En cause : PHP, un outil informatique invisible pour toi, mais qui fait fonctionner une bonne partie des sites que tu visites chaque jour. La PHP Foundation, qui gÚre son développement, a publié un correctif mercredi à 10 h (heure du Québec) et presse tous ceux et celles qui l'utilisent de faire la mise à jour sans attendre, selon son communiqué.
ConcrĂštement, les deux vulnĂ©rabilitĂ©s critiques dĂ©couvertes dans PHP pourraient permettre Ă un pirate dâexĂ©cuter ses propres commandes sur un serveur Ă distance, sans mĂȘme avoir besoin dâun mot de passe. La PHP Foundation leur a attribuĂ© une note de gravitĂ© de 9,2 sur 10.
Tant que chaque organisation n'a pas installé la mise à jour, son site risque de rester fermé.
Le gouvernement fĂ©dĂ©ral a d'ailleurs mis certains de ses sites hors ligne, suivant les directives du Centre canadien pour la cybersĂ©curitĂ©. « Il sâagit dâun problĂšme global, et dâautres gouvernements et organisations prennent eux aussi des mesures de protection », a Ă©crit sur X Evan Solomon, ministre fĂ©dĂ©ral de lâIntelligence artificielle.
Quels sites sont touchés?
Les sites Web d'Hydro-Québec et de plusieurs autres organismes canadiens sont inaccessibles ce 21 octobre 2026. Hydro-Québec
Au moment dâĂ©crire ces lignes, ces sites Ă©taient inaccessibles en tout ou en partie :
- Hydro-Québec (Espace client)
- Société de transport de Montréal (STM)
- Société des alcools du Québec (SAQ)
- Société de l'assurance automobile du Québec (SAAQ)
- Statistique Canada et certains autres sites du gouvernement du Canada
- Centre canadien pour la cybersécurité
- Certains centres de services scolaires comme Marie-Victorin et des Affluents (y compris la plateforme Moodle)
« Nos Ă©quipes sont Ă pied d'Ćuvre afin d'identifier des solutions », a notamment indiquĂ© la STM.
Dâautres sites pourraient sâajouter Ă la liste au fil des heures, Ă mesure que les organisations procĂšdent Ă la mise Ă jour.
Quâest-ce que ça change pour toi?
Pour quelques heures, tu ne pourras peut-ĂȘtre pas payer ta facture dâHydro-QuĂ©bec, planifier un trajet sur le site de la STM ou faire certaines dĂ©marches en ligne. Rien nâindique que tes donnĂ©es aient Ă©tĂ© piratĂ©es : les fermetures sont une mesure de prĂ©caution.
Aucune heure de retour nâavait Ă©tĂ© annoncĂ©e au moment dâĂ©crire ces lignes. Le ministre Solomon assure que les sites touchĂ©s reviendront dĂšs que les correctifs seront appliquĂ©s : « Nous prenons cette situation extrĂȘmement au sĂ©rieux. Nous remercions les Ă©quipes de cybersĂ©curitĂ© qui travaillent Ă protĂ©ger les services sur lesquels les Canadiens comptent. »
Si ta démarche est urgente, passe par le téléphone ou en personne.
Il est également conseillé de te méfier des courriels et des textos qui te demandent de cliquer sur un lien pour « mettre ton compte à jour ». Attends que le site officiel soit de retour.