Au vu de l’alerte mondiale sur les failles de sécurité avec le PHP2Shel, une série de sites internet et services en ligne du gouvernement sont temporairement mis hors ligne. C’est ce que prévient le ministère des Technologies de l’information, de la communication et de l’innovation dans un communiqué émis hier.
Le Computer Emergency Response Team of Mauritius (CERT-MU) fait comprendre que l’alerte internationale concernant deux vulnérabilités informatiques, sous les références CVE-2026-109618 et CVE-2026-109619, soit le PHP2Shell, ne doit pas être prise à la légère vu le niveau de gravité critique, avec un 9,2 sur 10.
Le principal risque est que des pirates informatiques sont susceptibles d’exécuter à distance des programmes Malware sur des serveurs vulnérables, sans avoir à s’authentifier, ouvrant la porte à des accès non autorisés à des systèmes informatiques, le vol d’informations sensibles, la modification de sites internet ou encore l’interruption de services en ligne.
Le Comité national de cybersécurité, institué sous la Cybersecurity and Cybercrime Act 2021, a recommandé au gouvernement de suspendre temporairement l’accès à certains sites et services gouvernementaux présentant des risques.
Le ministère précise que cette mesure concerne uniquement les plateformes et applications gérées par le Government Online Centre (GOC) et la Central Information Systems Division (CISD). Des vérifications et des mises à jour sont en cours et les services rétablis une fois les garanties de sécurité confirmées. Aucune date précise de remise en ligne n’est disponible à ce jour.
