Une vague sans précédent d'interruptions de services et de mises en maintenance préventives touche de nombreux sites web à travers le monde. En cause : la découverte de deux vulnérabilités critiques exposant des dizaines de millions de serveurs à des attaques majeures. C’est une mise hors ligne massive, décidée dans l'urgence par de nombreux administrateurs réseau pour éviter le pire. Ces dernières heures, des millions de plateformes et de portails web sont devenus inaccessibles à l’échelle globale.

L’alerte a été déclenchée le 20 octobre 2026. Deux vulnérabilités critiques ont été révélées, menaçant les infrastructures qui alimentent une grande partie du web. Selon l’éditeur du logiciel concerné et les spécialistes en cybersécurité de Palo Alto Networks, près de 22 millions de plateformes à travers le monde sont directement exposées à ces failles.

Ces vulnérabilités présentent un risque élevé : elles permettraient à des acteurs malveillants d'exécuter des attaques par déni de service (DDoS) à très grande échelle, susceptibles d'entraîner le crash pur et simple des serveurs ciblés.

Face à la gravité de la menace, l'Agence nationale de la sécurité des systèmes d'information (ANSSI) en France, par l’intermédiaire du CERT-FR, ainsi que l'agence américaine NSA, ont émis des directives particulièrement strictes. Il a été recommandé à l'ensemble des administrateurs d'effectuer une mise hors ligne immédiate des serveurs exposés jusqu’à l’application complète des correctifs de sécurité publiés le 21 octobre. Conséquence directe de cette recommandation : de très nombreux sites web, aussi bien d'entreprises privées (comme le constructeur automobile Renault) que de grands médias (tels que Les Échos ou Challenges), ont affiché des pages de maintenance au cours des dernières heures.

Face à cette vague d'inaccessibilité, aucune manipulation spécifique n'est requise de la part des utilisateurs ou des internautes. Les perturbations observées ne proviennent ni de vos équipements ni de votre connexion locale, mais d'actions de maintenance curative menées directement par les hébergeurs et propriétaires de sites.

Un retour progressif à la normale est attendu à mesure que les correctifs de sécurité sont déployés sur l'ensemble du parc serveur mondial.