top of page
Rechercher

Faille PHP : pourquoi l’État mauricien a coupé une grande partie de ses sites

Photo du rédacteur: Christophe Aucher
Christophe Aucher
il y a 6 heures
2 min de lecture

Fin octobre 2026, Maurice a vécu une alerte cyber d’ampleur mondiale. Le CERT-MU a signalé deux failles critiques, CVE-2026-109618 et CVE-2026-109619, notées 9,2 sur 10, qui peuvent mener au vol d’informations sensibles, au piratage de sites ou à la perturbation de services en ligne. defimedia

Les versions concernées sont PHP 8.2 avant 8.2.35, 8.3 avant 8.3.36, 8.4 avant 8.4.27 et 8.5 avant 8.5.12, ainsi que les anciennes versions 5, 7 et 8.0/8.1. Les sites sous WordPress, Joomla ou Drupal peuvent aussi être exposés si leur serveur utilise une version vulnérable de PHP. defimediaallafrica

Par précaution, environ 70 % des sites gouvernementaux, ceux qui fonctionnent sous PHP, ont été mis hors ligne. Selon le ministre Avinash Ramtohul, 85 à 90 % des services étaient de nouveau accessibles le 25 octobre. Il précise que la coupure était préventive et qu’aucun piratage n’a été avéré. defimediadefimedia

Maurice n’est pas seule. Au Royaume-Uni, des dizaines de services publics ont aussi été indisponibles. allafrica


Que faire si vous possédez un site ?

  • Testez-le gratuitement sur php-cve-26.telecom.mu, l’outil mis en ligne par Mauritius Telecom. defimedia

  • Demandez à votre hébergeur ou à votre développeur de mettre PHP à jour sans attendre.

  • Gardez des sauvegardes récentes et surveillez toute activité inhabituelle.


Sources

 
 
bottom of page