Failles de sécurité PHP: l’Etat de Genève prend des mesures pour protéger ses services en ligne

Date de publication :
Langage PHP sur un écran d'ordinateur
Langage PHP sur un écran d'ordinateur
Le 21 octobre 2026, deux failles de sécurité majeures ont été identifiées à l’échelle internationale. Le canton a rapidement pris des mesures pour protéger ses sites Internet et les données qu’ils hébergent. Aucune cyberattaque liée à ces failles n’a été constatée. Le site ge.ch et les e-démarches sont restés accessibles sans interruption.

Des mesures préventives pour protéger les données

Ces vulnérabilités sont liées à PHP, un langage de programmation largement utilisé pour faire fonctionner les sites Internet. Elles concernent potentiellement de nombreuses organisations, en Suisse comme à l’étranger.

Face à cette situation, l’office cantonal des systèmes d’information et du numérique (OCSIN) s’est immédiatement mobilisé pour sécuriser les plateformes concernées et prévenir tout risque.

Par mesure de précaution, l’accès à certains sites Internet a été temporairement suspendu dès la fin de l’après-midi du 21 octobre. 

Depuis le début de l’intervention, 222 serveurs ont été mis à jour et 53 sites Internet ont fait l’objet de mesures de sécurisation. 

L’OCSIN a par ailleurs adapté les procédures de création de nouveaux serveurs afin que les futures installations utilisant le langage PHP ne soient pas exposées à ces failles.

Un retour progressif à la normale

Grâce à la mobilisation des équipes informatiques, la majorité des sites sont à nouveau accessibles. Les interventions se poursuivent afin de rétablir les derniers services encore indisponibles.

Le canton de Genève continue de suivre attentivement la situation et de prendre les précautions nécessaires pour assurer la sécurité des services numériques.