La banque centrale du Nepal ferme son site web face au risque de securite PHP

La Nepal Rastra Bank a ferme temporairement son site web et ses services associes par precaution face aux graves failles de securite trouvees dans PHP, le langage de programmation qui fait fonctionner une grande partie du web. La banque centrale a annonce la mesure a Katmandou le vendredi 23 octobre 2026, dans un avis urgent indiquant que la decision visait a reduire les risques potentiels pouvant causer des desagrements aux acteurs des secteurs bancaire et financier ainsi qu'au grand public.

La banque a demande au public de suivre ses canaux officiels sur les reseaux sociaux pour les avis et informations essentiels pendant la fermeture du site. Elle n'a donne aucune heure de retour du site ni des services.

La banque centrale a aussi ordonne aux institutions qu'elle supervise d'agir. Elle a exhorte les banques et institutions financieres, les operateurs de systemes de paiement, les prestataires de services de paiement et les societes de transfert de fonds a adopter les mesures de securite necessaires contre les cybermenaces potentielles, a renforcer la securite de leurs systemes et a augmenter la surveillance reguliere. L'avis appelle toutes les institutions concernees a porter une attention speciale a la cybersecurite et a la gestion des risques.

La fermeture suit la divulgation de deux failles critiques dans PHP, repertoriees sous les codes CVE-2026-109618 et CVE-2026-109619 et connues ensemble sous le nom de PHP2Shell. Les deux ont un score de gravite de 9.2 sur 10. Les developpeurs de PHP ont publie des versions corrigees, PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35, le 21 octobre 2026. Les sites web du gouvernement du Nepal ont ete mis hors ligne par precaution le 22 octobre 2026, et la decision de vendredi de la banque centrale etend la meme precaution au regulateur du secteur financier.

Le conseil de la banque centrale est simple. Lisez ses avis uniquement sur ses canaux officiels sur les reseaux sociaux pendant la fermeture du site, et utilisez l'application officielle ou les agences de votre banque pour les demarches urgentes.