En cause : PHP, un outil informatique invisible pour toi, mais qui fait fonctionner une bonne partie des sites que tu visites chaque jour. La PHP Foundation, qui gère son développement, a publié un correctif mercredi à 10 h (heure du Québec) et presse tous ceux et celles qui l'utilisent de faire la mise à jour sans attendre, selon son communiqué.
Concrètement, les deux vulnérabilités critiques découvertes dans PHP pourraient permettre à un pirate d’exécuter ses propres commandes sur un serveur à distance, sans même avoir besoin d’un mot de passe. La PHP Foundation leur a attribué une note de gravité de 9,2 sur 10.
Tant que chaque organisation n'a pas installé la mise à jour, son site risque de rester fermé.
Le gouvernement fédéral a d'ailleurs mis certains de ses sites hors ligne, suivant les directives du Centre canadien pour la cybersécurité. « Il s’agit d’un problème global, et d’autres gouvernements et organisations prennent eux aussi des mesures de protection », a écrit sur X Evan Solomon, ministre fédéral de l’Intelligence artificielle.
Quels sites sont touchés?
Les sites Web d'Hydro-Québec et de plusieurs autres organismes canadiens sont inaccessibles ce 21 octobre 2026. Hydro-Québec
Au moment d’écrire ces lignes, ces sites étaient inaccessibles en tout ou en partie :
- Hydro-Québec (Espace client)
- Société de transport de Montréal (STM)
- Société des alcools du Québec (SAQ)
- Société de l'assurance automobile du Québec (SAAQ)
- Statistique Canada et certains autres sites du gouvernement du Canada
- Centre canadien pour la cybersécurité
- Certains centres de services scolaires comme Marie-Victorin et des Affluents (y compris la plateforme Moodle)
Qu’est-ce que ça change pour toi?
Pour quelques heures, tu ne pourras peut-être pas payer ta facture d’Hydro-Québec, planifier un trajet sur le site de la STM ou faire certaines démarches en ligne. Rien n’indique que tes données aient été piratées : les fermetures sont une mesure de précaution.
Aucune heure de retour n’avait été annoncée au moment d’écrire ces lignes. Le ministre Solomon assure que les sites touchés reviendront dès que les correctifs seront appliqués : « Nous prenons cette situation extrêmement au sérieux. Nous remercions les équipes de cybersécurité qui travaillent à protéger les services sur lesquels les Canadiens comptent. »
Si ta démarche est urgente, passe par le téléphone ou en personne.
Il est également conseillé de te méfier des courriels et des textos qui te demandent de cliquer sur un lien pour « mettre ton compte à jour ». Attends que le site officiel soit de retour.