Failles de sécurité sur Internet : les sites de la préfecture et de la CSSM également indisponibles
Deux importantes failles informatiques découvertes dans PHP, une technologie utilisée par des millions de sites internet, provoquent des fermetures préventives de services en ligne. À Mayotte, les sites de la préfecture et de la Caisse de sécurité sociale (CSSM) sont également signalés comme indisponibles.
Depuis mercredi 21 octobre, plusieurs administrations françaises ont décidé de suspendre temporairement l'accès à leurs sites internet pour éviter d'éventuelles cyberattaques.
À l'origine de cette alerte, deux vulnérabilités majeures, identifiées sous les références CVE-2026-109618 et CVE-2026-109619, surnommées « PHP2Shell ».
Comment fonctionnent ces failles ?
PHP est un langage informatique qui permet aux serveurs de faire fonctionner les sites dynamiques : formulaires administratifs, espaces personnels, services en ligne ou encore plateformes d'information.
Les deux failles découvertes concernent la manière dont PHP gère certaines opérations en mémoire.
Dans certaines conditions, un pirate pourrait exploiter ces erreurs pour faire exécuter des instructions à un serveur à distance, sans avoir besoin d'un identifiant ni d'un mot de passe.
Il pourrait ainsi accéder à des données confidentielles, modifier des pages ou installer des programmes malveillants, selon les protections du serveur.
Pourquoi fermer les sites ?
Face à cette menace, plusieurs organismes ont préféré couper temporairement leurs services plutôt que de risquer une intrusion.
À Mayotte, les sites de la préfecture et de la CSSM sont également signalés comme inaccessibles. Leur indisponibilité intervient dans ce contexte national, même si un lien technique direct avec ces vulnérabilités n'a pas encore été officiellement confirmé.
Cela ne signifie pas que ces administrations ont été piratées. Une fermeture peut simplement permettre aux informaticiens d'effectuer les vérifications nécessaires et d'installer les correctifs.
Des mises à jour pour supprimer le danger
Les développeurs de PHP ont publié le 21 octobre plusieurs versions corrigées, notamment PHP 8.2.35, 8.3.36, 8.4.27 et 8.5.12.
Les administrateurs doivent mettre à jour les serveurs concernés et vérifier leurs journaux informatiques pour détecter d'éventuelles tentatives d'intrusion.
Quels risques pour les habitants de Mayotte ?
Ces failles ne permettent pas directement à un pirate de prendre le contrôle du téléphone ou de l'ordinateur d'un internaute. Elles concernent principalement les serveurs qui hébergent les sites.
Le principal désagrément immédiat est l'interruption de certaines démarches administratives en ligne.
Il faut néanmoins rester vigilant face aux faux SMS et courriels prétendant provenir de la préfecture ou de la CSSM et demandant de réactiver un compte ou de communiquer des informations personnelles.
Cette alerte rappelle que la sécurité des services publics numériques est devenue essentielle, particulièrement dans un territoire comme Mayotte où de nombreuses démarches administratives passent désormais par Internet.
L'attaque expliquée par notre partenaire : Alternative System
https://alter6.com/actualites/cyberattaque-deux-failles-informatiques-majeures-sement-la-panique
