Le ministère de l’Économie numérique de la République démocratique du Congo a lancé, le 21 octobre 2026, une alerte concernant deux vulnérabilités informatiques présentées comme majeures et associées à la technologie PHP. Face aux risques potentiels pour les serveurs et les données des plateformes publiques, les autorités appellent les administrations, les opérateurs numériques et les prestataires techniques à vérifier leurs systèmes et à appliquer rapidement les correctifs de sécurité nécessaires.
Les vulnérabilités signalées portent les références CVE-2026-109618 et CVE-2026-109619. PHP est un langage de programmation couramment utilisé pour développer et faire fonctionner des sites web et des plateformes numériques, notamment dans le secteur public.
Lire aussi : Bukavu : des usagers dénoncent la modification des tarifs des forfaits internet
Selon le communiqué du ministère, « ces vulnérabilités présentent des risques importants pour la sécurité des serveurs et des données hébergées ». Leur exploitation potentielle pourrait compromettre la sécurité des infrastructures concernées et exposer les données qu’elles hébergent.
Trois mesures prioritaires pour sécuriser les systèmes
Par l’entremise de son directeur de cabinet, Me Séraphin Umba Kapepe, le ministère indique avoir engagé des actions préventives comprenant le déploiement de correctifs de sécurité et la mise à niveau des versions de PHP concernées.
Les administrations publiques, les responsables des plateformes numériques et les prestataires techniques sont appelés à prendre trois mesures prioritaires :
- Vérifier les versions de PHP utilisées sur leurs infrastructures informatiques ;
- Installer sans délai les mises à jour et les correctifs de sécurité officiels ;
- Renforcer la surveillance des serveurs et signaler toute anomalie aux services compétents.
Ces mesures visent à réduire les risques d’intrusion, à protéger les données publiques et à préserver la disponibilité des services numériques de l’État.
Un enjeu de sécurité pour les services publics
Cette alerte souligne l’importance de la sécurité informatique dans un contexte où les administrations dépendent de plus en plus des plateformes numériques pour assurer leurs missions et fournir des services aux citoyens.
L’efficacité de la réponse dépendra notamment de la rapidité avec laquelle les structures publiques, tant au niveau central que provincial, appliqueront les correctifs recommandés et surveilleront leurs infrastructures.
Le ministère réaffirme ainsi sa volonté de renforcer la sécurité et la résilience des services numériques en RDC face aux cybermenaces.