Le Ministère de l'Économie Numérique à travers son communiqué du 22 octobre informe l'opinion publique que deux vulnérabilités critiques, référencées CVE-2026-109618 et CVE-2026-109619, ont été signalées au niveau international dans PHP, une technologie largement utilisée pour le fonctionnement des sites web et des plateformes numériques. Ces vulnérabilités présentent des risques importants pour la sécurité des serveurs et des données hébergées.
Face à cette situation, le Ministère tient à rassurer les usagers et les acteurs de l'écosystème numérique public que des mesures techniques de prévention et de sécurisation sont engagées, notamment la mise à jour des versions PHP et l'application des correctifs de sécurité (patching) disponibles sur les serveurs concernés.
Le Ministère appelle également les administrations publiques, les opérateurs de plateformes numériques et les prestataires techniques à : Vérifier les versions PHP utilisées sur leurs infrastructures;
Appliquer sans délai les mises à jour et correctifs de sécurité officiels ; Renforcer la surveillance des serveurs et signaler toute activité suspecte aux services compétents.
Le Ministère de l'Économie Numérique réaffirme son engagement à renforcer la sécurité, la résilience et la continuité des services numériques en République Démocratique du Congo.
DM Ngovoka