Publié le: 22 octobre 2026 à 14:11
Deux failles de sécurité critiques ont été détectées et affectent un langage informatique utilisé pour faire fonctionner de nombreux sites internet et applications web. Il s’agit de PHP. C’est ce qu’indique un communiqué du ministère de l’Information, de la Communication et de l’Innovation à travers le Computer Emergency Response Team of Mauritius (CERT-MU).
Le communiqué indique que ces deux failles, identifiées comme CVE-2026-109618 et CVE-2026-109619, présentent un niveau de gravité de 9,2 sur 10.
Elles pourraient permettre à des personnes malveillantes d’accéder à distance à certains serveurs et d’y exécuter des commandes sans avoir besoin de s’identifier.
Les conséquences peuvent être importantes, notamment le vol d’informations sensibles, la modification ou le piratage de sites internet ainsi que la perturbation de services en ligne.
Les versions concernées sont PHP 8.2 avant 8.2.35, PHP 8.3 avant 8.3.36, PHP 8.4 avant 8.4.27 et PHP 8.5 avant 8.5.12. Les anciennes versions de PHP, notamment les versions 5, 7 et 8.0/8.1, sont également concernées.
Le CERT-MU précise que les sites utilisant des plateformes comme WordPress, Joomla ou Drupal peuvent être exposés si leur serveur utilise une version vulnérable de PHP.
Les entreprises, propriétaires de sites et administrateurs de systèmes sont ainsi appelés à mettre à jour PHP vers une version sécurisée dans les meilleurs délais. Il leur est également recommandé de vérifier leurs systèmes afin de détecter toute activité inhabituelle.
Quelle est votre réaction ?
J'aime