MÉTÉO FRANCE DIFFUSE DE NOUVEAU SES BULLETINS DEPUIS CE MATIN
VIGICRUES A ÉGALEMENT ROUVERT DÈS 09:43 AUSSI CE MATIN 22/10
Depuis mardi, une alerte de sécurité secoue internet. Deux failles critiques ont été découvertes dans PHP, le langage qui fabrique à la volée les pages d’une grande partie des sites web, des blogs aux boutiques en ligne en passant par les sites publics. Notées 9,2 sur 10 sur l’échelle de gravité, elles permettent à un pirate de faire exécuter ses propres commandes à un serveur, à distance et sans aucun mot de passe. L’équipe qui développe PHP a publié les correctifs mercredi 21 octobre dans l’après-midi.
Par précaution, de nombreux organismes ont préféré fermer leurs sites le temps d’installer ces correctifs. Météo-France a ainsi fermé mercredi l’ensemble de ses sites internet, y compris celui de la Vigilance, après une alerte du CERT-FR, le service de l’État chargé de repérer les menaces informatiques et d’aider à y répondre. L’établissement précise qu’il ne s’agit pas d’une cyberattaque, mais d’une mesure de prudence. Le site Vigicrues fonctionne de son côté en mode dégradé : il n’affiche plus qu’un message de maintenance, le bulletin national et la carte de vigilance. Le mouvement dépasse largement la France : en Belgique, la police fédérale a coupé ses sites, et en Suisse, l’École polytechnique fédérale de Lausanne et l’Université de Genève ont fait de même.
Et VigiCrécy® dans tout cela ? Nos serveurs ont été mis à jour dès la publication des correctifs. Nos sites tournent tous sur des versions corrigées de PHP.
En revanche, VigiCrécy® s’appuie sur des données publiques, en particulier celles de Vigicrues pour les hauteurs d’eau et la vigilance crues, et celles de Météo-France pour la météo. Depuis mercredi, ces sources ne nous transmettent plus de données à jour. Les dernières informations reçues restent affichées sur notre site, mais elles ne sont plus actualisées pour le moment. Nous sommes prêts de notre côté, et la récolte des données reprendra dès que ces services seront rétablis.
En attendant, Météo-France et Vigicrues continuent de diffuser leurs informations de vigilance sur leurs comptes de réseaux sociaux, notamment sur X et sur Facebook. Nous vous invitons à les suivre directement si la météo se dégrade.
Nous vous tiendrons informés du retour à la normale.
Pour aller plus loin
Météo-France ferme ses sites par précaution (Clubic, 21 octobre 2026) : https://www.clubic.com/actualite-635353-vous-n-arrivez-pas-a-acceder-a-meteo-france-le-service-a-une-tres-bonne-explication.html
Les deux failles et leurs correctifs (IT-Connect) : https://www.it-connect.fr/php-failles-critiques-rce-cve-2026-109618-cve-2026-109619/
L’avis de sécurité du centre de réponse aux incidents informatiques des institutions européennes (CERT-EU) : https://cert.europa.eu/publications/security-advisories/2026-018/
Les fermetures de sites en Belgique (RTBF) : https://rtbf.be/article/une-faille-informatique-mondiale-un-correctif-visant-a-mettre-fin-a-la-vulnerabilite-dans-php-a-ete-publie-11803667
Le site Vigicrues : https://www.vigicrues.gouv.fr/
