---
description: Une alerte mondiale de niveau critique a été déclenchée ce mercredi 21 octobre 2026 suite à la découverte de deux vulnérabilités majeures au sein de PHP,
title: "Cybersécurité : la DGSSI émet une alerte critique sur deux failles majeures affectant PHP au Maroc et à l'international"
image: https://f2.hespress.com/wp-content/overlay/2026/10/cybersecurit_alerte_PHP.jpg?v2
---

[Partager sur Facebook](https://www.facebook.com/sharer/sharer.php?u=https://fr.hespress.com/493526-493526.html) [Partager sur Twitter](https://twitter.com/intent/tweet?url=https://fr.hespress.com/493526-493526.html) [Partager sur Linkedin](<https://www.linkedin.com/shareArticle?mini=true&url=https://fr.hespress.com/493526-493526.html&title=Cybersécurité : la DGSSI émet une alerte critique sur deux failles majeures affectant PHP au Maroc et à l'international&summary=&source=>) [Partager sur Telegram](https://telegram.me/share/url?text=https://fr.hespress.com/493526-493526.html) [Partager sur WhatsApp](https://api.whatsapp.com/send?text=https://fr.hespress.com/493526-493526.html) [Copier lien](https://fr.hespress.com/493526-493526.html) [Lien imprimable](https://fr.hespress.com/493526-493526.html?print)

![Cybersécurité : la DGSSI émet une alerte critique sur deux failles majeures affectant PHP au Maroc et à l'international](https://f2.hespress.com/wp-content/uploads/2026/10/cybersecurit_alerte_PHP-900x600.jpg)

[Hespress FR](https://fr.hespress.com/public_author/Hespress+FR "Articles par Hespress FR")jeudi 22 octobre 2026 - 11:02

**Une alerte mondiale de niveau critique a été déclenchée ce mercredi 21 octobre 2026 suite à la découverte de deux vulnérabilités majeures au sein de PHP, l’un des langages de programmation les plus répandus pour l’administration des sites web et des systèmes de gestion de contenu comme WordPress, Drupal ou Joomla.**

Au Maroc, la Direction générale de la sécurité des systèmes d’information (DGSSI), rattachée à l’Administration de la Défense nationale, a publié le jour même un bulletin de sécurité classant l’impact et le risque au niveau maximal.

Référencées sous les codes CVE-2026-109618 et CVE-2026-109619, ces deux failles regroupées sous l’appellation « PHP2Shell » affichent chacune un score de gravité de 9,2 sur 10 sur l’échelle internationale CVSS. La menace est jugée d’autant plus urgente qu’un code de démonstration (PoC) permettant leur exploitation est déjà accessible publiquement, ouvrant la voie à des tentatives d’intrusion ciblées.

Selon la DGSSI, les failles permettent à des cybercriminels d’exécuter du code malveillant à distance sans authentification préalable, d’accéder à des données confidentielles et de prendre le contrôle de serveurs vulnérables. L’alerte touche plusieurs environnements techniques, notamment les configurations utilisant PHP-FPM, Apache avec mod\_php, php-cgi, FrankenPHP ou LiteSpeed.

Face au risque immédiat d’attaques, des mesures conservatoires ont été observées à l’échelle internationale, avec la mise en maintenance préventive et l’interruption temporaire de plusieurs plateformes web publiques et privées, notamment en France. L’équipe de sécurité de PHP a publié le 21 octobre des correctifs d’urgence correspondant aux versions PHP 8.2.35, 8.3.36, 8.4.27 et 8.5.12.

La DGSSI exhorte les administrateurs de systèmes d’information au Maroc à déployer ces mises à jour sans délai, tout en recommandant la migration impérative des installations opérant sous des versions obsolètes telles que PHP 8.1 ou antérieures, qui ne disposent plus de support officiel.

[Alerte](https://fr.hespress.com/tag/alerte) [Cybersécurité](https://fr.hespress.com/tag/cybersecurite) [DGSSI](https://fr.hespress.com/tag/dgssi) [PHP](https://fr.hespress.com/tag/php) [Vulnérabilités](https://fr.hespress.com/tag/vulnerabilites)

[Suivez les dernières actualités de Hespress sur WhatsApp](https://hes.press/FR)

## Ajoutez votre commentaire

###

Nom \*

E-mail \*

Commentaire \*

Conditions de publication : Les commentaires ne doivent pas être à caractère diffamatoire ou dénigrant à l'égard de l'auteur, des personnes, des sacralités, des religions ou de Dieu. Ils ne doivent pas non plus comporter des insultes ou des propos incitant à la haine et à la discrimination.

## Articles Liés

Politique [![Loudyi : la cybersécurité est devenue une nécessité face aux mutations numériques](https://f2.hespress.com/wp-content/uploads/2026/10/loudiyi-marrakech-expo-aviation-3-900x600.jpg)](https://fr.hespress.com/491907-491907.html "Loudyi : la cybersécurité est devenue une nécessité face aux mutations numériques")

lundi 12 octobre 2026 - 18:20

### Loudyi : la cybersécurité est devenue une nécessité face aux mutations numériques

Regions [![Alerte météo: alerte orange face à la chaleur et aux orages ce week-end](https://f2.hespress.com/wp-content/uploads/2026/07/chaleur_orages-900x600.jpg)](https://fr.hespress.com/490981-alerte-meteo-alerte-orange-face-a-la-chaleur-et-aux-orages-ce-week-end.html "Alerte météo: alerte orange face à la chaleur et aux orages ce week-end")

samedi 3 octobre 2026 - 13:18

### Alerte météo: alerte orange face à la chaleur et aux orages ce week-end

Monde [![El Niño : l’ONU alerte sur une menace importante pour la santé mondiale](https://f2.hespress.com/wp-content/uploads/2026/06/El-Nino-900x600.jpg)](https://fr.hespress.com/489455-el-nino-lonu-alerte-sur-une-menace-importante-pour-la-sante-mondiale.html "El Niño : l’ONU alerte sur une menace importante pour la santé mondiale")

mardi 22 septembre 2026 - 23:58

### El Niño : l’ONU alerte sur une menace importante pour la santé mondiale

Regions [![Feux de forêt : 6 provinces placées en alerte maximale jusqu'au 15 septembre](https://f2.hespress.com/wp-content/uploads/2022/07/FEUX2.jpg)](https://fr.hespress.com/488035-feux-de-foret-6-provinces-placees-en-alerte-maximale-jusquau-15-septembre.html "Feux de forêt : 6 provinces placées en alerte maximale jusqu'au 15 septembre")

vendredi 11 septembre 2026 - 14:12

### Feux de forêt : 6 provinces placées en alerte maximale jusqu'au 15 septembre

Monde [![Berlin victime d’une cyberattaque « sérieuse », des services publics perturbés](https://f2.hespress.com/wp-content/uploads/2025/12/cyberattaque-900x600.jpg)](https://fr.hespress.com/485740-berlin-victime-dune-cyberattaque-serieuse-des-services-publics-perturbes.html "Berlin victime d’une cyberattaque « sérieuse », des services publics perturbés")

vendredi 21 août 2026 - 02:40

### Berlin victime d’une cyberattaque « sérieuse », des services publics perturbés

Politique [![Cybersécurité : Le Maroc classé 43e mondial sur 155 pays en 2026](https://f2.hespress.com/wp-content/uploads/2022/11/cybersecurite-1.jpeg)](https://fr.hespress.com/485544-cybersecurite-le-maroc-classe-43e-mondial-sur-155-pays-en-2026.html "Cybersécurité : Le Maroc classé 43e mondial sur 155 pays en 2026")

mardi 18 août 2026 - 18:50

### Cybersécurité : Le Maroc classé 43e mondial sur 155 pays en 2026

### Newsletter

Abonnez-vous pour recevoir les dernières nouvelles

S'inscrire

Veuillez vérifier l'email

Pour terminer le processus d'abonnement .. Suivez les étapes mentionnées dans l'email de confirmation d'abonnement.

Cet email ne peut pas être ajouté à cette liste. Veuillez saisir une adresse email différente.

## [24 heures](https://fr.hespress.com/tag/h24)

- [11:02<h3>Cybersécurité : la DGSSI émet une alerte critique sur deux failles majeures affectant PHP au Maroc et à l'international</h3>](https://fr.hespress.com/493526-cybersecurite-la-dgssi-emet-une-alerte-critique-sur-deux-failles-majeures-affectant-php-au-maroc-et-a-linternational.html "Cybersécurité : la DGSSI émet une alerte critique sur deux failles majeures affectant PHP au Maroc et à l'international")
- [10:40<h3>Ten Hag révèle avoir voulu garder Sofyan Amrabat à Manchester United</h3>](https://fr.hespress.com/493543-ten-hag-revele-avoir-voulu-garder-sofyan-amrabat-a-manchester-united.html "Ten Hag révèle avoir voulu garder Sofyan Amrabat à Manchester United")
- [10:08<h3>Bourse de Casablanca : ouverture en bonne mine</h3>](https://fr.hespress.com/493537-bourse-de-casablanca-ouverture-dans-le-rouge-53.html "Bourse de Casablanca : ouverture en bonne mine")
- [09:45<h3>José Mourinho encense Brahim Diaz : « Il mérite à 100 % de jouer »</h3>](https://fr.hespress.com/493525-jose-mourinho-encense-brahim-diaz-il-merite-a-100-de-jouer.html "José Mourinho encense Brahim Diaz : « Il mérite à 100 % de jouer »")
- [09:24<h3>HCP : hausse de 0,1% de l'IPC en septembre 2026</h3>](https://fr.hespress.com/493514-hcp-hausse-de-01-de-lipc-en-septembre-2026.html "HCP : hausse de 0,1% de l'IPC en septembre 2026")
- [08:25<h3>Anthropic lance Claude Duet, un nouvel agent IA destiné aux professionnels</h3>](https://fr.hespress.com/493512-anthropic-lance-claude-duet-un-nouvel-agent-ia-destine-aux-professionnels.html "Anthropic lance Claude Duet, un nouvel agent IA destiné aux professionnels")

Monde [![France/violences : les partis reçus à Matignon, le renseignement convoqué à l'Elysée](https://f2.hespress.com/wp-content/uploads/2026/10/lecornu_nunez-1-900x600.jpg)](https://fr.hespress.com/493517-france-violences-les-partis-recus-a-matignon-le-renseignement-convoque-a-lelysee.html "France/violences : les partis reçus à Matignon, le renseignement convoqué à l'Elysée")

jeudi 22 octobre 2026 - 09:27

### France/violences : les partis reçus à Matignon, le renseignement convoqué à l'Elysée

Monde [![Pékin et Moscou dénoncent les ingérences étrangères en Eurasie](https://f2.hespress.com/wp-content/uploads/2026/10/AFP__20261021__D3YL363__v1__MidRes__RussiaChinaPoliticsDiplomacy-900x600.jpg)](https://fr.hespress.com/493505-pekin-et-moscou-denoncent-les-ingerences-etrangeres-en-eurasie.html "Pékin et Moscou dénoncent les ingérences étrangères en Eurasie")

jeudi 22 octobre 2026 - 02:54

### Pékin et Moscou dénoncent les ingérences étrangères en Eurasie

Monde [![« Hordes de barbares maghrébins et africains » : les propos de Zemmour signalés à l’Arcom](https://f2.hespress.com/wp-content/uploads/2022/05/Eric-Zemmour-e1651603173919.jpg)](https://fr.hespress.com/493414-hordes-de-barbares-maghrebins-et-africains-les-propos-de-zemmour-signales-a-larcom.html "« Hordes de barbares maghrébins et africains » : les propos de Zemmour signalés à l’Arcom")

mercredi 21 octobre 2026 - 20:49

### « Hordes de barbares maghrébins et africains » : les propos de Zemmour signalés à l’Arcom

Monde [![France : Macron dénonce les « commentaires inacceptables et stupides » de dirigeants étrangers](https://f2.hespress.com/wp-content/uploads/2026/10/macron_doha1-900x600.jpg)](https://fr.hespress.com/493367-france-macron-denonce-les-commentaires-inacceptables-et-stupides-de-dirigeants-etrangers.html "France : Macron dénonce les « commentaires inacceptables et stupides » de dirigeants étrangers")

mercredi 21 octobre 2026 - 14:01

### France : Macron dénonce les « commentaires inacceptables et stupides » de dirigeants étrangers

Monde [![La Tunisie prévoit d'émettre ses premiers sukuks en 2027](https://f2.hespress.com/wp-content/uploads/2026/10/sukuks-900x600.jpg)](https://fr.hespress.com/493230-la-tunisie-prevoit-demettre-ses-premiers-sukuks-en-2027.html "La Tunisie prévoit d'émettre ses premiers sukuks en 2027")

mercredi 21 octobre 2026 - 12:10

### La Tunisie prévoit d'émettre ses premiers sukuks en 2027

<ins></ins>

Tous droits réservés au réseau Hespress 2026 ©

```json
{
    "@context": "https://schema.org",
    "@type": "BreadcrumbList",
    "itemListElement": [
        {
            "@type": "ListItem",
            "position": 1,
            "item": {
                "@id": "https://fr.hespress.com/high-tech",
                "name": "High-tech"
            }
        },
        {
            "@type": "ListItem",
            "position": 2,
            "item": {
                "@id": "https://fr.hespress.com/493526-cybersecurite-la-dgssi-emet-une-alerte-critique-sur-deux-failles-majeures-affectant-php-au-maroc-et-a-linternational.html",
                "name": "Cybersécurité : la DGSSI émet une alerte critique sur deux failles majeures affectant PHP au Maroc et à l'international"
            }
        }
    ]
}
{
    "@context": "https://schema.org",
    "@type": "NewsMediaOrganization",
    "name": "Hespress Français",
    "url": "https://fr.hespress.com",
    "logo": "https://fr.hespress.com/wp-content/uploads/2021/09/hespress_fr_logo-768x188.jpg"
}
{
    "@context": "https://schema.org",
    "@type": "NewsArticle",
    "mainEntityOfPage": {
        "@type": "WebPage",
        "@id": "https://fr.hespress.com/493526-cybersecurite-la-dgssi-emet-une-alerte-critique-sur-deux-failles-majeures-affectant-php-au-maroc-et-a-linternational.html"
    },
    "headline": "Cybersécurité : la DGSSI émet une alerte critique sur deux failles majeures affectant PHP au Maroc et à l'inte",
    "datePublished": "2026-10-22T11:02:51+0000",
    "dateModified": "2026-10-22T09:44:04+0000",
    "author": {
        "@type": "Person",
        "name": "Hespress FR",
        "url": "https://fr.hespress.com/public_author/Hespress+FR"
    },
    "description": "Une alerte mondiale de niveau critique a été déclenchée ce mercredi 21 octobre 2026 suite à la découverte de d",
    "image": {
        "@type": "ImageObject",
        "url": "https://f2.hespress.com/wp-content/uploads/2026/10/cybersecurit_alerte_PHP.jpg",
        "width": 1100,
        "height": 733
    },
    "publisher": {
        "@type": "Organization",
        "name": "Hespress Français",
        "logo": {
            "@type": "ImageObject",
            "url": "https://fr.hespress.com/wp-content/uploads/2021/09/hespress_fr_logo-768x188.jpg",
            "width": 768,
            "height": 188
        }
    }
}
```