Faille PHP : retour à la normale pour nos services
Suspendus à titre préventif à la suite d’une faille de sécurité mondiale touchant le langage PHP, nos services sont de nouveau accessibles. Ces interruptions étaient une mesure de précaution : aucune cyberattaque n’a été constatée sur les systèmes de l’Alpi.
Une faille de sécurité mondiale
Le 20 octobre, le projet PHP a annoncé deux failles critiques (CVE-2026-109618 et CVE-2026-109619). PHP est un langage de programmation utilisé par une très grande partie des sites et applications web dans le monde. Ces failles pouvaient permettre à un attaquant d’exécuter du code à distance sur un serveur non corrigé. Le centre de réponse aux incidents cyber des institutions européennes (CERT-EU) a recommandé de corriger sans délai les systèmes concernés ou, à défaut, de les isoler d’Internet. Les correctifs officiels ont été publiés le 21 octobre.
Une mesure de précaution, pas une attaque
Cette faille ne concerne pas l’Alpi en particulier : elle touche un composant utilisé par de très nombreux éditeurs et hébergeurs, en France comme à l’étranger. Dans l’attente des correctifs, nous avons suspendu l’accès à plusieurs applications afin de protéger les données de nos adhérents. Ces interruptions ne signifient pas qu’une cyberattaque a été constatée. Nous avons préféré suivre les recommandations du CERT-EU afin d’écarter tout risque, dans l’intérêt de l’ensemble des collectivités landaises.
Rétablissement en cours
Nos équipes techniques et nos éditeurs ont déployé les correctifs dès leur disponibilité et procédé aux vérifications de sécurité nécessaires avant chaque remise en service. A l’exception de la plateforme de formation à distance (FOAD), tous les services de l’Alpi sont de nouveau accessibles.
Nous vous invitons à relayer cette information auprès de vos DSI, RSSI et des agents de votre structure.
En cas de difficulté, vous pouvez ouvrir un ticket sur Sidoni ou contacter nos équipes.