Plusieurs services publics, dont Météo France, ont été temporairement inaccessibles mercredi 21 octobre en raison de la découverte de deux failles de sécurité dans le langage de programmation PHP. Face au risque d’exploitation de ces vulnérabilités, des équipes techniques ont mis en maintenance des plateformes afin d’appliquer les correctifs dès leur disponibilité.
Un arrêt préventif recommandé par des agences de sécurité
La vulnérabilité concernait PHP, un moteur largement utilisé pour générer des pages web dynamiques en reliant le site à des bases de données. Devant l’urgence, des agences internationales — notamment la NSA (États‑Unis) et le NCSC (Royaume‑Uni) — ont recommandé de déconnecter les sites utilisant ce protocole jusqu’à l’installation des mises à jour. En France, l’Anssi a demandé la suspension de certaines plateformes publiques.
« Les équipes sont mobilisées pour procéder aux opérations de mise à jour dans les meilleurs délais, dès que le correctif de sécurité sera rendu disponible par l’éditeur »
Cette déclaration, citée par le ministère de l’Intérieur, reflète la mobilisation des services techniques pour limiter toute exploitation malveillante durant la fenêtre d’exposition.
Quels services ont été touchés ?
Parmi les sites cités comme momentanément hors ligne figuraient des plateformes ministérielles et des services publics : préfectorales, Météo France, Santé publique, ainsi que des sites de ministères (Culture, Écologie) et des services fiscaux. Des grandes entreprises ont aussi procédé à des maintenances préventives, à l’image du constructeur Renault.
- Services publics : Météo France, préfectures, Santé publique, ministères (Culture, Écologie), site des impôts.
- Entreprises : exemples cités comme Renault.
- Recommandations : NSA et NCSC ont conseillé la déconnexion temporaire avant la mise à jour.
Une diffusion large : pourquoi l’impact est mondial
PHP est utilisé par une part importante du web mondial. La fondation PHP, qui coordonne le développement du langage, a publié les correctifs au cours de l’après‑midi : les opérateurs ont alors pu commencer les mises à jour. En France, l’Anssi a estimé que plus de 600 000 serveurs utilisaient ce protocole, et d’autres pays européens ont également rapporté des indisponibilités partielles ou totales de sites gouvernementaux.
La nature massivement répandue de PHP explique l’ampleur des mesures préventives. Lorsqu’un correctif critique est attendu, la seule option raisonnable pour limiter les risques d’exploitation automatique est souvent d’isoler temporairement les services vulnérables.
Conséquences pour l’accès à l’information météo
Pour le public, l’un des effets immédiats a été la coupure d’accès aux prévisions et aux services complémentaires offerts par Météo France. Si les correctifs ont été publiés rapidement, la propagation des mises à jour vers tous les serveurs et l’acheminement du trafic vers des instances sécurisées prennent du temps. Les responsables techniques ont dû prioriser les plateformes critiques pour la sécurité civile et la continuité des services.
| Élément | Information |
|---|---|
| Langage concerné | PHP |
| Serveurs concernés en France (estimation) | ~600 000 |
| Part du web utilisant PHP | ~70 % (à l’échelle mondiale) |
Pour les utilisateurs, la meilleure conduite reste la prudence : se fier aux relais officiels (communiqués de presse, comptes officiels sur les réseaux certifiés) et patienter jusqu’à la remise en ligne complète des services. Les opérateurs, eux, poursuivent les opérations de mise à jour pour restaurer l’accès en sécurité.
