Suspendus à titre préventif à la suite d’une faille de sécurité mondiale touchant le langage PHP, les services de l'ALPI sont de nouveau accessibles. Ces interruptions étaient une mesure de précaution : aucune cyberattaque n’a été constatée sur les systèmes de l’organisation.
Le 20 octobre, le projet PHP a annoncé deux failles critiques (CVE-2026-109618 et CVE-2026-109619). Ce langage de programmation, utilisé par une grande partie des sites et applications web mondiaux, pouvait permettre à un attaquant d’exécuter du code à distance sur un serveur non corrigé. Le centre de réponse aux incidents cyber des institutions européennes (CERT-EU) avait recommandé de corriger sans délai les systèmes concernés ou de les isoler d’Internet. Les correctifs officiels ont été publiés le 21 octobre.
Cette faille ne concerne pas l'ALPI en particulier, mais un composant utilisé par de nombreux éditeurs et hébergeurs. Dans l’attente des correctifs, l'accès à plusieurs applications a été suspendu pour protéger les données des adhérents. Ces interruptions ne signifient pas qu’une cyberattaque a été constatée. L'organisation a suivi les recommandations du CERT-EU pour écarter tout risque, dans l’intérêt des collectivités landaises.
Les équipes techniques et les éditeurs ont déployé les correctifs dès leur disponibilité et procédé aux vérifications de sécurité nécessaires. À l’exception de la FOAD, tous les services de l’ALPI sont de nouveau accessibles.
L'organisation invite à relayer cette information auprès des DSI, RSSI et des agents des structures. En cas de difficulté, il est possible d'ouvrir un ticket sur Sidoni ou de contacter les équipes.
