Résumé audio de l'article
Écoutez en moins de deux minutes l'essentiel de l'alerte cybersécurité en Tunisie : les sites suspendus, la faille PHP2Shell, le calendrier de rétablissement et les bons réflexes.
Lecture vocale disponible selon le navigateur utilisé.
Lire la transcription
Alerte cybersécurité en Tunisie : plusieurs sites institutionnels sont temporairement suspendus depuis le 22 octobre 2026, à titre préventif, après la divulgation de failles critiques dans le langage PHP. La STEG, l’ATCT et l’Office de la topographie et du cadastre sont concernés, selon La Presse.
Alerte cybersécurité en Tunisie : pourquoi plusieurs sites institutionnels sont-ils suspendus ?
Ces organismes publics ont coupé leurs sites par précaution, pour éviter l’exploitation d’une vulnérabilité signalée à l’échelle mondiale. Aucune cyberattaque ni fuite de données n’a été confirmée : la STEG et l’ATCT présentent leurs décisions comme des mesures de protection de leurs systèmes, selon Business News.
La faille en cause, PHP2Shell, touche le langage PHP, d’après Webdo.
Points clés à retenir concernant cette actualité
- Organismes : la STEG, l’ATCT et l’OTC ont suspendu leurs sites les 22 et 23 octobre 2026, selon La Presse.
- Cause : PHP2Shell, deux failles PHP notées 9,2 sur 10 (CVSS v4.0), selon The Hacker News.
- STEG : site rétabli le 23 octobre 2026, accessible uniquement depuis la Tunisie, selon Business News.
- Aucune attaque confirmée contre l’ATCT ou la STEG, selon Business News.
- À surveiller : la reprise de l’ATCT et de l’OTC, sans date annoncée, selon Tuniscope.
Quels sites publics tunisiens sont suspendus et pourquoi ?
Organismes concernés, faille PHP2Shell, calendrier de rétablissement et conseils pour sécuriser vos équipements connectés.
Pas le temps de tout lire ?
Écoutez l'essentiel de l'alerte cybersécurité en Tunisie en moins de deux minutes.
1. Qu’est-ce que la faille PHP2Shell qui a déclenché l’alerte ?
PHP2Shell désigne deux vulnérabilités critiques du langage PHP qui permettent d’exécuter du code à distance sur un serveur, sans authentification. Elles ont été corrigées le 21 octobre 2026 dans les versions 8.5.12, 8.4.27, 8.3.36 et 8.2.35, selon Help Net Security.
Définition : exécution de code à distance (RCE) : faille qui permet à un attaquant de lancer ses propres commandes sur un serveur depuis Internet.
En 2026, PHP équipe 69,3 % des sites dont le langage serveur est connu, selon les données W3Techs citées par Selectra.
2. Quels sites institutionnels tunisiens sont concernés ?
Trois organismes publics tunisiens ont suspendu leurs sites : la STEG le 22 octobre 2026, puis l’ATCT le 23 octobre, ainsi que l’Office de la topographie et du cadastre (OTC). L’ATCT a annoncé sa décision dans un communiqué publié sur sa page Facebook officielle, selon Mosaïque FM.
| Organisme | Date de suspension | Mesure annoncée | Situation au 23 octobre 2026 | Durée d'interruption connue |
|---|---|---|---|---|
| STEG | 22 octobre 2026 | Désactivation préventive | Rétabli, accès limité à la Tunisie | Environ 1 jour |
| ATCT | 23 octobre 2026 | Suspension des services en ligne | Suspendu, reprise sans date | Non communiquée |
| OTC (otc.nat.tn) | Rapportée le 23 octobre | Suspension temporaire | Avis prévu au rétablissement | Non communiquée |
Sources : Business News,La Presse,La Presse
3. Où en est le rétablissement des services en ligne ?
Au 23 octobre 2026, seule la STEG a rétabli son site, après environ une journée d’interruption, avec un accès limité aux utilisateurs situés en Tunisie. Les abonnés résidant à l’étranger ne peuvent pas encore accéder à ses services en ligne, selon Business News.
En attendant, les bons réflexes :
- Canaux officiels : suivre les pages Facebook de la STEG et de l’ATCT.
- Faux messages : se méfier des courriels de « problème de livraison », recommande Selectra.
- Comptes en ligne : mots de passe uniques et double authentification.
4. Quels enseignements pour les entreprises et les particuliers en Tunisie ?
L’alerte rappelle que tout service accessible depuis Internet doit être mis à jour vite, qu’il s’agisse d’un site web ou d’un équipement connecté. Pour PHP2Shell, seule la mise à jour de PHP sur le serveur corrige les failles ; mettre à jour WordPress ne suffit pas, selon Selectra.
Conseil d’expert, ProTunisie
Caméras IP, enregistreur vidéo ou alarme connectée : installez les mises à jour du fabricant, changez les mots de passe par défaut et n’exposez pas leur interface directement sur Internet.
Pour un audit, voir les installateurs d’alarmes et de caméras à Tunis et notre guide sur la maintenance des caméras et alarmes.
FAQ
La STEG a-t-elle été piratée ?
Non, aucune cyberattaque avérée n’a été signalée. Le site de la STEG a été désactivé le 22 octobre 2026 à titre préventif, puis rétabli le 23 octobre avec un accès limité à la Tunisie, selon Business News. Il s’agissait d’une mesure préventive.
Quand le site de l'ATCT sera-t-il rétabli ?
Aucune date n’a été annoncée. Dans son communiqué du 23 octobre 2026, l’ATCT indique qu’elle informera le public dès la reprise de son site et le retour à la normale de ses services en ligne, selon Tuniscope. Suivez ses canaux officiels.
Qu'est-ce que PHP2Shell ?
PHP2Shell est le nom donné à deux failles critiques de PHP, CVE-2026-109618 et CVE-2026-109619, notées 9,2 sur 10. Elles permettent d’exécuter du code à distance sur un serveur sans authentification. Des correctifs sont disponibles depuis le 21 octobre 2026, selon The Hacker News.
Mes caméras de surveillance sont-elles concernées ?
Aucune source citée n’établit de lien entre PHP2Shell et les caméras ou alarmes. L’incident rappelle toutefois l’importance de mettre à jour tout équipement connecté et de changer les mots de passe par défaut. En cas de doute, faites appel à un installateur professionnel.
Sources et références
- La Presse, « Cybersécurité : plusieurs organismes publics tunisiens suspendent temporairement leurs sites web », 23 octobre 2026
- Webdo, « Cybersécurité : Plusieurs sites officiels tunisiens suspendus après la découverte d’une faille mondiale », 23 octobre 2026
- La Presse, « L’ATCT suspend ses services en ligne après la découverte d’une faille de cybersécurité », 23 octobre 2026
- Business News, « La Steg rétablit son site internet, mais limite l’accès à la Tunisie », 23 octobre 2026
- Business News, « Après la Steg, l’Agence tunisienne de coopération technique suspend à son tour son site internet », 23 octobre 2026
- Mosaïque FM, « L’ATCT suspend temporairement ses services en ligne », 23 octobre 2026
- Tuniscope, « Tunisie : le site de l’Agence de coopération technique suspendu temporairement », 23 octobre 2026
- Help Net Security, « PHP2Shell: Critical PHP vulnerabilities patched, update now! », 21 octobre 2026
- The Hacker News, « PHP Issues Emergency Patches for Two Critical PHP2Shell RCE Flaws as Exploit Attempts Emerge », 21 octobre 2026
- Selectra, « Faille géante dans PHP : pourquoi des sites comme la CNIL se sont mis à l’arrêt ce mercredi », 21 octobre 2026
Flash Sécurité : Les dernières exclusivités du secteur
Tunisie – Union européenne : Nouveau cap sur la transition énergétique et la sécurité alimentaire
Tunisie – Union européenne : nouveau cap sur la transition énergétique et la sécurité alimentaire : le 23 octobre 2026, l’ambassadeur de l’UE Giuseppe Perrone a placé l’énergie au cœur du partenariat, avec un soutien au solaire, à la STEG et à l’interconnexion ELMED,...
Comparateur de prix de pneus en Tunisie : IT-Tunisie.tn, premier comparateur de prix pneumatiques du pays
Comparateur de prix de pneus en Tunisie : partenaire de ProTunisie, IT-Tunisie.tn s'impose comme le premier comparateur de prix dédié aux pneumatiques en Tunisie, avec 55 dimensions suivies au 22 octobre 2026, et les offres de trois revendeurs tunisiens réunies sur...
Sidi Bouzid 2 : Avancées décisives pour le projet photovoltaïque avec le consortium Scatec/Aeolus
Sidi Bouzid 2 : avancées décisives pour le projet photovoltaïque avec le consortium Scatec/Aeolus : le 20 octobre 2026, le ministre Salah Zouari a reçu à Tunis la délégation conduite par Terje Pilskog, PDG de Scatec, pour accélérer la centrale d'environ 120 MW, selon...