Madame, Monsieur,
Dans le cadre de notre surveillance de la sécurité informatique, nous avons été alertés de vulnérabilités critiques affectant PHP, une technologie utilisée par de nombreux sites et plateformes dans le monde.
Les deux vulnérabilités concernées sont référencées sous les identifiants CVE-2026-109618 et CVE-2026-109619, avec un niveau de criticité annoncé de 9,2/10.
Source : https://cert.europa.eu/publications/security-advisories/2026-018
Il s’agit d’un problème de sécurité à portée internationale, susceptible de concerner de nombreux environnements informatiques utilisant les versions ou configurations de PHP affectées. Xmarchés prend cette situation très au sérieux.
Par mesure de précaution, nous avons décidé de suspendre temporairement l’accès à Xmarchés pour les entreprises, le temps de procéder aux vérifications nécessaires, d’appliquer les correctifs de sécurité appropriés et de contrôler leur efficacité.
Cette décision préventive vise à protéger la plateforme, vos données et la sécurité de vos échanges. Elle ne signifie pas qu’une compromission de Xmarchés ou de vos données a été constatée.
Nous suivons l’évolution de la situation et adapterons nos mesures en fonction des correctifs disponibles et des vérifications techniques réalisées. (Informations quant au patch correctif diffusées mercredi 21 octobre à 16h00)
Nous vous tiendrons informés des évolutions, des mesures correctives appliquées et des conditions de réouverture de l’accès entreprises. Nous communiquerons davantage d’informations au fur et à mesure que nous disposerons d’éléments techniques fiables.
Concernant vos consultations en cours, soyez rassurés : nous avons pleinement conscience des difficultés que cette suspension peut entraîner, notamment concernant les dates limites de réponse aux marchés, le dépôt des offres et les échanges de documents. Nous informons les acheteurs concernés de la situation afin qu’ils puissent en tenir compte et examiner, lorsque cela est juridiquement possible, les mesures adaptées pour préserver les conditions de participation des entreprises. Notre objectif est qu’aucune entreprise ne soit pénalisée du seul fait de cet incident technique indépendant de sa volonté.
Nous vous remercions pour votre compréhension.
La sécurité de vos données et la fiabilité de Xmarchés restent nos priorités.
Cordialement,
L’équipe Xmarchés