Dernier épisode

A SAVOIR – Les faux investissements qui ruinent les familles

A SAVOIR – Les faux investissements qui ruinent les familles

À la une

Afrique & Monde

Mémoire de ChatGPT : quelles données personnelles l’IA retient-elle réellement ?

La mémoire de ChatGPT peut construire une représentation détaillée de ses utilisateurs à partir de conversations ordinaires.

Un analyste béninois découvre deux vulnérabilités dans des extensions WordPress

Un expert béninois de la cybersécurité est à l’origine de la découverte responsable de deux vulnérabilités affectant des extensions WordPress.

Piratage de Binance : 6,3 milliards de dollars affectés et près de 3 milliards gelés

Binance a confirmé un incident de sécurité majeur ayant affecté environ 6,3 milliards de dollars d’actifs numériques.

Podcasts & Interviews

A SAVOIR – Les faux investissements qui ruinent les familles

A SAVOIR – Les faux investissements qui ruinent les familles

À SAVOIR – DÉCOUVREZ L’ARNAQUE AU FAUX SUPPORT TECHNIQUE

À SAVOIR DÉCOUVREZ L’ARNAQUE AU FAUX SUPPORT TECHNIQUE

CyberEcho – Semaine du 20 au 26 Avril 2026

Voici le resumer de l’actualite cyber de la semaine du 20 au 26 Avril 2026

A Savoir – Les DeepFakes en Cybersecurite

Dans cet épisode de « À savoir », la discussion porte sur la menace croissante que représentent les deepfakes, avec des exemples concrets d’attaques de ce type et des réflexes simples pour s’en protéger. La conversation aborde les bases des deepfakes, des exemples concrets d’attaques de ce type, les moyens de s’en protéger, et se termine par des points clés à retenir et un appel à l’action.

Actualités Cyber

Un analyste béninois découvre deux vulnérabilités dans des extensions WordPress

Un expert béninois de la cybersécurité est à l’origine de la découverte responsable de deux vulnérabilités affectant des extensions WordPress.

Le Burundi adopte une Stratégie nationale de cybersécurité pour renforcer la sécurité numérique

Le Conseil des ministres du Burundi a adopté, le 14 octobre 2026, le projet de Stratégie nationale de cybersécurité, annoncé dans le communiqué officiel du 20 octobre. Cette initiative vise à mieux organiser la prévention des cybermenaces, la protection des infrastructures critiques et la réponse aux incidents informatiques. Elle prévoit notamment la mise en place d’une équipe nationale de réponse aux incidents de type CERT/CSIRT. Cette décision accompagne également l’adoption du projet de Politique nationale du numérique et s’inscrit dans les efforts du pays pour sécuriser sa transformation numérique.

Souveraineté numérique au Nigeria : l’hébergement local des données, un bouclier encore incomplet

Le Nigeria renforce sa souveraineté numérique en conservant sur son territoire les données biométriques liées au numéro national d’identification (NIN) et en développant ses infrastructures locales. Cette stratégie s’accompagne d’initiatives visant à localiser les données financières et à bâtir un cloud souverain. Mais l’hébergement national ne garantit pas, à lui seul, la confidentialité des informations. Les connexions avec des organismes tiers, la gestion des accès et les failles des plateformes partenaires peuvent exposer les données des citoyens. L’expérience nigériane souligne ainsi l’importance d’une gouvernance rigoureuse, d’audits réguliers et d’une cybersécurité appliquée à toute la chaîne d’accès.

WhatsApp : des instructions cachées demandaient à son chatbot de ne pas citer les régulateurs

Des instructions destinées au chatbot d’assistance de WhatsApp ont été découvertes dans le code source de dizaines de pages du centre d’aide. Invisibles lors d’une consultation normale,

Fuite de données chez State Bank of India : 3 897 dossiers clients exposés sur le dark web

La State Bank of India (SBI), la plus grande banque publique d’Inde, a confirmé un incident de perte de données après la découverte de 3 897 dossiers clients contenant des informations personnelles parmi un ensemble d’environ 375 000 enregistrements repérés sur le dark web. Les données potentiellement exposées comprennent notamment des noms, numéros de téléphone, dates de naissance, adresses et identifiants internes. La banque n’a pas encore déterminé l’origine de la fuite ni établi l’authenticité et l’étendue exactes des informations. Une agence indépendante spécialisée en cybersécurité a été chargée d’évaluer l’incident.

Des pirates exploitent la faille VPN Palo Alto CVE-2026-0257 pour contourner le MFA et voler des identifiants VMware

Palo Alto Networks alerte sur l’exploitation active de la vulnérabilité CVE-2026-0257, qui permet de contourner l’authentification de GlobalProtect dans certaines configurations de PAN-OS. Selon l’unité de recherche Unit 42, des opérateurs de ransomware, notamment associés à Qilin et Inc, exploitent cette faille pour obtenir un accès VPN non autorisé. Certaines attaques observées se sont poursuivies jusqu’à l’infrastructure VMware, où les assaillants ont extrait des identifiants depuis le disque virtuel d’un contrôleur de domaine. Les organisations concernées doivent appliquer les correctifs officiels et rechercher les signes d’intrusion dans leurs journaux.

Mémoire de ChatGPT : quelles données personnelles l’IA retient-elle réellement ?

La mémoire de ChatGPT peut construire une représentation détaillée de ses utilisateurs à partir de conversations ordinaires.

Un analyste béninois découvre deux vulnérabilités dans des extensions WordPress

Un expert béninois de la cybersécurité est à l’origine de la découverte responsable de deux vulnérabilités affectant des extensions WordPress.

Piratage de Binance : 6,3 milliards de dollars affectés et près de 3 milliards gelés

Binance a confirmé un incident de sécurité majeur ayant affecté environ 6,3 milliards de dollars d’actifs numériques.

Un analyste béninois découvre deux vulnérabilités dans des extensions WordPress

Un expert béninois de la cybersécurité est à l’origine de la découverte responsable de deux vulnérabilités affectant des extensions WordPress.

Piratage de Binance : 6,3 milliards de dollars affectés et près de 3 milliards gelés

Binance a confirmé un incident de sécurité majeur ayant affecté environ 6,3 milliards de dollars d’actifs numériques.

Rank Math PRO compromis : des paquets WordPress ont distribué une porte dérobée

Un incident de chaîne d’approvisionnement a touché Rank Math PRO 3.0.123, l’édition premium du populaire plugin SEO pour WordPress.

Le Gabon renforce son expertise en cybersécurité à la conférence Octopus 2026

Une délégation de l’Agence nationale des infrastructures numériques et des fréquences (ANINF) du Gabon a participé à la conférence internationale Octopus 2026, organisée à Strasbourg du 14 au 16 octobre. Cette rencontre a permis d’aborder la coopération internationale contre la cybercriminalité, la collecte des preuves électroniques et les enjeux d’une éventuelle adhésion du Gabon à la Convention de Budapest.

Next.js corrige deux failles critiques d’exécution de code à distance et une vulnérabilité de déni de service

Le 14 octobre 2026, Next.js a publié une mise à jour de sécurité hors cycle corrigeant trois vulnérabilités, dont deux critiques permettant une exécution de code à distance sans authentification et une faille de déni de service. Les problèmes concernent notamment les fonctions use cache, le traitement des images SVG via sharp et les Server Actions. Les correctifs sont disponibles dans Next.js 16.4.1 et 15.5.28. Les développeurs doivent mettre à jour leurs dépendances, vérifier la version de sharp et redéployer leurs applications.

CYBER.EX 2026 : la Côte d’Ivoire va tester sa résilience face à une cyberattaque majeure

La Côte d’Ivoire s’apprête à confronter ses dispositifs de sécurité numérique à une crise de grande ampleur, mais dans un environnement contrôlé.

Inscrivez vous à notre newsletter

Pour ne pas manquer toute l’actualité de la cybersécurité