Dernier épisode

A SAVOIR – Les faux investissements qui ruinent les familles

A SAVOIR – Les faux investissements qui ruinent les familles

À la une

Afrique & Monde

Mémoire de ChatGPT : quelles données personnelles l’IA retient-elle réellement ?

La mémoire de ChatGPT peut construire une représentation détaillée de ses utilisateurs à partir de conversations ordinaires.

Un analyste béninois découvre deux vulnérabilités dans des extensions WordPress

Un expert béninois de la cybersécurité est à l’origine de la découverte responsable de deux vulnérabilités affectant des extensions WordPress.

Piratage de Binance : 6,3 milliards de dollars affectés et près de 3 milliards gelés

Binance a confirmé un incident de sécurité majeur ayant affecté environ 6,3 milliards de dollars d’actifs numériques.

Podcasts & Interviews

A SAVOIR – Les faux investissements qui ruinent les familles

A SAVOIR – Les faux investissements qui ruinent les familles

À SAVOIR – DÉCOUVREZ L’ARNAQUE AU FAUX SUPPORT TECHNIQUE

À SAVOIR DÉCOUVREZ L’ARNAQUE AU FAUX SUPPORT TECHNIQUE

CyberEcho – Semaine du 20 au 26 Avril 2026

Voici le resumer de l’actualite cyber de la semaine du 20 au 26 Avril 2026

A Savoir – Les DeepFakes en Cybersecurite

Dans cet épisode de « À savoir », la discussion porte sur la menace croissante que représentent les deepfakes, avec des exemples concrets d’attaques de ce type et des réflexes simples pour s’en protéger. La conversation aborde les bases des deepfakes, des exemples concrets d’attaques de ce type, les moyens de s’en protéger, et se termine par des points clés à retenir et un appel à l’action.

Actualités Cyber

Un analyste béninois découvre deux vulnérabilités dans des extensions WordPress

Un expert béninois de la cybersécurité est à l’origine de la découverte responsable de deux vulnérabilités affectant des extensions WordPress.

Le Burundi adopte une Stratégie nationale de cybersécurité pour renforcer la sécurité numérique

Le Conseil des ministres du Burundi a adopté, le 14 octobre 2026, le projet de Stratégie nationale de cybersécurité, annoncé dans le communiqué officiel du 20 octobre. Cette initiative vise à mieux organiser la prévention des cybermenaces, la protection des infrastructures critiques et la réponse aux incidents informatiques. Elle prévoit notamment la mise en place d’une équipe nationale de réponse aux incidents de type CERT/CSIRT. Cette décision accompagne également l’adoption du projet de Politique nationale du numérique et s’inscrit dans les efforts du pays pour sécuriser sa transformation numérique.

Souveraineté numérique au Nigeria : l’hébergement local des données, un bouclier encore incomplet

Le Nigeria renforce sa souveraineté numérique en conservant sur son territoire les données biométriques liées au numéro national d’identification (NIN) et en développant ses infrastructures locales. Cette stratégie s’accompagne d’initiatives visant à localiser les données financières et à bâtir un cloud souverain. Mais l’hébergement national ne garantit pas, à lui seul, la confidentialité des informations. Les connexions avec des organismes tiers, la gestion des accès et les failles des plateformes partenaires peuvent exposer les données des citoyens. L’expérience nigériane souligne ainsi l’importance d’une gouvernance rigoureuse, d’audits réguliers et d’une cybersécurité appliquée à toute la chaîne d’accès.

Mémoire de ChatGPT : quelles données personnelles l’IA retient-elle réellement ?

La mémoire de ChatGPT peut construire une représentation détaillée de ses utilisateurs à partir de conversations ordinaires.

Un analyste béninois découvre deux vulnérabilités dans des extensions WordPress

Un expert béninois de la cybersécurité est à l’origine de la découverte responsable de deux vulnérabilités affectant des extensions WordPress.

Piratage de Binance : 6,3 milliards de dollars affectés et près de 3 milliards gelés

Binance a confirmé un incident de sécurité majeur ayant affecté environ 6,3 milliards de dollars d’actifs numériques.

Souveraineté numérique au Nigeria : l’hébergement local des données, un bouclier encore incomplet

Le Nigeria renforce sa souveraineté numérique en conservant sur son territoire les données biométriques liées au numéro national d’identification (NIN) et en développant ses infrastructures locales. Cette stratégie s’accompagne d’initiatives visant à localiser les données financières et à bâtir un cloud souverain. Mais l’hébergement national ne garantit pas, à lui seul, la confidentialité des informations. Les connexions avec des organismes tiers, la gestion des accès et les failles des plateformes partenaires peuvent exposer les données des citoyens. L’expérience nigériane souligne ainsi l’importance d’une gouvernance rigoureuse, d’audits réguliers et d’une cybersécurité appliquée à toute la chaîne d’accès.

Cyberattaque contre Avia au Sénégal : 1 219 comptes compromis et des millions de FCFA détournés

La plateforme financière Avia, exploitée par GSIE Technology pour le compte d’ACEP au Sénégal, a subi une cyberattaque ayant permis à des pirates de compromettre 1 219 comptes clients. Les attaquants ont tenté de détourner plus de 168 millions de FCFA, mais la majorité des transferts frauduleux ont été bloqués. Plusieurs virements ont néanmoins abouti, entraînant des pertes financières. L’enquête porte notamment sur les bénéficiaires des fonds et les méthodes employées pour infiltrer le système.

Des pirates exploitent la faille VPN Palo Alto CVE-2026-0257 pour contourner le MFA et voler des identifiants VMware

Palo Alto Networks alerte sur l’exploitation active de la vulnérabilité CVE-2026-0257, qui permet de contourner l’authentification de GlobalProtect dans certaines configurations de PAN-OS. Selon l’unité de recherche Unit 42, des opérateurs de ransomware, notamment associés à Qilin et Inc, exploitent cette faille pour obtenir un accès VPN non autorisé. Certaines attaques observées se sont poursuivies jusqu’à l’infrastructure VMware, où les assaillants ont extrait des identifiants depuis le disque virtuel d’un contrôleur de domaine. Les organisations concernées doivent appliquer les correctifs officiels et rechercher les signes d’intrusion dans leurs journaux.

LibreOffice et OpenOffice : des documents piégés peuvent exécuter du code

Des vulnérabilités critiques dans Apache OpenOffice et LibreOffice permettent à un document spécialement conçu de déclencher l’exécution de code arbitraire lorsqu’il est ouvert.

JadePuffer automatise la destruction de ressources Azure avec des agents IA

Le groupe JadePuffer, suivi par Microsoft sous l’identifiant Storm-3168, a mené des opérations destructrices contre un environnement Microsoft Azure en s’appuyant sur des identités applicatives compromises et une automatisation de type agentique.
ryuk

Ryuk : un opérateur condamné à deux ans de prison aux États-Unis

Karen Vardanyan, ressortissant arménien de 35 ans, a été condamné aux États-Unis à 24 mois de prison fédérale pour sa participation à une série d’attaques utilisant le ransomware Ryuk.

Mémoire de ChatGPT : quelles données personnelles l’IA retient-elle réellement ?

La mémoire de ChatGPT peut construire une représentation détaillée de ses utilisateurs à partir de conversations ordinaires.

Piratage de Binance : 6,3 milliards de dollars affectés et près de 3 milliards gelés

Binance a confirmé un incident de sécurité majeur ayant affecté environ 6,3 milliards de dollars d’actifs numériques.

Le Burundi adopte une Stratégie nationale de cybersécurité pour renforcer la sécurité numérique

Le Conseil des ministres du Burundi a adopté, le 14 octobre 2026, le projet de Stratégie nationale de cybersécurité, annoncé dans le communiqué officiel du 20 octobre. Cette initiative vise à mieux organiser la prévention des cybermenaces, la protection des infrastructures critiques et la réponse aux incidents informatiques. Elle prévoit notamment la mise en place d’une équipe nationale de réponse aux incidents de type CERT/CSIRT. Cette décision accompagne également l’adoption du projet de Politique nationale du numérique et s’inscrit dans les efforts du pays pour sécuriser sa transformation numérique.

Inscrivez vous à notre newsletter

Pour ne pas manquer toute l’actualité de la cybersécurité