
L'éditeur de PHP doit publier un correctif aujourd'hui, mercredi 21 octobre 2026, pour résoudre ces failles. En attendant, les sites concernés restent inaccessibles ou en maintenance pour éviter toute exploitation malveillante. Les experts insistent sur l'importance d'appliquer ce correctif rapidement, car les failles sont considérées comme très graves et leur exploitation pourrait causer des dommages importants sur le web. Les organisations sont donc encouragées à agir sans délai pour sécuriser leurs systèmes.
