Résumé

  • ICANN a fermé par précaution le site de la GNSO et deux sites du programme des nouveaux gTLD après la découverte d’une faille PHP, puis les a rétablis après application et essai du correctif.
  • Les outils de candidature APS et TAMS ont conservé leur accès; le guide du candidat pour 2026 restait disponible sur ICANN.org.

La panne avait trois adresses. Un candidat à un nouveau gTLD, lui, avait une question plus pressante: sa procédure continuait-elle pendant que le site du programme était fermé? ICANN a donné une réponse vérifiable, service par service.

Le 21 octobre, ICANN a retiré du réseau le site de la Generic Names Supporting Organization (GNSO) et les sites des cycles 2026 et 2012 du programme des nouveaux gTLD. Ces trois pages administratives utilisaient PHP, visé par une vulnérabilité nouvellement publiée. La décision était préventive. Dans sa mise à jour du 22 octobre, l’organisation dit avoir appliqué et testé le correctif de la PHP Foundation avant de rouvrir les trois sites.

Les candidats de 2026 disposaient d’un autre circuit. ICANN précise que le site Application Publication and Statistics (APS) et le TLD Application Management System (TAMS) reposaient sur une autre technologie et sont restés accessibles. Pour le guide du candidat, elle indiquait un PDF hébergé sur ICANN.org. Voilà la différence qui compte devant un écran en panne: la page d’accueil manque, les outils du dossier répondent encore. ICANN a déclaré n’avoir relevé aucun indice d’effet négatif sur ses systèmes.

Le projet PHP a publié les failles et les versions corrigées. La notice d’ICANN décrit, elle, trois actions précises: appliquer le correctif, le tester, puis rouvrir. Elle ne donne pas les versions installées sur chacun des sites ni les catégories d’essais réalisées avant la remise en ligne. Ces deux éléments rendraient le compte rendu de la reprise plus solide.

Le correctif a rendu les trois vitrines au public. La séparation entre ces vitrines et les outils de candidature avait déjà protégé la journée de travail des demandeurs. C’est une réussite moins photogénique qu’un grand bouton «tout est rétabli», mais bien plus concrète.

Sources