Сайты префектур и impots.gouv закрыты на обслуживание из-за уязвимости PHP: что делать, когда подходит срок продления титра

Что произошло

21 октября CERT-FR — служба реагирования при национальном агентстве кибербезопасности ANSSI — выпустил тревожный бюллетень CERTFR-2026-ALE-014 о двух критических уязвимостях в PHP, языке, на котором работает большая часть сайтов. Уязвимости CVE-2026-109618 и CVE-2026-109619 позволяют удалённо выполнить на сервере произвольный код. Затронуты все версии 5.x–8.1.x, которые разработчик больше не поддерживает, а также ветки 8.2–8.5 до исправленных выпусков. Исправления, по бюллетеню, были запланированы на 21 октября, 16:00 по Парижу, и в обновлении того же дня указано, что они вышли. Главная рекомендация CERT-FR — изолировать уязвимые системы и перейти на поддерживаемую версию.

Как сообщает franceinfo со ссылкой на МВД, днём ведомство по запросу ANSSI перевело в режим обслуживания свои сайты, которые затрагивает уязвимость. Среди недоступных издание называет сайт Префектуры полиции Парижа и сайты нескольких префектур Иль-де-Франс, а также сайты Минэкономики и Météo-France. Когда всё заработает, министерство не сообщило.

Отключение — превентивная мера. В бюллетене CERT-FR не сказано, что уязвимости уже используются злоумышленниками.

Что работает на impots.gouv

На главной странице impots.gouv висит баннер: сайт на обслуживании, документация, новости и скачивание формуляров недоступны. При этом личные кабинеты (espace particulier и espace professionnel) и онлайн-сервисы, по словам самой страницы, доступны: защищённая переписка, оплата налогов, управление prélèvement à la source. Временно не работает симулятор права на помощь 100 € «grands rouleurs» за октябрь–декабрь 2026 года.

Главное для иностранца: срок, а не сайт

Сбой на день — неприятность, если окно для подачи ещё открыто. Проблема начинается, когда документы на продление титра подают в последний день. Вот что предусматривают правила.

Когда подавать. По service-public (страница о carte de séjour pluriannuelle, проверена 1 мая 2026): карту salarié или entrepreneur/profession libérale продлевают в префектуре или sous-préfecture в течение 2 месяцев до окончания её срока; carte étudiant — через сайт ANEF, не раньше чем за 4 и не позже чем за 2 месяца. Для carte de résident longue durée-UE (страница проверена 1 июня 2026) окно на ANEF такое же: от 4 до 2 месяцев до конца срока.

Что бывает при опоздании. На странице о carte de résident longue durée-UE сказано: при поздней подаче к стоимости карты добавляется droit de visa de régularisation 180 €, если нет force majeure или действующей визы.

Почему срок решает. Attestation de prolongation de l'instruction — временный документ, который подтверждает законность пребывания, пока досье рассматривают. По service-public (проверено 15 декабря 2023), её выдают, если полное досье подано в срок, установленный правилами. Она действует до 3 месяцев, и префектура продлевает её, пока решения нет. Работать она позволяет не всегда, а только в определённых случаях — например, при продлении карты, которая давала право на работу.

Не путайте её с attestation de dépôt — подтверждением подачи онлайн. Его дают сразу, но это не документ пребывания: он не даёт права работать и срока действия не имеет.

Что из этого следует на практике

• Подавать в начале окна, а не в конце: сайты государства иногда падают, как 21 октября, и запас в несколько недель снимает проблему.
• Сохранять всё, что выдаёт сервис: подтверждения, письма, номер досье. Если что-то не получилось из-за сбоя — снимок экрана с датой и временем.
• Информацию о приёме и записи в своей префектуре проверять на её сайте после восстановления, а не на сторонних «зеркалах».
• Налоговые дела через личный кабинет impots.gouv можно делать уже сейчас: он работает.

Продолжение пока не объявлено: дату полного восстановления сайтов МВД не назвало.

Это общая информация по официальным страницам, а не юридическая консультация.