Dernier épisode

À SAVOIR – DÉCOUVREZ L’ARNAQUE AU FAUX SUPPORT TECHNIQUE

À SAVOIR DÉCOUVREZ L’ARNAQUE AU FAUX SUPPORT TECHNIQUE

À la une

Afrique & Monde

OpenAI suspend des comptes ChatGPT liés à une opération d’influence russe

OpenAI affirme avoir neutralisé un groupe de comptes ChatGPT utilisés depuis la Russie pour promouvoir une fausse vitrine d’expertise et amplifier des contenus d’influence.

WhatsApp autorise plusieurs passkeys et renforce la vérification en deux étapes

WhatsApp permet désormais d’associer plusieurs passkeys à un même compte et remplace progressivement le simple code PIN de vérification par un mot de passe plus robuste.

Failles miniOrange SAML : des attaques visent les sites WordPress non corrigés

Deux vulnérabilités critiques du plugin miniOrange SAML SSO permettent de contourner l’authentification WordPress. Des tentatives d’exploitation ont été observées.

Podcasts & Interviews

À SAVOIR – DÉCOUVREZ L’ARNAQUE AU FAUX SUPPORT TECHNIQUE

À SAVOIR DÉCOUVREZ L’ARNAQUE AU FAUX SUPPORT TECHNIQUE

CyberEcho – Semaine du 20 au 26 Avril 2026

Voici le resumer de l’actualite cyber de la semaine du 20 au 26 Avril 2026

A Savoir – Les DeepFakes en Cybersecurite

Dans cet épisode de « À savoir », la discussion porte sur la menace croissante que représentent les deepfakes, avec des exemples concrets d’attaques de ce type et des réflexes simples pour s’en protéger. La conversation aborde les bases des deepfakes, des exemples concrets d’attaques de ce type, les moyens de s’en protéger, et se termine par des points clés à retenir et un appel à l’action.

A Savoir – Le phishing par QR CODE

Cet épisode présente le danger du phishing par code QR, examine des cas concrets, donne des conseils de protection et conclut en évoquant la nature évolutive des cybermenaces.

Actualités Cyber

La Côte d’Ivoire lance deux masters en cybersécurité pour renforcer ses compétences nationales

Face à la hausse des cybermenaces et au manque de professionnels qualifiés, la Côte d’Ivoire va créer deux nouveaux masters en cybersécurité. Cette initiative s’inscrit dans la future Stratégie nationale de cybersécurité 2026-2030 et vise à renforcer les compétences nationales au service des administrations et des entreprises.

Le Lesotho renforce sa cybersécurité avec une équipe nationale de réponse aux incidents

Le Lesotho franchit une étape importante dans le renforcement de sa cybersécurité avec le lancement de sa première équipe nationale de réponse aux incidents informatiques. Baptisée Ls ComCSIRT, cette structure vise à améliorer la détection des cyberattaques, la coordination des réponses et la protection des infrastructures numériques du pays.

Transformation numérique du Sénégal : une ambition forte confrontée aux défis de la cybersécurité

Le Sénégal poursuit une ambitieuse transformation numérique portée par le New Deal Technologique 2025-2034. Toutefois, la multiplication des cyberattaques contre les institutions publiques montre que cette modernisation doit impérativement s’accompagner d’un renforcement de la cybersécurité, de la gouvernance et du développement des compétences nationales.

Cisco corrige neuf failles critiques : plusieurs vulnérabilités obtiennent le score maximal de 10/10

Cisco vient de publier une nouvelle série de correctifs de sécurité concernant plusieurs de ses solutions utilisées dans les environnements professionnels. Au total, neuf vulnérabilités ont été corrigées dans les plateformes Cisco Crosswork et Cisco Secure Workload.

Wireshark 4.6.8 : une nouvelle mise à jour de sécurité à surveiller

Wireshark continue de renforcer la sécurité de son analyseur réseau avec des mises à jour régulières. Les correctifs récents concernent notamment des crashs, boucles infinies, problèmes de mémoire et autres défauts affectant différents dissecteurs et parseurs. Pour les analystes SOC, chercheurs et administrateurs réseau, maintenir Wireshark à jour reste essentiel, notamment lorsqu’ils manipulent des captures provenant de sources non fiables.

Fuite de données chez Beacon CRM : une clé AWS compromise aurait permis l’accès à la base clients

Beacon CRM a confirmé une importante compromission de son environnement cloud, après qu’un attaquant a utilisé une clé d’accès AWS compromise pour accéder à son infrastructure. Selon la mise à jour d’incident publiée par l’entreprise le 12 août 2026 et rapportée par GBHackers, l’attaquant aurait probablement téléchargé une copie complète de la base de données clients. L’incident est particulièrement préoccupant en raison du volume potentiel d’informations concernées et rappelle les risques associés aux clés d’accès cloud insuffisamment protégées.

OpenAI suspend des comptes ChatGPT liés à une opération d’influence russe

OpenAI affirme avoir neutralisé un groupe de comptes ChatGPT utilisés depuis la Russie pour promouvoir une fausse vitrine d’expertise et amplifier des contenus d’influence.

WhatsApp autorise plusieurs passkeys et renforce la vérification en deux étapes

WhatsApp permet désormais d’associer plusieurs passkeys à un même compte et remplace progressivement le simple code PIN de vérification par un mot de passe plus robuste.

Wireshark 4.6.8 : une nouvelle mise à jour de sécurité à surveiller

Wireshark continue de renforcer la sécurité de son analyseur réseau avec des mises à jour régulières. Les correctifs récents concernent notamment des crashs, boucles infinies, problèmes de mémoire et autres défauts affectant différents dissecteurs et parseurs. Pour les analystes SOC, chercheurs et administrateurs réseau, maintenir Wireshark à jour reste essentiel, notamment lorsqu’ils manipulent des captures provenant de sources non fiables.

Failles miniOrange SAML : des attaques visent les sites WordPress non corrigés

Deux vulnérabilités critiques du plugin miniOrange SAML SSO permettent de contourner l’authentification WordPress. Des tentatives d’exploitation ont été observées.

Top 10 des meilleurs outils de simulation d’attaques DDoS en 2026

Les attaques par déni de service distribué (DDoS) continuent de représenter l’une des principales menaces pour les entreprises et les administrations. Pour évaluer l’efficacité de leurs mécanismes de protection, de plus en plus d’organisations utilisent des outils de simulation d’attaques DDoS, capables de reproduire des scénarios réalistes sans perturber les systèmes de production.

Kali365 PhaaS étend ses attaques à Okta et MAX Messenger

La plateforme de phishing en tant que service (PhaaS) Kali365 poursuit son expansion en visant désormais les environnements Okta et l’application russe MAX Messenger. Cette évolution marque une nouvelle étape dans la professionnalisation des infrastructures de phishing capables de contourner les mécanismes modernes d’authentification et de compromettre des comptes d’entreprise à grande échelle.

La Côte d’Ivoire prépare une nouvelle ère de cybersécurité avec la SNCS 2026-2030

La Côte d’Ivoire prépare une nouvelle feuille de route en matière de cybersécurité avec son Projet de Stratégie Nationale de Cybersécurité (SNCS) 2026-2030. Ce document fixe les priorités nationales pour renforcer la résilience numérique, protéger les infrastructures critiques et accompagner la transformation digitale du pays.

Cyberattaque à la présidence du Kenya : le site officiel temporairement compromis, une enquête nationale ouverte

Le portail officiel de la présidence du Kenya a subi une cyberattaque ayant provoqué l’indisponibilité temporaire du site et l’affichage d’un contenu modifié. Les autorités ont confirmé l’incident, activé les protocoles nationaux de réponse aux cyberattaques et lancé une enquête forensique afin d’établir l’origine et l’étendue de la compromission.

La Somalie publie deux cadres nationaux pour renforcer la cybersécurité

La Somalie franchit une nouvelle étape dans la structuration de sa cybersécurité avec la publication de deux cadres nationaux dédiés à la gestion des risques cyber et à la conformité des infrastructures critiques. Ces nouveaux textes visent à harmoniser les pratiques de sécurité, renforcer la résilience des organisations publiques et privées et protéger les services numériques essentiels du pays.

Inscrivez vous à notre newsletter

Pour ne pas manquer toute l’actualité de la cybersécurité