Sécurité numérique en RDC : deux failles critiques signalées, le gouvernement appelle à des mises à jour urgentes pour sécuriser les serveurs web

Par Gloire Balolage

Le ministère de l'Économie numérique de la République démocratique du Congo a lancé une alerte sur deux vulnérabilités critiques détectées dans PHP, un langage de programmation informatique utilisé pour créer et faire fonctionner de nombreux sites web. Dans un communiqué publié ce jeudi 22 octobre 2026, le gouvernement met en garde contre les risques que ces failles pourraient représenter pour la sécurité des serveurs et des données hébergées sur les plateformes concernées.

Référencées CVE-2026-109618 et CVE-2026-109619, ces vulnérabilités ont été signalées au niveau international. Pour comprendre l'enjeu de cette alerte, PHP est un langage informatique qui permet notamment aux sites web de traiter les informations envoyées par les utilisateurs, de communiquer avec des bases de données et d'afficher des contenus dynamiques. Il est utilisé par de nombreuses plateformes numériques, notamment celles qui s'appuient sur des systèmes de gestion de sites web comme WordPress.

Lorsqu'une faille de sécurité est découverte dans un logiciel, elle peut, selon sa nature et les conditions dans lesquelles elle est exploitée, ouvrir la voie à des actions malveillantes contre les systèmes informatiques concernés. Les conséquences potentielles peuvent notamment toucher les serveurs qui hébergent les sites web ou les données qu'ils contiennent. Toutefois, le communiqué du ministère ne précise ni les mécanismes techniques de ces deux vulnérabilités ni si des attaques les exploitant ont déjà été constatées en RDC.

Face à cette situation, le ministère de l'Économie numérique indique que des mesures techniques de prévention et de sécurisation sont engagées. Celles-ci comprennent notamment la mise à jour des versions de PHP ainsi que l'installation des correctifs de sécurité, également appelés « patchs », sur les serveurs concernés. Ces correctifs sont des modifications publiées pour réparer des failles identifiées et réduire les risques d'exploitation.

Le ministère appelle les administrations publiques à vérifier les versions de PHP utilisées sur leurs infrastructures numériques. Cette opération doit permettre aux responsables techniques de déterminer si leurs systèmes sont concernés et de prendre les mesures nécessaires. Les opérateurs de plateformes numériques et les prestataires chargés de la maintenance informatique sont également invités à installer sans délai les mises à jour et les correctifs officiels disponibles.

En plus des mises à jour, les autorités recommandent de renforcer la surveillance des serveurs afin de détecter d'éventuelles activités suspectes. Toute anomalie constatée doit être signalée aux services compétents. Cette vigilance vise à faciliter la détection des incidents et à limiter les conséquences d'une éventuelle tentative de compromission des systèmes informatiques.

Le ministère entend également rassurer les usagers et les acteurs de l'écosystème numérique public sur les mesures engagées pour prévenir les risques. Il réaffirme son engagement à renforcer la sécurité, la résilience et la continuité des services numériques en RDC, alors que la protection des infrastructures informatiques représente un enjeu pour le fonctionnement des services publics en ligne et la confidentialité des données.