De nombreux sites web hors service après une faille de sécurité dans PHP: “Si vous ne pouvez pas faire la mise à jour, mettez votre site hors ligne”

Plusieurs sites internet, dont ceux officiels flamands, ont été mis hors ligne par précaution mercredi après l’annonce de la découverte d’une faille de sécurité majeure dans le langage de programmation PHP. Le Centre pour la cybersécurité (CCB) recommande aux entreprises qui ne peuvent pas installer immédiatement le correctif de sécurité de mettre leur site web hors ligne.

M.CZ, SW

Source: Belga

21 octobre 2026, 12:12Dernière mise à jour: 14:16

Ajoutez-nous à vos favoris Google

Le langage PHP, utilisé dans près de 70% des sites internet, fait l’objet de deux vulnérabilités dont a fait état mardi PHP Group, l’organisation derrière l’architecture technique du projet. Un correctif doit être déployé à 16h00 à l’échelle mondiale.

Le ministre-président flamand Matthias Diependaele a notamment annoncé la mise hors ligne temporaire des sites web officiels de la Région fonctionnant sous PHP, dans un message diffusé sur le réseau X. La liste précise des sites et services concernés sera communiquée dès que possible.

Vous n'avez pas accès à ce contenu

Ce contenu comporte des cookies relatifs aux réseaux sociaux et autres plateformes externes. Il ne vous sera pas accessible tant que les cookies seront désactivés. Acceptez les cookies des réseaux sociaux afin d'accéder à cet article.

“La continuité et la sécurité des services numériques pour nos citoyens sont notre priorité absolue”, a-t-il déclaré. “C’est pourquoi j’ai donné instruction de mettre hors ligne temporairement, par mesure de précaution, tous les sites web du gouvernement flamand fonctionnant sous PHP. Ainsi, nous limitons les risques et protégeons notre infrastructure numérique.”

L’AZ Monica et l’hôpital universitaire d’Anvers (UZA) ont égalment temporairement mis leurs sites internet hors ligne par mesure de précaution, a confirmé mercredi un porte-parole de l’AZ Monica. Les sites des hôpitaux wallons et bruxellois sont eux toujours accessibles.

Plusieurs médias dans une position vulnérable

En attendant, le groupe belge DPG Media, a annoncé avoir temporairement mis hors ligne plusieurs de ses sites internet par précaution. DPG Media, maison-mère de 7sur7 et HLN, entre autres, a confirmé que tant des sites internet belges que néerlandais sont concernés, sans préciser lesquels. Belga a pu constater que le site de Tweakers est bel et bien hors ligne.

La plateforme pédagogique Smartschool, largement répandue en Flandre, est également inaccessible. Il s’agit d’une mesure de précaution, précisent les responsables de la plateforme. Smartschool est utilisé par les écoles pour la communication entre les enseignants, les parents et les élèves.

Correctif de sécurité

Le Centre pour la Cybersécurité Belgique (CCB) a informé les victimes et parties concernées potentielles des vulnérabilités constatées dans le langage de programmation PHP. Il recommande également aux entreprises et organisations concernées d'installer le plus rapidement possible le correctif de sécurité, qui sera publié à 16h00, a indiqué la porte-parole Katrien Eggers.

Le Centre n’enjoint donc pas de manière proactive les sites web à se mettre temporairement hors ligne. “Il s’agit d’une décision qui appartient à chaque entreprise ou organisation elle-même”, précise-t-il.

Pour l’heure, le Centre n’a pas connaissance d’incidents effectifs.