Dernier épisode

A SAVOIR – Les faux investissements qui ruinent les familles

A SAVOIR – Les faux investissements qui ruinent les familles

À la une

Afrique & Monde

Mémoire de ChatGPT : quelles données personnelles l’IA retient-elle réellement ?

La mémoire de ChatGPT peut construire une représentation détaillée de ses utilisateurs à partir de conversations ordinaires.

Un analyste béninois découvre deux vulnérabilités dans des extensions WordPress

Un expert béninois de la cybersécurité est à l’origine de la découverte responsable de deux vulnérabilités affectant des extensions WordPress.

Piratage de Binance : 6,3 milliards de dollars affectés et près de 3 milliards gelés

Binance a confirmé un incident de sécurité majeur ayant affecté environ 6,3 milliards de dollars d’actifs numériques.

Podcasts & Interviews

A SAVOIR – Les faux investissements qui ruinent les familles

A SAVOIR – Les faux investissements qui ruinent les familles

À SAVOIR – DÉCOUVREZ L’ARNAQUE AU FAUX SUPPORT TECHNIQUE

À SAVOIR DÉCOUVREZ L’ARNAQUE AU FAUX SUPPORT TECHNIQUE

CyberEcho – Semaine du 20 au 26 Avril 2026

Voici le resumer de l’actualite cyber de la semaine du 20 au 26 Avril 2026

A Savoir – Les DeepFakes en Cybersecurite

Dans cet épisode de « À savoir », la discussion porte sur la menace croissante que représentent les deepfakes, avec des exemples concrets d’attaques de ce type et des réflexes simples pour s’en protéger. La conversation aborde les bases des deepfakes, des exemples concrets d’attaques de ce type, les moyens de s’en protéger, et se termine par des points clés à retenir et un appel à l’action.

Actualités Cyber

Un analyste béninois découvre deux vulnérabilités dans des extensions WordPress

Un expert béninois de la cybersécurité est à l’origine de la découverte responsable de deux vulnérabilités affectant des extensions WordPress.

Le Burundi adopte une Stratégie nationale de cybersécurité pour renforcer la sécurité numérique

Le Conseil des ministres du Burundi a adopté, le 14 octobre 2026, le projet de Stratégie nationale de cybersécurité, annoncé dans le communiqué officiel du 20 octobre. Cette initiative vise à mieux organiser la prévention des cybermenaces, la protection des infrastructures critiques et la réponse aux incidents informatiques. Elle prévoit notamment la mise en place d’une équipe nationale de réponse aux incidents de type CERT/CSIRT. Cette décision accompagne également l’adoption du projet de Politique nationale du numérique et s’inscrit dans les efforts du pays pour sécuriser sa transformation numérique.

Souveraineté numérique au Nigeria : l’hébergement local des données, un bouclier encore incomplet

Le Nigeria renforce sa souveraineté numérique en conservant sur son territoire les données biométriques liées au numéro national d’identification (NIN) et en développant ses infrastructures locales. Cette stratégie s’accompagne d’initiatives visant à localiser les données financières et à bâtir un cloud souverain. Mais l’hébergement national ne garantit pas, à lui seul, la confidentialité des informations. Les connexions avec des organismes tiers, la gestion des accès et les failles des plateformes partenaires peuvent exposer les données des citoyens. L’expérience nigériane souligne ainsi l’importance d’une gouvernance rigoureuse, d’audits réguliers et d’une cybersécurité appliquée à toute la chaîne d’accès.

Mémoire de ChatGPT : quelles données personnelles l’IA retient-elle réellement ?

La mémoire de ChatGPT peut construire une représentation détaillée de ses utilisateurs à partir de conversations ordinaires.

Un analyste béninois découvre deux vulnérabilités dans des extensions WordPress

Un expert béninois de la cybersécurité est à l’origine de la découverte responsable de deux vulnérabilités affectant des extensions WordPress.

Piratage de Binance : 6,3 milliards de dollars affectés et près de 3 milliards gelés

Binance a confirmé un incident de sécurité majeur ayant affecté environ 6,3 milliards de dollars d’actifs numériques.

Mémoire de ChatGPT : quelles données personnelles l’IA retient-elle réellement ?

La mémoire de ChatGPT peut construire une représentation détaillée de ses utilisateurs à partir de conversations ordinaires.

Un analyste béninois découvre deux vulnérabilités dans des extensions WordPress

Un expert béninois de la cybersécurité est à l’origine de la découverte responsable de deux vulnérabilités affectant des extensions WordPress.

Piratage de Binance : 6,3 milliards de dollars affectés et près de 3 milliards gelés

Binance a confirmé un incident de sécurité majeur ayant affecté environ 6,3 milliards de dollars d’actifs numériques.

Chrome : la faille zero-day CVE-2026-87491 dans V8 est exploitée activement

Google a publié Chrome 153 avec un correctif pour CVE-2026-87491, une vulnérabilité zero-day du moteur JavaScript et WebAssembly V8.

REVSTEALER : quatre modules persistants désactivent Defender et Windows Update

Elastic Security Labs dévoile quatre composants liés à REVSTEALER capables de voler des cryptomonnaies, transformer un PC en proxy et installer un mineur persistant.

PaperCut : des attaques ciblent les écoles et universités pour voler des identifiants

Des attaquants exploitent la chaîne CVE-2026-81578 et CVE-2026-82078 dans PaperCut afin d’exécuter du code, créer des comptes privilégiés et collecter des secrets.

Détournement de domaines au Ghana et en Sierra Leone : Google bloque des certificats HTTPS frauduleux

Le 6 octobre 2026, Google a révélé une série de détournements touchant les espaces de noms associés aux extensions .gh, .sl et .as. Les attaquants ont modifié des enregistrements DNS autoritaires afin d’obtenir des certificats HTTPS non autorisés couvrant plusieurs domaines de Google et d’autres organisations. Chrome a bloqué les certificats identifiés, tandis que Google recommande aux propriétaires de domaines de surveiller les journaux de transparence des certificats et de renforcer leurs politiques CAA.

Cyber Himaya 235 : l’ANSICE mobilise la société civile pour renforcer la cybersécurité au Tchad

L’Agence nationale de sécurité informatique et de certification électronique du Tchad (ANSICE) a réuni, le 2 octobre 2026, plusieurs organisations de la société civile et associations du numérique pour préparer la première édition de Cyber Himaya 235. Placée sous le thème « Protégeons ensemble notre vie numérique : des réflexes simples, pour un Tchad plus sûr », cette initiative vise à informer, éduquer et prévenir les risques numériques durant le mois d’octobre consacré à la cybersécurité. Les organisations participantes se sont engagées à contribuer à des actions concrètes de sensibilisation et de promotion de l’hygiène numérique.

Splunk Enterprise : une faille critique permet à des attaquants non authentifiés d’exécuter des commandes système

Splunk a corrigé la vulnérabilité critique CVE-2026-76268, publiée le 7 octobre 2026 dans l’avis de sécurité SVD-2026-1001. Notée 9,8 sur 10 selon CVSS 3.1, elle permet à un attaquant non authentifié disposant d’un accès réseau à l’API REST Patroni d’un membre d’un cluster de recherche d’exécuter des commandes système contrôlées par l’attaquant. Les versions 10.4 antérieures à 10.4.3 et 10.2 antérieures à 10.2.7 sont concernées. Splunk recommande une mise à niveau vers une version corrigée ou l’application d’une mesure d’atténuation adaptée.

Inscrivez vous à notre newsletter

Pour ne pas manquer toute l’actualité de la cybersécurité