Dernier épisode

A SAVOIR – Les faux investissements qui ruinent les familles

A SAVOIR – Les faux investissements qui ruinent les familles

À la une

Afrique & Monde

Mémoire de ChatGPT : quelles données personnelles l’IA retient-elle réellement ?

La mémoire de ChatGPT peut construire une représentation détaillée de ses utilisateurs à partir de conversations ordinaires.

Un analyste béninois découvre deux vulnérabilités dans des extensions WordPress

Un expert béninois de la cybersécurité est à l’origine de la découverte responsable de deux vulnérabilités affectant des extensions WordPress.

Piratage de Binance : 6,3 milliards de dollars affectés et près de 3 milliards gelés

Binance a confirmé un incident de sécurité majeur ayant affecté environ 6,3 milliards de dollars d’actifs numériques.

Podcasts & Interviews

A SAVOIR – Les faux investissements qui ruinent les familles

A SAVOIR – Les faux investissements qui ruinent les familles

À SAVOIR – DÉCOUVREZ L’ARNAQUE AU FAUX SUPPORT TECHNIQUE

À SAVOIR DÉCOUVREZ L’ARNAQUE AU FAUX SUPPORT TECHNIQUE

CyberEcho – Semaine du 20 au 26 Avril 2026

Voici le resumer de l’actualite cyber de la semaine du 20 au 26 Avril 2026

A Savoir – Les DeepFakes en Cybersecurite

Dans cet épisode de « À savoir », la discussion porte sur la menace croissante que représentent les deepfakes, avec des exemples concrets d’attaques de ce type et des réflexes simples pour s’en protéger. La conversation aborde les bases des deepfakes, des exemples concrets d’attaques de ce type, les moyens de s’en protéger, et se termine par des points clés à retenir et un appel à l’action.

Actualités Cyber

Un analyste béninois découvre deux vulnérabilités dans des extensions WordPress

Un expert béninois de la cybersécurité est à l’origine de la découverte responsable de deux vulnérabilités affectant des extensions WordPress.

Le Burundi adopte une Stratégie nationale de cybersécurité pour renforcer la sécurité numérique

Le Conseil des ministres du Burundi a adopté, le 14 octobre 2026, le projet de Stratégie nationale de cybersécurité, annoncé dans le communiqué officiel du 20 octobre. Cette initiative vise à mieux organiser la prévention des cybermenaces, la protection des infrastructures critiques et la réponse aux incidents informatiques. Elle prévoit notamment la mise en place d’une équipe nationale de réponse aux incidents de type CERT/CSIRT. Cette décision accompagne également l’adoption du projet de Politique nationale du numérique et s’inscrit dans les efforts du pays pour sécuriser sa transformation numérique.

Souveraineté numérique au Nigeria : l’hébergement local des données, un bouclier encore incomplet

Le Nigeria renforce sa souveraineté numérique en conservant sur son territoire les données biométriques liées au numéro national d’identification (NIN) et en développant ses infrastructures locales. Cette stratégie s’accompagne d’initiatives visant à localiser les données financières et à bâtir un cloud souverain. Mais l’hébergement national ne garantit pas, à lui seul, la confidentialité des informations. Les connexions avec des organismes tiers, la gestion des accès et les failles des plateformes partenaires peuvent exposer les données des citoyens. L’expérience nigériane souligne ainsi l’importance d’une gouvernance rigoureuse, d’audits réguliers et d’une cybersécurité appliquée à toute la chaîne d’accès.

Mémoire de ChatGPT : quelles données personnelles l’IA retient-elle réellement ?

La mémoire de ChatGPT peut construire une représentation détaillée de ses utilisateurs à partir de conversations ordinaires.

Un analyste béninois découvre deux vulnérabilités dans des extensions WordPress

Un expert béninois de la cybersécurité est à l’origine de la découverte responsable de deux vulnérabilités affectant des extensions WordPress.

Piratage de Binance : 6,3 milliards de dollars affectés et près de 3 milliards gelés

Binance a confirmé un incident de sécurité majeur ayant affecté environ 6,3 milliards de dollars d’actifs numériques.

Souveraineté numérique au Nigeria : l’hébergement local des données, un bouclier encore incomplet

Le Nigeria renforce sa souveraineté numérique en conservant sur son territoire les données biométriques liées au numéro national d’identification (NIN) et en développant ses infrastructures locales. Cette stratégie s’accompagne d’initiatives visant à localiser les données financières et à bâtir un cloud souverain. Mais l’hébergement national ne garantit pas, à lui seul, la confidentialité des informations. Les connexions avec des organismes tiers, la gestion des accès et les failles des plateformes partenaires peuvent exposer les données des citoyens. L’expérience nigériane souligne ainsi l’importance d’une gouvernance rigoureuse, d’audits réguliers et d’une cybersécurité appliquée à toute la chaîne d’accès.

Cyberattaque contre Avia au Sénégal : 1 219 comptes compromis et des millions de FCFA détournés

La plateforme financière Avia, exploitée par GSIE Technology pour le compte d’ACEP au Sénégal, a subi une cyberattaque ayant permis à des pirates de compromettre 1 219 comptes clients. Les attaquants ont tenté de détourner plus de 168 millions de FCFA, mais la majorité des transferts frauduleux ont été bloqués. Plusieurs virements ont néanmoins abouti, entraînant des pertes financières. L’enquête porte notamment sur les bénéficiaires des fonds et les méthodes employées pour infiltrer le système.

Des pirates exploitent la faille VPN Palo Alto CVE-2026-0257 pour contourner le MFA et voler des identifiants VMware

Palo Alto Networks alerte sur l’exploitation active de la vulnérabilité CVE-2026-0257, qui permet de contourner l’authentification de GlobalProtect dans certaines configurations de PAN-OS. Selon l’unité de recherche Unit 42, des opérateurs de ransomware, notamment associés à Qilin et Inc, exploitent cette faille pour obtenir un accès VPN non autorisé. Certaines attaques observées se sont poursuivies jusqu’à l’infrastructure VMware, où les assaillants ont extrait des identifiants depuis le disque virtuel d’un contrôleur de domaine. Les organisations concernées doivent appliquer les correctifs officiels et rechercher les signes d’intrusion dans leurs journaux.

Chrome : la faille zero-day CVE-2026-87491 dans V8 est exploitée activement

Google a publié Chrome 153 avec un correctif pour CVE-2026-87491, une vulnérabilité zero-day du moteur JavaScript et WebAssembly V8.

REVSTEALER : quatre modules persistants désactivent Defender et Windows Update

Elastic Security Labs dévoile quatre composants liés à REVSTEALER capables de voler des cryptomonnaies, transformer un PC en proxy et installer un mineur persistant.

PaperCut : des attaques ciblent les écoles et universités pour voler des identifiants

Des attaquants exploitent la chaîne CVE-2026-81578 et CVE-2026-82078 dans PaperCut afin d’exécuter du code, créer des comptes privilégiés et collecter des secrets.

Mémoire de ChatGPT : quelles données personnelles l’IA retient-elle réellement ?

La mémoire de ChatGPT peut construire une représentation détaillée de ses utilisateurs à partir de conversations ordinaires.

Piratage de Binance : 6,3 milliards de dollars affectés et près de 3 milliards gelés

Binance a confirmé un incident de sécurité majeur ayant affecté environ 6,3 milliards de dollars d’actifs numériques.

Le Burundi adopte une Stratégie nationale de cybersécurité pour renforcer la sécurité numérique

Le Conseil des ministres du Burundi a adopté, le 14 octobre 2026, le projet de Stratégie nationale de cybersécurité, annoncé dans le communiqué officiel du 20 octobre. Cette initiative vise à mieux organiser la prévention des cybermenaces, la protection des infrastructures critiques et la réponse aux incidents informatiques. Elle prévoit notamment la mise en place d’une équipe nationale de réponse aux incidents de type CERT/CSIRT. Cette décision accompagne également l’adoption du projet de Politique nationale du numérique et s’inscrit dans les efforts du pays pour sécuriser sa transformation numérique.

Inscrivez vous à notre newsletter

Pour ne pas manquer toute l’actualité de la cybersécurité