Dernier épisode

A SAVOIR – Les faux investissements qui ruinent les familles

A SAVOIR – Les faux investissements qui ruinent les familles

À la une

Afrique & Monde

Vasilek : des hackers cachent une porte dérobée dans VMware Tools lors d’une intrusion de deux ans dans le système de santé russe

Une intrusion informatique visant un organisme de santé russe a permis au groupe Partisan Zmiy, également connu sous le nom de Cyber Partisans, de conserver un accès au réseau pendant près de deux ans. Selon l’entreprise de cybersécurité Solar, les attaquants ont dissimulé la porte dérobée Vasilek dans le répertoire légitime de VMware Tools, en exploitant notamment une bibliothèque DLL remplacée et des services Windows aux noms trompeurs. Le malware permettait d’exécuter des commandes à distance, de transférer des fichiers et de capturer des informations. L’incident souligne les risques liés aux logiciels légitimes mal surveillés et aux connexions entre établissements de santé.

PHP2Shell : deux failles critiques dans PHP menacent les serveurs web d’une exécution de code à distance

Deux vulnérabilités critiques du langage PHP, référencées CVE-2026-109618 et CVE-2026-109619, suscitent une alerte de sécurité mondiale. Baptisées PHP2Shell dans les premières publications, elles sont associées à un risque d’exécution de code à distance (RCE) et ont reçu une note de gravité de 9,2 sur l’échelle CVSS v4.0. Une mise à jour d’urgence est annoncée pour le 21 octobre 2026 à 14 h UTC. En attendant la publication des correctifs et des détails techniques officiels, les organisations doivent inventorier leurs serveurs PHP, préparer les mises à jour et réduire l’exposition des systèmes vulnérables. Les mesures temporaires ne remplacent pas l’installation du correctif.

DeepSeek interdit dans les agences fédérales civiles américaines : ce que prévoit l’ordre du DHS

Les agences fédérales civiles des États-Unis doivent retirer de leurs systèmes informatiques les produits de l’entreprise chinoise DeepSeek et cesser d’en acheter.

Podcasts & Interviews

A SAVOIR – Les faux investissements qui ruinent les familles

A SAVOIR – Les faux investissements qui ruinent les familles

À SAVOIR – DÉCOUVREZ L’ARNAQUE AU FAUX SUPPORT TECHNIQUE

À SAVOIR DÉCOUVREZ L’ARNAQUE AU FAUX SUPPORT TECHNIQUE

CyberEcho – Semaine du 20 au 26 Avril 2026

Voici le resumer de l’actualite cyber de la semaine du 20 au 26 Avril 2026

A Savoir – Les DeepFakes en Cybersecurite

Dans cet épisode de « À savoir », la discussion porte sur la menace croissante que représentent les deepfakes, avec des exemples concrets d’attaques de ce type et des réflexes simples pour s’en protéger. La conversation aborde les bases des deepfakes, des exemples concrets d’attaques de ce type, les moyens de s’en protéger, et se termine par des points clés à retenir et un appel à l’action.

Actualités Cyber

Souveraineté numérique au Nigeria : l’hébergement local des données, un bouclier encore incomplet

Le Nigeria renforce sa souveraineté numérique en conservant sur son territoire les données biométriques liées au numéro national d’identification (NIN) et en développant ses infrastructures locales. Cette stratégie s’accompagne d’initiatives visant à localiser les données financières et à bâtir un cloud souverain. Mais l’hébergement national ne garantit pas, à lui seul, la confidentialité des informations. Les connexions avec des organismes tiers, la gestion des accès et les failles des plateformes partenaires peuvent exposer les données des citoyens. L’expérience nigériane souligne ainsi l’importance d’une gouvernance rigoureuse, d’audits réguliers et d’une cybersécurité appliquée à toute la chaîne d’accès.

Cyberattaque contre Avia au Sénégal : 1 219 comptes compromis et des millions de FCFA détournés

La plateforme financière Avia, exploitée par GSIE Technology pour le compte d’ACEP au Sénégal, a subi une cyberattaque ayant permis à des pirates de compromettre 1 219 comptes clients. Les attaquants ont tenté de détourner plus de 168 millions de FCFA, mais la majorité des transferts frauduleux ont été bloqués. Plusieurs virements ont néanmoins abouti, entraînant des pertes financières. L’enquête porte notamment sur les bénéficiaires des fonds et les méthodes employées pour infiltrer le système.

Le Gabon renforce son expertise en cybersécurité à la conférence Octopus 2026

Une délégation de l’Agence nationale des infrastructures numériques et des fréquences (ANINF) du Gabon a participé à la conférence internationale Octopus 2026, organisée à Strasbourg du 14 au 16 octobre. Cette rencontre a permis d’aborder la coopération internationale contre la cybercriminalité, la collecte des preuves électroniques et les enjeux d’une éventuelle adhésion du Gabon à la Convention de Budapest.

Veeam Backup & Replication : une faille critique notée 9,4/10 permet l’exécution de code à distance

Veeam a publié un correctif pour la vulnérabilité CVE-2025-64393, qui affecte Veeam Backup & Replication et obtient un score CVSS v4.0 de 9,4 sur 10. Elle permet à un utilisateur disposant du rôle Backup Viewer d’exécuter du code arbitraire à distance avec les privilèges SYSTEM sur le serveur de sauvegarde. La version 12.3.2 P4, build 12.3.2.4934, corrige cette faille. Les administrateurs doivent vérifier leurs installations et appliquer rapidement la mise à jour de sécurité.

Google suspend une partie de son bug bounty open source face aux rapports automatisés invalides

Google a mis en pause les soumissions de vulnérabilités produit dans son programme de récompense consacré aux logiciels open source, l’OSS VRP.

LibreOffice et OpenOffice : des documents piégés peuvent exécuter du code

Des vulnérabilités critiques dans Apache OpenOffice et LibreOffice permettent à un document spécialement conçu de déclencher l’exécution de code arbitraire lorsqu’il est ouvert.

Cyberattaque contre Avia au Sénégal : 1 219 comptes compromis et des millions de FCFA détournés

La plateforme financière Avia, exploitée par GSIE Technology pour le compte d’ACEP au Sénégal, a subi une cyberattaque ayant permis à des pirates de compromettre 1 219 comptes clients. Les attaquants ont tenté de détourner plus de 168 millions de FCFA, mais la majorité des transferts frauduleux ont été bloqués. Plusieurs virements ont néanmoins abouti, entraînant des pertes financières. L’enquête porte notamment sur les bénéficiaires des fonds et les méthodes employées pour infiltrer le système.

Des pirates exploitent la faille VPN Palo Alto CVE-2026-0257 pour contourner le MFA et voler des identifiants VMware

Palo Alto Networks alerte sur l’exploitation active de la vulnérabilité CVE-2026-0257, qui permet de contourner l’authentification de GlobalProtect dans certaines configurations de PAN-OS. Selon l’unité de recherche Unit 42, des opérateurs de ransomware, notamment associés à Qilin et Inc, exploitent cette faille pour obtenir un accès VPN non autorisé. Certaines attaques observées se sont poursuivies jusqu’à l’infrastructure VMware, où les assaillants ont extrait des identifiants depuis le disque virtuel d’un contrôleur de domaine. Les organisations concernées doivent appliquer les correctifs officiels et rechercher les signes d’intrusion dans leurs journaux.

Fuite de données OpenCode : des clés API exposées après une cyberattaque touchant 1,4 % des utilisateurs

OpenCode a annoncé le 17 octobre 2026 une faille de sécurité touchant 1,4 % des utilisateurs de sa plateforme OpenCode Console. L’incident, associé par l’entreprise à une attaque de distillation à grande échelle, concerne des comptes ayant connecté des fournisseurs externes d’intelligence artificielle. Selon les informations publiées depuis, des clés API enregistrées dans les espaces de travail pourraient avoir été exposées, faisant craindre des utilisations frauduleuses et des frais imprévus. L’enquête se poursuit avec la collaboration d’OpenAI, d’Anthropic et de Google.

Des chercheurs utilisent Claude pour compromettre des comptes OpenAI

Des chercheurs de Hacktron AI ont démontré une chaîne d’attaque leur permettant de prendre le contrôle de comptes ChatGPT et Codex liés à des employés d’OpenAI.

Click2Shell : WordPress 7.1.1 corrige une chaîne d’attaque critique

WordPress a publié la version 7.1.1 afin de corriger onze vulnérabilités de sécurité, dont une chaîne d’attaque particulièrement préoccupante baptisée Click2Shell.
lastpass faux depot

De faux dépôts LastPass sur GitHub diffusent l’infostealer Rapuncel

Une campagne de logiciels malveillants exploite de faux dépôts GitHub imitant LastPass Authenticator et au moins 39 autres entreprises pour diffuser Rapuncel,

Vasilek : des hackers cachent une porte dérobée dans VMware Tools lors d’une intrusion de deux ans dans le système de santé russe

Une intrusion informatique visant un organisme de santé russe a permis au groupe Partisan Zmiy, également connu sous le nom de Cyber Partisans, de conserver un accès au réseau pendant près de deux ans. Selon l’entreprise de cybersécurité Solar, les attaquants ont dissimulé la porte dérobée Vasilek dans le répertoire légitime de VMware Tools, en exploitant notamment une bibliothèque DLL remplacée et des services Windows aux noms trompeurs. Le malware permettait d’exécuter des commandes à distance, de transférer des fichiers et de capturer des informations. L’incident souligne les risques liés aux logiciels légitimes mal surveillés et aux connexions entre établissements de santé.

DeepSeek interdit dans les agences fédérales civiles américaines : ce que prévoit l’ordre du DHS

Les agences fédérales civiles des États-Unis doivent retirer de leurs systèmes informatiques les produits de l’entreprise chinoise DeepSeek et cesser d’en acheter.

WhatsApp : des instructions cachées demandaient à son chatbot de ne pas citer les régulateurs

Des instructions destinées au chatbot d’assistance de WhatsApp ont été découvertes dans le code source de dizaines de pages du centre d’aide. Invisibles lors d’une consultation normale,

Inscrivez vous à notre newsletter

Pour ne pas manquer toute l’actualité de la cybersécurité