La Société congolaise des postes et télécommunications (SCPT) alerte les responsables des sites web et des applications sur deux failles de sécurité qui touchent PHP, un outil utilisé pour créer et faire fonctionner de nombreux sites internet.
Dans un communiqué daté du 30 septembre, la SCPT indique que cette alerte a été publiée le 22 octobre 2026 par le Conseil national de cyberdéfense (CNC).
Cet établissement public précise que les deux failles portent les références CVE-2026-109618 et CVE-2026-109619 et indique qu'elles sont classées parmi les plus dangereuses, avec une note de 9,2 sur 10.
Selon la SCPT, ces failles peuvent permettre à des personnes malveillantes d’attaquer un système informatique à distance, sans même avoir besoin d’un mot de passe. Elles pourraient ainsi voler des données, modifier le contenu des sites web ou provoquer l’arrêt de certains services.
« Ces vulnérabilités peuvent, sous certaines conditions, permettre l’exécution de code malveillant à distance sans authentification », prévient la SCPT dans son communiqué.
Des mises à jour urgentes recommandées
Pour éviter ces risques, la SCPT demande aux responsables techniques de vérifier rapidement les versions de PHP utilisées sur leurs sites et applications. Elle les appelle à installer les mises à jour de sécurité disponibles et à remplacer les anciennes versions qui ne sont plus protégées.
L’entreprise recommande aussi de surveiller régulièrement les serveurs et les activités suspectes qui pourraient y être signalées. Si un système ne peut pas être corrigé immédiatement, son accès doit être limité temporairement lorsque cela est nécessaire pour réduire les risques.
« La sécurité des services numériques hébergés repose également sur la maintenance, la mise à jour et l’administration sécurisées des sites web, applications, logiciels et composants techniques », rappelle la SCPT.
Enfin, la société précise que chaque client reste responsable de la sécurité de ses propres sites et applications.
Cette alerte rappelle aux entreprises, aux médias en ligne et aux autres organisations en RDC l’importance de mettre régulièrement leurs outils numériques à jour pour mieux se protéger contre la susceptibilité des cyberattaques.
Blaise ABITA | NUMERICO.CD
