1 min de lecture

Préfectures, impôts, Météo France... Des sites mis hors-ligne en urgence après la découverte de failles de sécurité critiques

Plusieurs sites publics français ont été mis hors ligne par précaution ce mercredi, après la découverte de vulnérabilités critiques dans le langage de programmation PHP. Une mesure demandée par l'Anssi pour éviter toute exploitation malveillante, alors que l'alerte touche aussi d'autres pays.

Le montant de vos prélèvements sont à retrouver sur le site impots.gouv.fr.

Crédit : Fiora Garenzi / Hans Lucas / Hans Lucas via AFP

Je m'abonne à la newsletter « Infos »

Mettre RTL en favori sur Google

C'est une alerte majeure qui affecte de très nombreux sites français et dans le monde entier. Deux failles de sécurité critiques ont été découvertes dans PHP, un langage informatique utilisé par des millions de sites Internet. Elles pourraient permettre à des pirates de prendre le contrôle de serveurs à distance.

Par précaution, plusieurs administrations ont décidé de mettre leurs sites hors ligne, le temps d'appliquer les correctifs de sécurité. En France, les sites de plusieurs préfectures, dont la préfecture de police de Paris, sont inaccessibles. Même situation pour Météo France, qui a suspendu ses services de prévision et de vigilance, et pour impots.gouv.fr, même si les démarches fiscales restent accessibles.

"Par mesure de précaution et dans l'attente de l'analyse des travaux à conduire au regard du correctif de sécurité qui vient d'être diffusé par les équipes PHP, nous avons fermé l'ensemble de nos sites internet, en particulier le site de prévision https://meteofrance.com/, le site de la vigilance https://vigilance.meteofrance.fr/fr et les extranets que nous avons avec nos clients. L'information de sécurité météorologique sera diffusée sur nos réseaux sociaux en attendant le rétablissement de nos outils et services", a indiqué Météo France dans un communiqué.

Une alerte à portée internationale

Les failles ont été repérées par un utilisateur de Hacker News, ce qui a conduit les développeurs de PHP à préparer un correctif et à appeler leurs utilisateurs à "effectuer la mise à jour dès qu'elle sera disponible". La vulnérabilité a été évaluée à 9,2 sur 10.

La perturbation dépasse les frontières françaises : de nombreux sites institutionnels européens sont eux aussi touchés. Au Royaume-Uni, les sites des municipalités d'Édimbourg, Oxford, Bristol, entre autres, sont hors ligne. Des sites gouvernementaux flamands et plusieurs plateformes institutionnelles au Danemark sont également concernés.

Plus d'informations à venir sur RTL et RTL.fr.

La rédaction vous recommande