Failles PHP : le ministère de l’Économie numérique demande d’appliquer les correctifs sans délai

Le ministère de l’Économie numérique annonce que deux vulnérabilités critiques ont été signalées au niveau international dans PHP, et appelle les administrations publiques et les opérateurs de plateformes à appliquer les correctifs sans délai. L’alerte figure dans le communiqué n° 339 du cabinet du ministre, signé à Kinshasa le 22 octobre 2026 par le directeur de cabinet, Me Séraphin Umba Kapepe.

Les deux failles sont référencées CVE-2026-109618 et CVE-2026-109619. PHP est un langage de programmation largement utilisé pour faire fonctionner des sites web et des plateformes numériques. Un identifiant CVE, pour Common Vulnerabilities and Exposures, est le numéro unique attribué à l’échelle internationale à chaque faille de sécurité rendue publique.

Selon le ministère, ces vulnérabilités « présentent des risques importants pour la sécurité des serveurs et des données hébergées ».

Trois consignes aux administrations et aux opérateurs

Le ministère demande aux administrations publiques, aux opérateurs de plateformes numériques et aux prestataires techniques de vérifier les versions PHP utilisées sur leurs infrastructures, d’appliquer sans délai les mises à jour et correctifs officiels, et de renforcer la surveillance des serveurs en signalant toute activité suspecte aux services compétents.

Il indique que des mesures techniques sont déjà engagées sur les serveurs publics concernés : mise à jour des versions de PHP et application des correctifs de sécurité disponibles.

Le communiqué se clôt sur un engagement à renforcer « la sécurité, la résilience et la continuité des services numériques » dans le pays.

Un secteur en pleine structuration

Le cadre juridique applicable est l’ordonnance-loi n° 23/010 du 13 mars 2023 portant Code du numérique. Le Parlement travaille actuellement à le compléter : la commission mixte du Sénat a tenu le 19 octobre sa quatrième séance sur une proposition de loi relative à la protection des mineurs en ligne, qui modifie ce même Code.

Le ministère conduit en parallèle plusieurs chantiers. Le 14 octobre, Augustin Kibassa Maliba et la ministre d’État aux Affaires étrangères préparaient le déploiement du visa électronique. Fin septembre, une mission conjointe de la Banque mondiale et de l’Agence française de développement a passé au crible les grands chantiers de la transformation numérique. Début octobre, la Première ministre appelait le secteur privé à investir dans les infrastructures numériques.