Site de la CAF qui affiche une maintenance en cours depuis hier soir ? [fixé]

Je ne sais pas si vous avez vu, bon encore faut-il avoir besoin d'aller sur leur site, mais depuis hier soir, le site de la CAF, les site des allocations familiales est en maintenance. Mais ils disent que vous pouvez néanmoins consulter votre dossier en cliquant sur le lien ci-dessous https://wwwd.caf.fr/wps/myportal/caffr/moncompte

C'est en rapport avec la faille de PHP ou pas du coup ? J'ai aussi vu que Ameli avait lui aussi des problème mais leur site semble répondre, la page d'accueil s'affiche normalement.

Kirousse

Bonjour Kiroussse,

Oui, c’est explicitement lié aux failles PHP d’hier (les deux CVE critiques notées 9,2, surnommées PHP2Shell dont nous avons parlé : Failles critiques php2shell dans PHP : l’urgence de désactiver cette option par défaut (surtout si vous êtes en 7.4)).

Hier (mercredi 21), PHP a sorti en urgence les correctifs pour deux failles d’exécution de code à distance sans authentification (CVE-2026-109618 et CVE-2026-109619). Ça touche quasiment toutes les installations PHP qui servent des pages web. Les détails ayant fuité la veille, beaucoup de sites publics ont préféré couper ou passer en maintenance préventive le temps d’appliquer les mises à jour et de sécuriser, plutôt que de risquer une compromission.

La CAF affiche bien une page de maintenance et parle de sécurité des données : c’est exactement ça. Pareil pour Ameli (la page d’accueil peut répondre, mais l’accès au compte est souvent bloqué ou en galère), les impôts, l’URSSAF, Météo-France, etc. (voir : Impôts, préfectures, CNIL… Pourquoi autant de sites institutionnels sont encore en maintenance ce jeudi). Aucun n’a signalé d’intrusion pour l’instant, c’est purement préventif.

Le lien fourni pour consulter le dossier peut fonctionner ou non selon les moments et les serveurs, mais dans l'ensemble, il suffit de patienter jusqu'à ce que les mises à jour soient terminées sur tous les sites.