Ce qui a changé
- Le Bureau de la politique numérique a émis une alerte de sécurité ordonnant à l'ensemble des bureaux et départements (B/D) du gouvernement de Hong Kong ainsi qu'aux organisations publiques d'effectuer un examen immédiat et de procéder à l'application des correctifs PHP ou d'isoler les systèmes touchés.
- Le DPO a confirmé la finalisation de l'application des correctifs PHP pour le service d'hébergement de contenu web hébergeant l'ensemble des pages d'accueil du gouvernement de Hong Kong, précisant qu'aucun incident de sécurité n'a été signalé.
- Le HKCERT a publié un bulletin de sécurité et un message aux médias proposant une assistance technique par e-mail, téléphone et formulaire en ligne pour aider les organisations et le public à appliquer les correctifs.
Le Bureau de la politique numérique (DPO) de Hong Kong a émis une alerte de sécurité à la suite de l'identification de vulnérabilités de sécurité critiques dans PHP, un langage de programmation web côté serveur largement utilisé sur les plateformes web mondiales. La directive touche l'ensemble des bureaux et départements (B/D) du gouvernement de Hong Kong, les organisations publiques, ainsi que les entreprises du secteur privé et les utilisateurs publics qui gèrent des systèmes web reposant sur PHP.
Le 22 octobre 2026, le DPO a officiellement émis une alerte de sécurité enjoignant à l'ensemble des B/D et organisations publiques de la RAE de Hong Kong d'effectuer un examen immédiat et approfondi de leurs systèmes d'information afin de vérifier s'ils sont touchés par des vulnérabilités PHP critiques. Les entités sont tenues de procéder à l'application de tous les correctifs logiciels nécessaires dans les meilleurs délais. Dans les cas où l'application des correctifs ne peut être réalisée immédiatement, les organisations doivent temporairement mettre hors ligne ou isoler les systèmes concernés afin de réduire le risque d'intrusion non autorisée ou malveillante.
En outre, le DPO a annoncé que l'application des correctifs requis a déjà été effectuée pour le service d'hébergement de contenu web gérant les pages d'accueil de tous les B/D gouvernementaux. Au moment de l'annonce, le DPO n'a reçu aucun signalement d'incident de cybersécurité lié à ce problème.
Parallèlement à l'alerte gouvernementale, le DPO a invité tous les secteurs, y compris les entreprises privées et le grand public, à appliquer sans délai les correctifs PHP correspondants. Afin d'aider les entités touchées, le Hong Kong Computer Emergency Response Team Coordination Centre (HKCERT) a publié un bulletin de sécurité et un message aux médias le 22 octobre 2026. Le HKCERT propose un accompagnement technique par e-mail ([email protected]), téléphone (8105 6060) ou formulaire en ligne.
Comme PHP est largement utilisé à l'échelle internationale pour les opérations web côté serveur, les vulnérabilités de ce langage présentent des risques de sécurité potentiels pour les organisations transfrontalières exerçant leurs activités à la RAE de Hong Kong ou qui y sont connectées. La mise à jour rapide des systèmes est essentielle pour maintenir la sécurité du réseau et prévenir les cybermenaces potentielles.
Qui peut être concerné
Bureaux et départements du gouvernement de Hong Kong, organisations publiques, entreprises du secteur privé et membres du public exploitant des systèmes web basés sur PHP.
Contexte transfrontalier
Étant donné que PHP est largement utilisé dans le développement web mondial, les vulnérabilités de ce logiciel touchent les entreprises multinationales et les organisations exploitant des services web à la RAE de Hong Kong ou en lien avec celle-ci.
Points à vérifier ensuite
- Consultez les détails techniques et les instructions relatives aux correctifs dans le bulletin de sécurité du HKCERT publié le 22 octobre 2026.
Cet article fournit des informations générales et ne constitue pas un conseil juridique. Consultez le texte officiel et obtenez des conseils adaptés à votre situation si nécessaire.