Protection des données et cybersécurité : Cybersécurité : alerte sur deux failles critiques pouvant affecter les sites internet et applicatifs

Annoncées le 20 octobre 2026, ces failles pourraient permettre à des personnes malveillantes de prendre le contrôle de serveurs à distance, sans authentification préalable. 

Selon les premières informations, les différentes versions de PHP, potentiellement depuis la version 5, pourraient être concernées. Le périmètre exact reste toutefois à confirmer. 

Les sites internet ne sont pas les seuls concernés : certaines applications et plateformes en ligne utilisant PHP peuvent également être exposées. 

Par mesure de précaution, certains applicatifs hébergés par le Centre de Gestion du Finistère pourraient être temporairement rendus inaccessibles depuis Internet, dans l’attente de leur sécurisation. Nos différents éditeurs logiciels sont en cours d’analyse pour évaluer les impacts et les actions nécessaires.

Que faire si votre collectivité dispose d’un site internet ou utilise des applications en ligne ? 

Nous invitons les collectivités à se rapprocher rapidement de leur prestataire informatique, de leur hébergeur ou de leur service informatique afin de : 

• Vérifier si leurs sites internet ou applications sont concernés par ces vulnérabilités. 

• S’assurer que les correctifs de sécurité seront appliqués dès leur disponibilité. 

• Prévoir, si nécessaire, une suspension temporaire des accès depuis Internet aux services concernés, dans l’attente de leur sécurisation. 

Le CERT-EU recommande en effet d’isoler temporairement d’Internet les applications concernées tant qu’elles ne sont pas sécurisées. 

Des correctifs de sécurité sont annoncés par l’équipe PHP pour ce mercredi 21 octobre 2026 à 16 h (heure française). 

Pour en savoir plus : Consulter l’alerte officielle du CERT-EU (en anglais)