TSGJB BANNER

Infos région

ALERTE TSGJB Cybersecurite au Maroc : alerte critique sur deux failles PHP

ALERTE TSGJB Cybersecurite au Maroc : alerte critique sur deux failles PHP

La Direction générale de la sécurité des systèmes d’information (DGSSI), relevant de l’Administration de la Défense nationale, a lancé une alerte critique le 21 octobre 2026 concernant deux vulnérabilités de sécurité affectant PHP, un langage de programmation utilisé par de nombreux sites web et applications en ligne.

Identifiées sous les références CVE-2026-109618 et CVE-2026-109619, et regroupées sous le nom « PHP2Shell », ces failles pourraient permettre à des pirates informatiques d’exécuter du code malveillant à distance sur des serveurs vulnérables, sans authentification préalable. Notées 9,2 sur 10 sur l’échelle CVSS, elles présentent des risques importants de piratage, de vol de données sensibles et de perturbation des services numériques.

La menace concerne notamment les infrastructures utilisant PHP-FPM, Apache avec mod_php, php-cgi, FrankenPHP ou LiteSpeed, ainsi que les sites reposant sur des systèmes de gestion de contenu comme WordPress, Drupal et Joomla, selon leur configuration technique. La publication de codes d’exploitation accessibles au public renforce l’urgence de la situation.

Pour limiter les risques, l’équipe de sécurité de PHP a publié des correctifs pour les versions 8.2.35, 8.3.36, 8.4.27 et 8.5.12. La DGSSI recommande aux administrateurs de vérifier leurs installations et d’appliquer immédiatement les mises à jour correspondantes. Les systèmes utilisant PHP 8.1 ou une version antérieure doivent migrer vers une version encore prise en charge.

Cette alerte ne signifie pas que tous les sites utilisant PHP ont été compromis. Elle souligne toutefois l’importance d’une maintenance régulière des infrastructures numériques pour prévenir les cyberattaques et protéger les données des entreprises, des administrations et des utilisateurs.

Le 22/10/2026

Source web par : lematin

https://lematin.ma/hi-tech/deux-failles-critiques-menacent-les-sites-web-dans-le-monde/371641

www.darinfiane.com   www.cans-akkanaitsidi.net    www.chez-lahcen-maroc.com

Les tags en relation

Direction générale de la sécurité des systèmes d’information (DGSSI) PHP2Shell PHP-FPM FrankenPHP LiteSpeed

 

Les articles en relation