Faille de sécurité: Panne mondiale des sites web: la Suisse romande touchée

Publié22. octobre 2026, 08:25

Faille de sécuritéPanne mondiale des sites web: la Suisse romande touchée

En réponse à la faille de sécurité dans le langage de programmation, de nombreux sites, dont ceux de communes et universités restent hors ligne, ce jeudi matin.

Une faille critique dans PHP, un langage de programmation utilisé par environ 70% des sites web dont la technologie est identifiée, a conduit à la mise hors ligne préventive de nombreux sites à travers le monde mercredi. En Suisse, les sites de l'université de Genève, de l'université de Fribourg, de l’EPFL et du canton de Bâle-Ville figuraient parmi les services touchés. Certains étaient encore inaccessibles jeudi matin. Des communes romandes ont également été concernées. Si le site des transports publics lausannois (TL) ne fonctionnait pas à 8h30, l'application des CFF semblait ne pas être touchée.

Concrètement, le problème pourrait permettre à un pirate de s’introduire sur le serveur d’un site sans mot de passe ni autorisation, puis d’y faire tourner ses propres programmes. Il pourrait ainsi modifier un site, voler des données ou bloquer l’accès à des fichiers pour réclamer une rançon.

Mise à jour à foison, en attendant

Par précaution, les équipes informatiques ont donc désactivé certains services le temps d’installer les mises à jour de sécurité et de vérifier leurs systèmes. L’EPFL a confirmé avoir suspendu temporairement l’accès à ses sites web, tout en maintenant certains services accessibles via son réseau privé virtuel (VPN).

Le canton de Bâle-Ville a lui aussi mis préventivement hors ligne les sites cantonaux fonctionnant avec la technologie concernée. Les mises à jour nécessaires ont depuis été publiées, mais les administrateurs restent mobilisés pour sécuriser les systèmes affectés.

«Ne pas tomber dans la paranoïa complète»

Invité dans Forum, l'expert en cybersécurité Steven Meyer appelle «à ne pas tomber dans une paranoïa complète», mais il conseille les internautes de «faire plus attention que d'habitude.»
Selon le spécialiste en cybersécurité, il faut rester attentif aux comportements inhabituels: un site dont l’apparence change soudainement, une demande d’informations inattendue ou une fenêtre surgissante réclamant des codes d’accès doivent inciter à interrompre la navigation. Il recommande également d’éviter les paiements par carte lorsque le site semble douteux. Enfin, la prudence est aussi de mise avec les e-mails: même s’ils paraissent provenir d’un service connu, ils peuvent être malveillants si ce service a été compromis.

Benedikt Hollenstein (bho) travaille pour 20 Minuten depuis 2021.

Sophie Zuber (szu) est journaliste responsable adjointe de l’équipe Online de 20 Minutes, titre qu’elle a rejoint en 2018.

François Schlatter (frs) est journaliste et responsable de la rubrique romande de 20 Minutes depuis fin 2025. Il est notamment chargé de la gestion de l'équipe des journalistes de ce côté-ci de la Sarine et de la coordination avec la rédaction alémanique.

Ton opinion

4 commentaires