Vent de panique sur internet après la découverte de failles dans le langage PHP

Merci à Luc, notre webmaster, qui a pris toutes les mesures pour protéger les sites de l’École de la pomme.

Des failles dans le langage de programmation PHP, utilisé par 7 sites sur 10, ont été signalées mercredi passé, poussant de nombreux sites officiels, étatiques, privés ou institutionnels à se mettre hors ligne par mesure de précaution.

Ces failles permettaient d’accéder aux sites sans être authentifié et d’exécuter des codes, en clair de les modifier ou de voler des bases de données.

L’Office Fédéral de la Cybersécurité (OFCS) avait publié le mercredi 21.10.2026 un avertissement avec des recommandations sur son site web. Il appelait les exploitants utilisant le langage PHP à installer les mises à jour sans délai. Si cela n’était pas possible rapidement, ils devraient envisager, sur la base de leur évaluation des risques, de déconnecter temporairement d’Internet les systèmes critiques concernés.

De très nombreux sites se sont donc mis hors ligne. C’est non seulement le cas par exemple pour les sites web de l’EPFL et de l’Université de Genève, mais aussi pour ceux de l’École de la pomme.

Nous tenons à vous rassurer

Grâce à la veille technologique attentive et la célérité de notre webmaster, nos sites ont été protégés et, maintenant, tout est rentré dans l’ordre après 36 heures de mise hors ligne.