Dernier épisode

A SAVOIR – Les faux investissements qui ruinent les familles

A SAVOIR – Les faux investissements qui ruinent les familles

À la une

Afrique & Monde

Vasilek : des hackers cachent une porte dérobée dans VMware Tools lors d’une intrusion de deux ans dans le système de santé russe

Une intrusion informatique visant un organisme de santé russe a permis au groupe Partisan Zmiy, également connu sous le nom de Cyber Partisans, de conserver un accès au réseau pendant près de deux ans. Selon l’entreprise de cybersécurité Solar, les attaquants ont dissimulé la porte dérobée Vasilek dans le répertoire légitime de VMware Tools, en exploitant notamment une bibliothèque DLL remplacée et des services Windows aux noms trompeurs. Le malware permettait d’exécuter des commandes à distance, de transférer des fichiers et de capturer des informations. L’incident souligne les risques liés aux logiciels légitimes mal surveillés et aux connexions entre établissements de santé.

PHP2Shell : deux failles critiques dans PHP menacent les serveurs web d’une exécution de code à distance

Deux vulnérabilités critiques du langage PHP, référencées CVE-2026-109618 et CVE-2026-109619, suscitent une alerte de sécurité mondiale. Baptisées PHP2Shell dans les premières publications, elles sont associées à un risque d’exécution de code à distance (RCE) et ont reçu une note de gravité de 9,2 sur l’échelle CVSS v4.0. Une mise à jour d’urgence est annoncée pour le 21 octobre 2026 à 14 h UTC. En attendant la publication des correctifs et des détails techniques officiels, les organisations doivent inventorier leurs serveurs PHP, préparer les mises à jour et réduire l’exposition des systèmes vulnérables. Les mesures temporaires ne remplacent pas l’installation du correctif.

DeepSeek interdit dans les agences fédérales civiles américaines : ce que prévoit l’ordre du DHS

Les agences fédérales civiles des États-Unis doivent retirer de leurs systèmes informatiques les produits de l’entreprise chinoise DeepSeek et cesser d’en acheter.

Podcasts & Interviews

A SAVOIR – Les faux investissements qui ruinent les familles

A SAVOIR – Les faux investissements qui ruinent les familles

À SAVOIR – DÉCOUVREZ L’ARNAQUE AU FAUX SUPPORT TECHNIQUE

À SAVOIR DÉCOUVREZ L’ARNAQUE AU FAUX SUPPORT TECHNIQUE

CyberEcho – Semaine du 20 au 26 Avril 2026

Voici le resumer de l’actualite cyber de la semaine du 20 au 26 Avril 2026

A Savoir – Les DeepFakes en Cybersecurite

Dans cet épisode de « À savoir », la discussion porte sur la menace croissante que représentent les deepfakes, avec des exemples concrets d’attaques de ce type et des réflexes simples pour s’en protéger. La conversation aborde les bases des deepfakes, des exemples concrets d’attaques de ce type, les moyens de s’en protéger, et se termine par des points clés à retenir et un appel à l’action.

Actualités Cyber

Mirage Kitten : Kaspersky découvre une campagne de cyberespionnage visant l’Afrique et le Moyen-Orient

Kaspersky a identifié une nouvelle campagne de cyberespionnage attribuée au groupe Mirage Kitten, qui cible plusieurs organisations en Afrique et au Moyen-Orient. Les chercheurs décrivent une chaîne d’attaque sophistiquée reposant sur plusieurs outils malveillants conçus pour maintenir un accès persistant et exfiltrer des données sensibles.

Mauritanie : un partenariat stratégique avec Oman pour accélérer l’IA et la cybersécurité

La Mauritanie poursuit sa transformation numérique en renforçant sa coopération avec le Sultanat d’Oman. Les deux pays ont conclu plusieurs accords portant sur l’intelligence artificielle, la cybersécurité, la gouvernance numérique et le développement des compétences afin d’accélérer la modernisation des services publics.

La Côte d’Ivoire lance deux masters en cybersécurité pour renforcer ses compétences nationales

Face à la hausse des cybermenaces et au manque de professionnels qualifiés, la Côte d’Ivoire va créer deux nouveaux masters en cybersécurité. Cette initiative s’inscrit dans la future Stratégie nationale de cybersécurité 2026-2030 et vise à renforcer les compétences nationales au service des administrations et des entreprises.

Vasilek : des hackers cachent une porte dérobée dans VMware Tools lors d’une intrusion de deux ans dans le système de santé russe

Une intrusion informatique visant un organisme de santé russe a permis au groupe Partisan Zmiy, également connu sous le nom de Cyber Partisans, de conserver un accès au réseau pendant près de deux ans. Selon l’entreprise de cybersécurité Solar, les attaquants ont dissimulé la porte dérobée Vasilek dans le répertoire légitime de VMware Tools, en exploitant notamment une bibliothèque DLL remplacée et des services Windows aux noms trompeurs. Le malware permettait d’exécuter des commandes à distance, de transférer des fichiers et de capturer des informations. L’incident souligne les risques liés aux logiciels légitimes mal surveillés et aux connexions entre établissements de santé.

PHP2Shell : deux failles critiques dans PHP menacent les serveurs web d’une exécution de code à distance

Deux vulnérabilités critiques du langage PHP, référencées CVE-2026-109618 et CVE-2026-109619, suscitent une alerte de sécurité mondiale. Baptisées PHP2Shell dans les premières publications, elles sont associées à un risque d’exécution de code à distance (RCE) et ont reçu une note de gravité de 9,2 sur l’échelle CVSS v4.0. Une mise à jour d’urgence est annoncée pour le 21 octobre 2026 à 14 h UTC. En attendant la publication des correctifs et des détails techniques officiels, les organisations doivent inventorier leurs serveurs PHP, préparer les mises à jour et réduire l’exposition des systèmes vulnérables. Les mesures temporaires ne remplacent pas l’installation du correctif.

DeepSeek interdit dans les agences fédérales civiles américaines : ce que prévoit l’ordre du DHS

Les agences fédérales civiles des États-Unis doivent retirer de leurs systèmes informatiques les produits de l’entreprise chinoise DeepSeek et cesser d’en acheter.

WhatsApp : des instructions cachées demandaient à son chatbot de ne pas citer les régulateurs

Des instructions destinées au chatbot d’assistance de WhatsApp ont été découvertes dans le code source de dizaines de pages du centre d’aide. Invisibles lors d’une consultation normale,

Fuite de données chez State Bank of India : 3 897 dossiers clients exposés sur le dark web

La State Bank of India (SBI), la plus grande banque publique d’Inde, a confirmé un incident de perte de données après la découverte de 3 897 dossiers clients contenant des informations personnelles parmi un ensemble d’environ 375 000 enregistrements repérés sur le dark web. Les données potentiellement exposées comprennent notamment des noms, numéros de téléphone, dates de naissance, adresses et identifiants internes. La banque n’a pas encore déterminé l’origine de la fuite ni établi l’authenticité et l’étendue exactes des informations. Une agence indépendante spécialisée en cybersécurité a été chargée d’évaluer l’incident.

Souveraineté numérique au Nigeria : l’hébergement local des données, un bouclier encore incomplet

Le Nigeria renforce sa souveraineté numérique en conservant sur son territoire les données biométriques liées au numéro national d’identification (NIN) et en développant ses infrastructures locales. Cette stratégie s’accompagne d’initiatives visant à localiser les données financières et à bâtir un cloud souverain. Mais l’hébergement national ne garantit pas, à lui seul, la confidentialité des informations. Les connexions avec des organismes tiers, la gestion des accès et les failles des plateformes partenaires peuvent exposer les données des citoyens. L’expérience nigériane souligne ainsi l’importance d’une gouvernance rigoureuse, d’audits réguliers et d’une cybersécurité appliquée à toute la chaîne d’accès.

Rank Math PRO compromis : des paquets WordPress ont distribué une porte dérobée

Un incident de chaîne d’approvisionnement a touché Rank Math PRO 3.0.123, l’édition premium du populaire plugin SEO pour WordPress.

LibreOffice et OpenOffice : des documents piégés peuvent exécuter du code

Des vulnérabilités critiques dans Apache OpenOffice et LibreOffice permettent à un document spécialement conçu de déclencher l’exécution de code arbitraire lorsqu’il est ouvert.

JadePuffer automatise la destruction de ressources Azure avec des agents IA

Le groupe JadePuffer, suivi par Microsoft sous l’identifiant Storm-3168, a mené des opérations destructrices contre un environnement Microsoft Azure en s’appuyant sur des identités applicatives compromises et une automatisation de type agentique.

Détournement de domaines au Ghana et en Sierra Leone : Google bloque des certificats HTTPS frauduleux

Le 6 octobre 2026, Google a révélé une série de détournements touchant les espaces de noms associés aux extensions .gh, .sl et .as. Les attaquants ont modifié des enregistrements DNS autoritaires afin d’obtenir des certificats HTTPS non autorisés couvrant plusieurs domaines de Google et d’autres organisations. Chrome a bloqué les certificats identifiés, tandis que Google recommande aux propriétaires de domaines de surveiller les journaux de transparence des certificats et de renforcer leurs politiques CAA.

Cyber Himaya 235 : l’ANSICE mobilise la société civile pour renforcer la cybersécurité au Tchad

L’Agence nationale de sécurité informatique et de certification électronique du Tchad (ANSICE) a réuni, le 2 octobre 2026, plusieurs organisations de la société civile et associations du numérique pour préparer la première édition de Cyber Himaya 235. Placée sous le thème « Protégeons ensemble notre vie numérique : des réflexes simples, pour un Tchad plus sûr », cette initiative vise à informer, éduquer et prévenir les risques numériques durant le mois d’octobre consacré à la cybersécurité. Les organisations participantes se sont engagées à contribuer à des actions concrètes de sensibilisation et de promotion de l’hygiène numérique.

Splunk Enterprise : une faille critique permet à des attaquants non authentifiés d’exécuter des commandes système

Splunk a corrigé la vulnérabilité critique CVE-2026-76268, publiée le 7 octobre 2026 dans l’avis de sécurité SVD-2026-1001. Notée 9,8 sur 10 selon CVSS 3.1, elle permet à un attaquant non authentifié disposant d’un accès réseau à l’API REST Patroni d’un membre d’un cluster de recherche d’exécuter des commandes système contrôlées par l’attaquant. Les versions 10.4 antérieures à 10.4.3 et 10.2 antérieures à 10.2.7 sont concernées. Splunk recommande une mise à niveau vers une version corrigée ou l’application d’une mesure d’atténuation adaptée.

Inscrivez vous à notre newsletter

Pour ne pas manquer toute l’actualité de la cybersécurité