La sécurité des infrastructures numériques en République démocratique du Congo est confrontée à une nouvelle menace. Deux failles critiques détectées dans PHP, une technologie utilisée par de nombreux sites web, ont été signalées jeudi 22 octobre par le ministère de l’Économie numérique, qui appelle les responsables des systèmes informatiques à procéder rapidement aux mises à jour de sécurité.
Le ministère de l’Économie numérique met en garde contre deux vulnérabilités critiques détectées dans PHP, une technologie utilisée pour faire fonctionner de nombreux sites web et services en ligne. Dans une alerte publiée jeudi 22 octobre 2026 à Kinshasa, le cabinet du ministre signale les risques que ces failles font peser sur les serveurs informatiques et les données qu’ils hébergent.
Identifiées sous les références CVE-2026-109618 et CVE-2026-109619, ces vulnérabilités nécessitent une intervention rapide des responsables des infrastructures numériques afin de limiter les risques d’atteinte à la sécurité de leurs systèmes.
Face à cette menace, le ministère indique que des mesures de prévention et de sécurisation sont en cours. Elles portent notamment sur la mise à jour des versions de PHP et l’installation des correctifs de sécurité disponibles sur les serveurs concernés.
Appel à la vigilance des acteurs numériques
Les administrations publiques, les gestionnaires de plateformes numériques et les prestataires techniques sont invités à vérifier les versions de PHP déployées dans leurs infrastructures et à appliquer sans délai les mises à jour officielles.
Le ministère recommande également de renforcer la surveillance des serveurs pour détecter d’éventuelles activités suspectes. Tout comportement pouvant révéler une tentative de compromission des systèmes informatiques doit être signalé aux services compétents.
À travers cette alerte, les autorités entendent prévenir les incidents susceptibles de perturber les services numériques et de compromettre la confidentialité des données. Le ministère réaffirme ainsi sa volonté de consolider la sécurité et la résilience des infrastructures numériques en République démocratique du Congo.
Franck Yenga