📋 Tender Overview
A la suite de la publication, dans lapres-midi du 21 octobre 2026, des correctifs de securite relatifs a deux vulnerabilites critiques affectant PHP, la cellule devaluation du risque cyber (CERC) sest reunie une nouvelle fois afin devaluer la situation et de coordonner les mesures a prendre. Dans ce contexte, les Computer Security Incident Response Teams (CSIRT) luxembourgeois ont dores et deja pris contact avec les organisations relevant de leurs communautes respectives afin de les informer des risques associes a ces vulnerabilites. Dans leurs communications adressees aux entites concernees, ils ont notamment recommande lapplication rapide des correctifs publies ainsi que la mise en oeuvre de mesures de protection appropriees lorsque linstallation immediate de ceux-ci nest pas possible. La CERC reitere ces recommandations (https://www.circl.lu/pub/tr-102/) et invite lensemble des exploitants de systemes utilisant PHP a appliquer les correctifs publies dans les meilleurs delais sur les systemes concernes. Lorsque lapplication immediate des correctifs nest pas possible, les exploitants sont invites a proceder a une analyse des risques tenant compte de leur contexte operationnel et a mettre en oeuvre les mesures compensatoires appropriees. Le cas echeant, une mise hors service temporaire des systemes exposes devrait egalement etre envisagee afin de reduire le risque dexploitation. Les exploitants sont egalement invites a verifier si leurs systemes ont pu faire lobjet dune compromission et a se rapprocher de leur CSIRT de reference en cas de besoin dassistance. LEtat a pris sans delai les mesures de precaution necessaires pour les systemes etatiques potentiellement concernes. Ainsi, le CTIE a notamment rendu temporairement indisponibles certains services a titre preventif. Les services competents poursuivent leurs analyses techniques et assurent un suivi etroit de la situation. Participants de la CERC: HCPN/GOVCERT, ILR, CSSF, CTIE, LHC/CIRCL, Armee luxembourgeoise, CGIE, Restena
