Rédacteur en chef 
Dans un bulletin d’alerte, l’Agence nationale de sécurité informatique et de certification électronique (ANSICE) du Tchad met en garde contre deux failles de sécurité baptisées « PHP2Shell », susceptibles de compromettre les systèmes informatiques exposés.
L’alerte concerne les administrations publiques, les entreprises, les hébergeurs et les administrateurs de systèmes utilisant PHP. Selon l’ANSICE, ces vulnérabilités pourraient permettre à un attaquant distant d’exécuter du code arbitraire sur les systèmes concernés. La disponibilité d’une preuve de concept (PoC) renforce les inquiétudes quant au risque d’exploitation.
Face à cette menace, l’agence recommande d’identifier sans délai les environnements PHP exposés et d’appliquer les correctifs correspondant aux versions utilisées. Les mises à jour indiquées concernent PHP 8.2.35, 8.3.36, 8.4.27 et 8.5.12.
L’ANSICE préconise également de réduire temporairement les surfaces d’attaque et de renforcer la surveillance des tentatives d’exécution de code à distance sans authentification.
Cette alerte rappelle l’importance d’une maintenance régulière des infrastructures numériques et d’une réaction rapide face aux vulnérabilités critiques. Les organisations concernées sont invitées à consulter le bulletin officiel de l’agence afin de connaître les mesures techniques adaptées et de limiter les risques de compromission de leurs systèmes.
