Le ministère de l’Économie numérique de la République démocratique du Congo alerte sur deux vulnérabilités critiques affectant PHP, une technologie largement utilisée dans le fonctionnement des sites web et des plateformes numériques. Dans un communiqué officiel consulté par l’équipe rédactionnelle de YOKA INFOS, le ministère appelle les administrations publiques, les opérateurs numériques et les prestataires techniques à appliquer sans délai les correctifs de sécurité afin de réduire les risques pesant sur les serveurs et les données hébergées.
Les deux failles signalées portent les références CVE-2026-109618 et CVE-2026-109619. Selon le document, elles ont été identifiées au niveau international et présentent des risques importants pour la sécurité des infrastructures numériques utilisant PHP.
Face à cette alerte, les autorités congolaises indiquent avoir engagé des mesures techniques pour renforcer la protection des plateformes numériques publiques. Celles-ci comprennent notamment la mise à jour des versions de PHP et l’installation des correctifs de sécurité disponibles sur les serveurs concernés.
« Des mesures techniques de prévention et de sécurisation sont engagées », peut-on lire dans le communiqué, qui se veut rassurant à l’égard des usagers et des acteurs de l’écosystème numérique public.
Le ministère demande également aux administrations et aux responsables techniques de vérifier les versions de PHP installées sur leurs infrastructures. Il les exhorte à appliquer les mises à jour officielles, à renforcer la surveillance de leurs serveurs et à signaler toute activité suspecte aux services compétents.
Cette vigilance est particulièrement importante pour les plateformes qui hébergent des informations administratives ou des données personnelles. Une vulnérabilité logicielle peut, selon sa nature et les conditions d’exploitation, exposer un système à des risques de sécurité. Toutefois, le communiqué ne précise pas les conséquences techniques exactes des deux failles ni les conditions nécessaires à leur exploitation.
Le document ne fait état d’aucune intrusion confirmée ni d’une compromission de données liée à ces vulnérabilités. Il ne précise pas non plus le nombre de plateformes congolaises potentiellement concernées ou le calendrier prévu pour achever les opérations de sécurisation.
À travers cette alerte, le ministère de l’Économie numérique insiste sur la nécessité d’une réaction rapide des acteurs concernés pour limiter les risques et préserver la continuité des services publics en ligne. Il réaffirme son engagement à renforcer « la sécurité, la résilience et la continuité des services numériques » en République démocratique du Congo.
L’efficacité de cette démarche dépendra notamment de l’application effective des correctifs et du suivi technique des infrastructures concernées. Pour les administrations publiques comme pour les prestataires numériques, la mise à jour des systèmes et la surveillance continue restent des mesures essentielles pour réduire l’exposition aux vulnérabilités informatiques.
Source : YOKA INFOS
Journaliste – YOKA INFOS
Denis BAKUMANI est journaliste à YOKA INFOS. Il couvre principalement l’actualité politique, institutionnelle, sécuritaire, économique et sociale en République démocratique du Congo, avec une attention particulière portée aux enjeux de la province de la Tshopo.
