Vue de la Principauté de Monaco
← Retour à la page d'accueil

Failles informatiques dans la technologie PHP, sites vulnérables : l'intervention de l'Agence monégasque de sécurité numérique

Au Principauté de Monaco comme aux États-Unis, en Europe et dans le reste du monde, les failles informatiques identifiées dans la technologie PHP (Hypertext Preprocessor – préprocesseur d'hypertexte) concernent la plupart des sites Internet, soit environ 70 %. Depuis le 21 octobre dernier, les sites publics monégasques, tels que ceux de la commune et du gouvernement, ont également fait l'objet d'une intervention préventive visant à éviter toute violation de données sensibles. La situation revient progressivement à la normale, même si une nouvelle alerte a été déclenchée le 23 octobre dernier.

Depuis le mois d'août 2026, l'éditeur de PHP travaille dans la plus grande discrétion à la résolution de ce grave problème, en publiant des correctifs et des mises à jour pour son logiciel. Le risque pour tous les utilisateurs de cette technologie est de subir une attaque contre leur système et de se faire dérober des données sensibles.

C'est au Principauté de Monaco que l'Agence monégasque de sécurité numérique (SOC-MC), organisme directement rattaché au gouvernement monégasque, a révélé l'existence d'une nouvelle vulnérabilité affectant les outils que la plupart d'entre nous utilisons pour notre site Internet.

Message d’alerte sans équivoque concernant les annonces déjà publiées pour corriger la faille dans le système PHP. La nouvelle menace a été signalée le 22 octobre 2026 : l’éditeur a publié un nouveau communiqué indiquant que les correctifs publiés ne suffisent pas, dans certaines conditions, à résoudre la vulnérabilité désignée sous le nom de CVE-2026-109619 (CVSS : 9,2). Toutes les versions de PHP sont concernées. Par conséquent, l’agence monégasque CERT-MC a vivement recommandé d’isoler les appareils concernés, de procéder à la correction de la configuration, comme indiqué par le fournisseur, et de mettre en œuvre ces mesures dans les plus brefs délais.

L'e-mail que nous recevons est immédiatement identifiable, mais compte tenu de la conjoncture actuelle, marquée par la multiplication des escroqueries en ligne, il est indispensable de contacter directement l'Agence monégasque de sécurité numérique afin de vérifier l'authenticité de la source et le contenu du message.
La réponse est immédiate, l'explication claire et, en réponse à notre question sur la procédure à suivre, des instructions nous sont fournies. « Pour toute autre information dont vous auriez besoin, n’hésitez pas à nous appeler directement », nous recommandent-ils. Efficace et rassurant. Le reste doit être effectué rapidement par les techniciens et les prestataires qui s’occupent des sites des entreprises et des particuliers, afin de réduire le risque de se retrouver avec un site piraté et des données sensibles volées.

Lorsque l'ambiance se dégrade sur le web, d'où que cela vienne, le mieux est de se sentir en sécurité. Aujourd'hui, le système de contrôle et de surveillance du gouvernement de la Principauté de Monaco a prouvé son efficacité. 

Retour à la page d'accueil