Réunion d’une Cellule d’évaluation du risque cyber (21.10.2026)

À la suite de la divulgation anticipée de deux vulnérabilités critiques affectant PHP ( https://www.php.net/archive/2026.php#2026-10-20-1), la cellule d’évaluation du risque cyber (CERC) s’est réunie afin d’évaluer les risques pour les systèmes d’information au Luxembourg et de coordonner les mesures de précaution nécessaires.

 PHP est un langage de programmation largement utilisé pour le développement et le fonctionnement de sites web et d’applications en ligne. En raison de son utilisation particulièrement répandue, les vulnérabilités identifiées sont susceptibles d’affecter un grand nombre de systèmes et de services à travers le monde.

 Selon les informations actuellement disponibles, ces vulnérabilités pourraient être exploitées par des personnes malveillantes.

 Face à cette situation, les autorités luxembourgeoises ont pris plusieurs mesures préventives afin de réduire l’exposition au risque et de renforcer la protection des systèmes potentiellement concernés.

 Les autorités recommandent aux exploitants de contacter leur CERT de référence pour tout besoin d’assistance.

 Les services compétents continuent leurs analyses techniques par rapport à l’incident, ainsi qu’à l’opportunité de mesures de précaution supplémentaires.

 Participants de la CERC : HCPN/GOVCERT, ILR, CSSF, CTIE, CIRCL, Armée luxembourgeoise, CGIE