Le ministère de l’Économie numérique appelle les administrations publiques, les opérateurs de plateformes numériques et les prestataires techniques à renforcer la sécurité de leurs infrastructures informatiques, à la suite du signalement de deux vulnérabilités critiques affectant PHP, une technologie largement utilisée dans le fonctionnement des sites web et des applications numériques.
Dans un communiqué publié le 22 octobre 2026, la cellule de communication du ministère fait état de deux failles de sécurité identifiées sous les références CVE-2026-109618 et CVE-2026-109619. Selon le document, ces vulnérabilités présentent des risques pour la sécurité des serveurs et des données qu’ils hébergent.
Des mesures préventives recommandées
Face à cette situation, le ministère préconise plusieurs mesures techniques visant à limiter les risques d’exploitation de ces failles. Il recommande notamment la mise à jour des versions de PHP concernées ainsi que l’installation des correctifs de sécurité officiels disponibles.
Les administrations publiques, les opérateurs de plateformes numériques et les prestataires techniques sont ainsi invités à vérifier les versions de PHP utilisées sur leurs infrastructures, à appliquer sans délai les mises à jour nécessaires et à renforcer la surveillance de leurs serveurs.
Le ministère appelle également les acteurs concernés à signaler toute activité suspecte aux services compétents afin de faciliter la détection d’éventuelles tentatives d’exploitation de ces vulnérabilités.
La sécurité des infrastructures numériques en priorité
PHP est un langage de programmation utilisé pour développer et faire fonctionner de nombreux sites web et applications numériques. Une vulnérabilité informatique désigne une faiblesse susceptible d’être exploitée pour compromettre la sécurité d’un système, selon les conditions techniques propres à chaque faille.
À travers cette alerte, le ministère de l’Économie numérique réaffirme sa volonté de renforcer la sécurité, la résilience et la continuité des services numériques en République démocratique du Congo.
Cette démarche vise à sensibiliser les administrations publiques et les acteurs du secteur numérique à l’importance des mises à jour de sécurité et de la surveillance régulière de leurs infrastructures informatiques.
Blaise ABITA | NUMERICO.CD
