Une faille critique de sécurité dans le langage PHP a entraîné ce mercredi une indisponibilité massive de sites web, notamment en France où plusieurs sites publics ont été fermés par précaution.
En Gironde, les sites de la préfecture, des mairies de Bordeaux et Pessac, ainsi que ceux du tribunal administratif et de la cour d’appel de Bordeaux, sont restés inaccessibles en fin de journée, affichant des messages de maintenance. Bordeaux Métropole a confirmé que des mises à jour de sécurité étaient en cours.
Le ministère de l’Intérieur a indiqué que cette situation faisait suite à la détection d’une vulnérabilité critique. L’Agence nationale de la sécurité des systèmes d’information (Anssi) a demandé la fermeture temporaire des sites des préfectures françaises. Météo-France a également fermé son site par mesure de précaution, citant une alerte du centre gouvernemental de veille et de réponse aux attaques informatiques concernant deux vulnérabilités dans PHP.
Selon l’expert en cybersécurité Jean-Philippe Décarie-Mathieu, cette faille permet l’exécution de code à distance sur tout serveur utilisant PHP, un langage exploité par environ 70 % des sites web mondiaux. Bien que des correctifs aient été déployés pour les grandes plateformes comme WordPress, il reste des inquiétudes pour les systèmes embarqués et appareils dont la sécurité est moins régulièrement mise à jour.
Sources
Image d’illustration générée par IA (représentation non contractuelle).











