Dernier épisode

À SAVOIR – DÉCOUVREZ L’ARNAQUE AU FAUX SUPPORT TECHNIQUE

À SAVOIR DÉCOUVREZ L’ARNAQUE AU FAUX SUPPORT TECHNIQUE

À la une

Afrique & Monde

OpenAI suspend des comptes ChatGPT liés à une opération d’influence russe

OpenAI affirme avoir neutralisé un groupe de comptes ChatGPT utilisés depuis la Russie pour promouvoir une fausse vitrine d’expertise et amplifier des contenus d’influence.

WhatsApp autorise plusieurs passkeys et renforce la vérification en deux étapes

WhatsApp permet désormais d’associer plusieurs passkeys à un même compte et remplace progressivement le simple code PIN de vérification par un mot de passe plus robuste.

Failles miniOrange SAML : des attaques visent les sites WordPress non corrigés

Deux vulnérabilités critiques du plugin miniOrange SAML SSO permettent de contourner l’authentification WordPress. Des tentatives d’exploitation ont été observées.

Podcasts & Interviews

À SAVOIR – DÉCOUVREZ L’ARNAQUE AU FAUX SUPPORT TECHNIQUE

À SAVOIR DÉCOUVREZ L’ARNAQUE AU FAUX SUPPORT TECHNIQUE

CyberEcho – Semaine du 20 au 26 Avril 2026

Voici le resumer de l’actualite cyber de la semaine du 20 au 26 Avril 2026

A Savoir – Les DeepFakes en Cybersecurite

Dans cet épisode de « À savoir », la discussion porte sur la menace croissante que représentent les deepfakes, avec des exemples concrets d’attaques de ce type et des réflexes simples pour s’en protéger. La conversation aborde les bases des deepfakes, des exemples concrets d’attaques de ce type, les moyens de s’en protéger, et se termine par des points clés à retenir et un appel à l’action.

A Savoir – Le phishing par QR CODE

Cet épisode présente le danger du phishing par code QR, examine des cas concrets, donne des conseils de protection et conclut en évoquant la nature évolutive des cybermenaces.

Actualités Cyber

L’ASIN Bénin forme 25 professionnels au métier de RSSI

L’Agence des Systèmes d’Information et du Numérique (ASIN) du Bénin renforce son action en faveur de la cybersécurité avec une nouvelle formation destinée à 25 professionnels appelés à exercer la fonction de Responsable de la Sécurité des Systèmes d’Information (RSSI). Cette initiative s’inscrit dans l’opérationnalisation de la Politique de Sécurité des Systèmes d’Information de l’État et vise à renforcer les capacités des organisations publiques et privées béninoises.

Côte d’Ivoire : la PLCC alerte sur une arnaque APK qui menace les comptes Mobile Money

La Police de Lutte Contre la Cybercriminalité (PLCC) de Côte d’Ivoire alerte sur une nouvelle campagne d’escroquerie utilisant de faux liens et des applications APK malveillantes. Les cybercriminels cherchent à convaincre leurs victimes d’installer ces applications afin de compromettre leurs comptes Mobile Money et potentiellement effectuer des retraits frauduleux.

Nigeria : la NITDA lance une initiative nationale de cloud souverain pour accélérer la transformation numérique

Le Nigeria franchit une nouvelle étape dans sa stratégie de transformation numérique avec le lancement de la National Sovereign Cloud Initiative (NSCI). Pilotée par la National Information Technology Development Agency (NITDA), cette initiative établit un cadre réglementaire destiné à favoriser le développement d’un écosystème national de cloud souverain, à renforcer la cybersécurité et à attirer les investissements dans les infrastructures numériques.

Cisco corrige neuf failles critiques : plusieurs vulnérabilités obtiennent le score maximal de 10/10

Cisco vient de publier une nouvelle série de correctifs de sécurité concernant plusieurs de ses solutions utilisées dans les environnements professionnels. Au total, neuf vulnérabilités ont été corrigées dans les plateformes Cisco Crosswork et Cisco Secure Workload.

Wireshark 4.6.8 : une nouvelle mise à jour de sécurité à surveiller

Wireshark continue de renforcer la sécurité de son analyseur réseau avec des mises à jour régulières. Les correctifs récents concernent notamment des crashs, boucles infinies, problèmes de mémoire et autres défauts affectant différents dissecteurs et parseurs. Pour les analystes SOC, chercheurs et administrateurs réseau, maintenir Wireshark à jour reste essentiel, notamment lorsqu’ils manipulent des captures provenant de sources non fiables.

Fuite de données chez Beacon CRM : une clé AWS compromise aurait permis l’accès à la base clients

Beacon CRM a confirmé une importante compromission de son environnement cloud, après qu’un attaquant a utilisé une clé d’accès AWS compromise pour accéder à son infrastructure. Selon la mise à jour d’incident publiée par l’entreprise le 12 août 2026 et rapportée par GBHackers, l’attaquant aurait probablement téléchargé une copie complète de la base de données clients. L’incident est particulièrement préoccupant en raison du volume potentiel d’informations concernées et rappelle les risques associés aux clés d’accès cloud insuffisamment protégées.

OpenAI suspend des comptes ChatGPT liés à une opération d’influence russe

OpenAI affirme avoir neutralisé un groupe de comptes ChatGPT utilisés depuis la Russie pour promouvoir une fausse vitrine d’expertise et amplifier des contenus d’influence.

WhatsApp autorise plusieurs passkeys et renforce la vérification en deux étapes

WhatsApp permet désormais d’associer plusieurs passkeys à un même compte et remplace progressivement le simple code PIN de vérification par un mot de passe plus robuste.

Wireshark 4.6.8 : une nouvelle mise à jour de sécurité à surveiller

Wireshark continue de renforcer la sécurité de son analyseur réseau avec des mises à jour régulières. Les correctifs récents concernent notamment des crashs, boucles infinies, problèmes de mémoire et autres défauts affectant différents dissecteurs et parseurs. Pour les analystes SOC, chercheurs et administrateurs réseau, maintenir Wireshark à jour reste essentiel, notamment lorsqu’ils manipulent des captures provenant de sources non fiables.

Des packages npm officiels de SAP compromis pour voler des identifiants développeurs

Une nouvelle attaque de la chaîne d’approvisionnement logicielle frappe l’écosystème open source. Des packages npm officiels de SAP ont été compromis afin de déployer un malware capable de voler des identifiants et des secrets sensibles sur les systèmes des développeurs

Microsoft confirme l’exploitation active d’une faille Windows Shell utilisée pour voler des identifiants

Microsoft a confirmé l’exploitation active d’une vulnérabilité touchant Windows Shell, identifiée sous le nom CVE-2026-32202. Cette faille de type spoofing permettrait à des attaquants de récupérer des hashs NTLMv2 à distance via une connexion SMB automatique, sans interaction directe de la victime. L’éditeur a mis à jour son avis de sécurité pour préciser que la vulnérabilité est désormais exploitée dans la nature, ce qui en fait une menace prioritaire pour les entreprises et administrations utilisant Windows.

Une faille critique dans Nessus Agent pour Windows permet une exécution de code avec privilèges SYSTEM

Une nouvelle vulnérabilité de sécurité affecte Nessus Agent sur Windows. Selon les informations publiées, cette faille pourrait permettre à un attaquant local d’exécuter du code malveillant avec les privilèges SYSTEM, soit le niveau d’accès le plus élevé sur Windows.

La Côte d’Ivoire prépare une nouvelle ère de cybersécurité avec la SNCS 2026-2030

La Côte d’Ivoire prépare une nouvelle feuille de route en matière de cybersécurité avec son Projet de Stratégie Nationale de Cybersécurité (SNCS) 2026-2030. Ce document fixe les priorités nationales pour renforcer la résilience numérique, protéger les infrastructures critiques et accompagner la transformation digitale du pays.

Cyberattaque à la présidence du Kenya : le site officiel temporairement compromis, une enquête nationale ouverte

Le portail officiel de la présidence du Kenya a subi une cyberattaque ayant provoqué l’indisponibilité temporaire du site et l’affichage d’un contenu modifié. Les autorités ont confirmé l’incident, activé les protocoles nationaux de réponse aux cyberattaques et lancé une enquête forensique afin d’établir l’origine et l’étendue de la compromission.

La Somalie publie deux cadres nationaux pour renforcer la cybersécurité

La Somalie franchit une nouvelle étape dans la structuration de sa cybersécurité avec la publication de deux cadres nationaux dédiés à la gestion des risques cyber et à la conformité des infrastructures critiques. Ces nouveaux textes visent à harmoniser les pratiques de sécurité, renforcer la résilience des organisations publiques et privées et protéger les services numériques essentiels du pays.

Inscrivez vous à notre newsletter

Pour ne pas manquer toute l’actualité de la cybersécurité