Facebook X-twitter Youtube Linkedin Telegram Tiktok Spotify Icomoon_brands-applepodcasts Icomoon_brands-spreaker Whatsapp
➤ REACTIV : l’ANSSI renforce sa réponse aux cyberattaques visant l’État
➤ BigBear 2.0 contourne la MFA et compromet des comptes Microsoft 365
➤ REVSTEALER : quatre modules persistants désactivent Defender et Windows Update
➤ PaperCut : des attaques ciblent les écoles et universités pour voler des identifiants
➤ WordPress : plus de 440 000 tentatives visent Super Forms et Elementor Pro
➤ GPT-6 Astra atteint 100 % sur ExploitBench : quelles conséquences pour la cybersécurité ?
➤ Chrome : Google corrige une faille zero-day V8 exploitée activement
➤ OpenAI suspend des comptes ChatGPT liés à une opération d’influence russe
➤ WhatsApp autorise plusieurs passkeys et renforce la vérification en deux étapes
➤ Failles miniOrange SAML : des attaques visent les sites WordPress non corrigés
➤ Amazon Kiro : une prompt injection pouvait transformer une page Web en exécution de code
➤ CVE-2026-32475 : une faille critique menace les sites WordPress équipés d’Elementor Pro
➤ Wireshark 4.6.8 : une nouvelle mise à jour de sécurité à surveiller
➤ Fuite de données chez Beacon CRM : une clé AWS compromise aurait permis l’accès à la base clients
➤ Failles critiques dans Fortinet FortiWeb et FortiClient permettent des attaques sans authentification
➤ CVE-2026-10090 : Red Hat ACM exposé à une élévation de privilèges critique
➤ CVE-2026-20685 : une faille dans le Private Cloud Compute d’Apple pouvait permettre l’écriture de fichiers en root et la fuite de télémétrie IA
➤ L’ASIN Bénin forme 25 professionnels au métier de RSSI
➤ Le ransomware Gunra exploite des failles Fortinet pour contourner la MFA et voler des données
➤ Levi Strauss victime d’une cyberattaque : des pirates utilisent l’ingénierie sociale pour voler des données d’entreprise
➤ WordPress confronté à une faille critique XSS2Shell
➤ Faux installateur Zoom : un downloader .NET déploie Overlord RAT sur macOS et Windows
➤ Des agents IA qui peuvent devenir un point d’entrée dans les chaînes CI/CD
➤ Côte d’Ivoire : la PLCC alerte sur une arnaque APK qui menace les comptes Mobile Money
➤ Claude Fable 5 : Anthropic veut réduire les faux positifs liés à la sécurité biologique
➤ Faille critique Check Point : une vulnérabilité permet l’exécution de commandes sans authentification
➤ Nigeria : la NITDA lance une initiative nationale de cloud souverain pour accélérer la transformation numérique
➤ Cisco corrige plusieurs failles critiques dans Catalyst SD-WAN : les entreprises invitées à appliquer les correctifs sans délai
➤ Interpol alerte sur les cyberattaques dopées à l’IA en Afrique
➤ Plusieurs vulnérabilités critiques dans Veeam ONE permettent des attaques par exécution de code à distance
➤ Ver npm Keyv : une attaque de la chaîne d’approvisionnement infecte des centaines de paquets
➤ Mirage Kitten : Kaspersky découvre une campagne de cyberespionnage visant l’Afrique et le Moyen-Orient
➤ États-Unis : une vague de cyberattaques cible les réseaux d’eau et inquiète les autorités
➤ Mauritanie : un partenariat stratégique avec Oman pour accélérer l’IA et la cybersécurité
➤ Adobe Campaign Classic : une vulnérabilité critique CVSS 10.0 permettait l’exécution de code sans interaction utilisateur
➤ France : une cyberattaque touche le ministère de l’Éducation nationale et expose les données de nombreux agents
➤ VMware corrige trois failles critiques permettant le contournement de l’authentification et l’exécution de code
➤ La Côte d’Ivoire lance deux masters en cybersécurité pour renforcer ses compétences nationales
➤ Top 10 des meilleurs outils de simulation d’attaques DDoS en 2026
➤ Google Chrome 151 corrige 370 failles de sécurité, dont sept vulnérabilités critiques
➤ Le Lesotho renforce sa cybersécurité avec une équipe nationale de réponse aux incidents
➤ La CISA ajoute la faille CVE-2026-20316 de Cisco Secure Firewall à son catalogue KEV
➤ Claude : des conversations partagées indexées sur Google soulèvent des inquiétudes
➤ Transformation numérique du Sénégal : une ambition forte confrontée aux défis de la cybersécurité
➤ Ubuntu corrige une faille critique Snap-Confine permettant une élévation de privilèges root
➤ La Côte d’Ivoire prépare une nouvelle ère de cybersécurité avec la SNCS 2026-2030
➤ CISA : une vulnérabilité critique de Check Point activement exploitée menace les infrastructures d’entreprise
➤ France : les réseaux sociaux bientôt interdits aux moins de 15 ans
➤ Oracle publie la plus importante mise à jour de sécurité de son histoire
➤ Kratos, l’une des plus importantes plateformes de phishing-as-a-service, démantelée lors de l’opération Olympus Blade
➤ Cyberattaque à la présidence du Kenya : le site officiel temporairement compromis, une enquête nationale ouverte
➤ Les États-Unis inculpent trois ressortissants russes pour des cyberattaques internationales ayant causé plus de 62 millions de dollars de pertes
➤ La Somalie publie deux cadres nationaux pour renforcer la cybersécurité
➤ L’Ouganda dévoile un nouveau cadre national pour renforcer la cybersécurité
➤ Une faille critique dans le noyau de WordPress permet l’exécution de code à distance
➤ Zoom corrige une faille critique permettant la prise de contrôle de comptes Windows
➤ Une vulnérabilité zero-day d’AnyDesk permet des attaques par déni de service
➤ Le Sénégal mobilise les acteurs publics et privés autour de la cybersécurité
➤ Google Chrome 150 corrige 15 failles de sécurité, dont deux vulnérabilités critiques
➤ Fortinet corrige 7 failles de sécurité affectant FortiOS, FortiProxy, FortiPAM, FortiSASE et FortiSandbox
➤ La CISA ajoute une faille Cisco IOS permettant l’exécution de commandes arbitraires à son catalogue KEV
➤ Cyber Africa Forum 2026 : Cotonou réunira les décideurs africains de la cybersécurité et du numérique
➤ Google Chrome corrige 27 vulnérabilités, dont deux failles critiques d’exécution de code
➤ Une vulnérabilité critique de Palo Alto PAN-OS expose les entreprises à une exécution de code à distance
➤ Bounty Africa lance une plateforme de Bug Bounty pour renforcer la cybersécurité en Afrique
➤ L’ARTCI lance officiellement CERTINUM pour simplifier la conformité des traitements de données personnelles
➤ La CISA miserait sur Mythos d’Anthropic pour renforcer la sécurité du code gouvernemental
➤ Discord corrige un bug ayant entraîné le bannissement injustifié de 8 200 utilisateurs
➤ 950 instances d’Oracle E-Business Suite exposées : des attaques exploitant la faille CVE-2026-46817 déjà observées
➤ Kali Linux 2026.2 : les nouveaux outils IA soulèvent des inquiétudes sur la confidentialité des pentesters
➤ Anthropic accusé d’avoir intégré un mécanisme caché dans Claude Code : mesure de sécurité ou atteinte à la vie privée ?
➤ AMBRA Cloud lance un cloud résident en Côte d’Ivoire pour renforcer la souveraineté numérique
➤ Souveraineté des données : le Gabon renforce son partenariat avec la Chine pour accélérer sa transformation numérique
➤ Le Maroc crée un SOC national pour renforcer la protection des infrastructures critiques
➤ Google corrige une vulnérabilité critique de Gemini CLI permettant l’exécution de code arbitraire
➤ WhatsApp lance les noms d’utilisateur pour renforcer la confidentialité des utilisateurs
➤ Splunk corrige une vulnérabilité critique de Secure Gateway permettant l’exécution de code à distance
➤ Des pirates exploitent des domaines Cloudflare pour voler les identifiants de la console AWS
➤ Mise à jour Google Chrome : 18 failles de sécurité corrigées, dont des vulnérabilités critiques
➤ Une faille critique dans Cisco Unified Communications Manager expose les systèmes aux attaques SSRF et à l’accès root
➤ Abidjan accueille les Journées du Droit Numérique 2026 autour de la confiance numérique et de l’IA
➤ Le Kenya crée une agence nationale de cybersécurité pour renforcer sa résilience numérique
➤ Cyberattaque : la Cour des comptes du Sénégal menacée par le groupe Krybit
➤ Vulnérabilité Cisco ISE : une faille critique ouvre la voie à l’exécution de code à distance
➤ FortiBleed : plus de 70 000 pare-feu Fortinet exposés dans une campagne mondiale de cyberespionnage
➤ Telecom Egypt lance un laboratoire d’innovation pour renforcer la cybersécurité égyptienne
➤ CISA BOD 26-04 : la priorisation des vulnérabilités entre dans une nouvelle ère
➤ Centre cyber Algérie : le MPT-CERT renforce la résilience face aux cybermenaces
➤ Vulnérabilités FortiSandbox : trois failles activement exploitées ciblent les entreprises
➤ Vulnérabilité Cisco SD-WAN Manager : Cisco corrige une faille activement exploitée
➤ Bénin et Tunisie unissent leurs forces pour bâtir une souveraineté numérique africaine
➤ Hackathon CEDEAO 2026 : le Nigeria s’impose lors de la compétition régionale de cybersécurité
➤ Faille Wazuh Manager : une vulnérabilité critique menace l’intégrité des journaux
➤ Data center Tier III Gabon : une nouvelle étape vers la souveraineté numérique
➤ Vulnérabilité FortiSandbox : une faille critique permet l’exécution de commandes sans authentification
➤ Fuite de données Tchap : plus de 73 000 agents de l’État potentiellement concernés
➤ Faille VPN Check Point : une vulnérabilité critique permet de contourner l’authentification
➤ Failles XSS VMware : plusieurs vulnérabilités critiques menacent les administrateurs
➤ Instagram corrige une faille de récupération de compte exposant les informations de contact des utilisateurs
➤ Vulnérabilité Cisco SD-WAN : une faille activement exploitée permet l’obtention des privilèges root
➤ Vulnérabilité Microsoft Edge : Microsoft corrige une faille d’exécution de code à distance
➤ L’ANSSI Côte d’Ivoire lance le réseau national des RSSI de l’administration publique
➤ Une vulnérabilité Cisco Unified Communications Manager particulièrement critique
➤ Protection des données institutionnelles au Kenya : l’ICTA et l’ODPP s’allient pour sécuriser les plateformes gouvernementales
➤ Kali365 PhaaS étend ses attaques à Okta et MAX Messenger
➤ HTTP/2 Bomb : une nouvelle attaque DoS cible nginx, Apache, IIS, Envoy et Cloudflare Pingora
➤ Le Togo renforce sa sécurité des données grâce à l’accord SIN / ST DIGITAL
➤ Netlogon CVE-2026-41089 : une vulnérabilité critique désormais exploitée
➤ L’ANCS Tunisie alerte sur la hausse des risques liés à l’utilisation des réseaux sociaux
➤ La CISA alerte sur l’exploitation active de la faille CVE-2024-21182 d’Oracle WebLogic
➤ Gouvernance des données : le Nigeria, le Maroc et la Gambie renforcent leur coopération numérique
➤ Le Gabon renforce la cybersécurité de son aviation civile
➤ PAN-OS : la faille CVE-2026-0257 exploitée activement
➤ Google corrige 151 vulnérabilités critiques dans Chrome
➤ Centrafrique : un datacenter Tier III au cœur de la modernisation numérique
➤ Cyberattaques en France : une hausse de 87 % inquiète les autorités
➤ Apache CXF : une faille LDAP expose les infrastructures XKMS
➤ FortiClient EMS exploité pour diffuser le malware EKZ
➤ Les Pays-Bas saisissent 800 serveurs liés à des cyberattaques
➤ Splunk corrige plusieurs vulnérabilités critiques dans ses plateformes
➤ Orange accélère les Digital Centers en Afrique pour former aux métiers du numérique
➤ Cisco corrige une faille critique dans Secure Workload
➤ Côte d’Ivoire : les arnaques aux concours publics explosent en ligne
➤ Microsoft alerte sur deux vulnérabilités Defender exploitées activement
➤ GitHub confirme la violation de 3 800 dépôts internes après une extension VS Code malveillante
➤ Grafana confirme une fuite GitHub après l’attaque TanStack
➤ Cyberattaque au Trésor public du Sénégal : reprise progressive des opérations
➤ La DCSSI du Sénégal renforce la cybersécurité à l’Assemblée nationale
➤ Vulnérabilités PostgreSQL RCE : 11 failles critiques corrigées en urgence
➤ Vulnérabilité plugin WordPress CVE-2026-8181 : plus de 200 000 sites exposés
➤ Vulnérabilité NGINX CVE-2026-42945 : des attaques actives menacent les serveurs web
➤ Google corrige 79 vulnérabilités critiques dans Chrome 148
➤ Cisco Catalyst SD-WAN : une zero-day critique permet une prise de contrôle administrative
➤ Patch Tuesday mai 2026 : Microsoft corrige 120 failles dont 29 RCE critiques
➤ Vulnérabilités Fortinet 2026 : FortiSandbox, FortiOS et FortiAP dans la ligne de mire
➤ FortiSandbox : une faille critique menace les infrastructures d’entreprise
➤ Le Trésor public du Sénégal touché par un incident informatique
➤ Abidjan accueille une conférence africaine sur la protection des données personnelles
➤ Microsoft 365 Copilot : des vulnérabilités exposent des données sensibles
➤ Fausse campagne Claude AI : un malware PlugX détecté
➤ Attaques DDoS au Nigeria : le ngCERT alerte sur une hausse des offensives cyber
➤ Dirty Frag Linux : une faille critique permet une élévation root sur plusieurs distributions
➤ L’Afrique du Sud renforce la protection des données personnelles dans les établissements sécurisés
➤ Faille Cisco CVE-2026-20188 : les infrastructures réseau exposées à des attaques DoS
➤ Applications frauduleuses Google Play : 7,3 millions d’utilisateurs piégés
➤ Le Cap-Vert accélère sa transformation numérique avec une stratégie nationale des données
➤ Faux site Claude AI : un nouveau malware Windows nommé “Beagle” cible les développeurs
➤ Palo Alto Networks : la zero-day CVE-2026-0300 frappe les firewalls PAN-OS et donne le root
➤ DigiCert piraté : un fichier screensaver permet le vol de 60 certificats EV
➤ Apache HTTP Server : la faille CVE-2026-23918 expose des millions de sites à une exécution de code à distance
➤ Microsoft Defender prend les certificats DigiCert pour un malware (faux positif)
➤ Copy Fail (CVE-2026-31431) : une faille Linux de 732 octets donne le root sur toutes les distributions depuis 2017
➤ Vulnérabilité critique sur cPanel : des serveurs exposés à des accès non autorisés
➤ Des packages npm officiels de SAP compromis pour voler des identifiants développeurs
➤ Microsoft confirme l’exploitation active d’une faille Windows Shell utilisée pour voler des identifiants
➤ Côte d’Ivoire : l’ANSSI au cœur du renforcement de la résilience nationale avec le Plan de Protection des Infrastructures Critiques
➤ Une faille critique dans Nessus Agent pour Windows permet une exécution de code avec privilèges SYSTEM
➤ Togo : le CERT alerte sur une arnaque massive liée à la fête de l’indépendance
➤ Plus de 1 300 serveurs Microsoft SharePoint exposés sur Internet seraient toujours non corrigés face à une vulnérabilité déjà exploitée comme zero-day
➤ Vercel victime d’une cyberattaque liée à Context.ai : des identifiants clients potentiellement exposés
➤ NIST va cesser d’évaluer certaines failles de sécurité face à l’explosion du nombre de vulnérabilités
➤ Un PoC public expose une faille critique FortiSandbox permettant l’exécution de commandes à distance
➤ Cybersécurité bancaire : le défi des 16 000 milliards de dollars au cœur du GITEX Africa 2026
➤ Souveraineté numérique : Oracle ouvre son premier cloud public au Maroc pour accélérer l’IA en Afrique
➤ Nigeria et Angola frappés par une vague massive de cyberattaques en Afrique
➤ Claude et ChatGPT détournés pour pirater neuf agences gouvernementales mexicaines
➤ Basic-Fit : fuite de données bancaires pour un million de membres dans six pays
➤ APT37 : la Corée du Nord lance une campagne de cyberespionnage via Facebook et Telegram
➤ Sénégal : la CDP et le Ministère de l’Éducation s’unissent pour protéger les données en milieu scolaire
➤ Une faille zero-day critique dans Adobe Reader exploitée via des fichiers PDF piégés
➤ Sénégal et Finlande renforcent leur alliance pour sécuriser le numérique et développer l’intelligence artificielle
➤ “Don’t Go to the Police” : un documentaire choc qui révèle les coulisses du cybercrime mondial
➤ Cloud souverain en Afrique : Wingu Africa lance une plateforme en Éthiopie pour rapatrier les données locales
➤ Qilin et Warlock : des ransomwares capables de désactiver plus de 300 solutions de sécurité
➤ Géopolitique : Des hackers liés à l’Iran ciblent et perturbent les infrastructures critiques américaines
➤ Le Ghana renforce sa cybersécurité et durcit sa stratégie face à la montée des cybermenaces
➤ Afrique : les cyberattaques explosent avec l’adoption de l’intelligence artificielle selon un rapport 2026 de Check Point Technologies
➤ Une faille vieille de 13 ans dans Apache ActiveMQ permet l’exécution de commandes à distance
➤ IA et cyberattaques : la Côte d’Ivoire passe à l’offensive numérique
➤ Le darknet : une organisation criminelle digne d’une entreprise moderne
➤ Nouvelle technique criminelle : les applications bancaires mobiles deviennent une arme pour les cybercriminels en Afrique du Sud
➤ Sénégal : les JO de la Jeunesse 2026 comme levier stratégique pour la souveraineté numérique et la cybersécurité
➤ Windows 11 25H2 : Microsoft impose une mise à jour forcée sur les appareils non gérés
➤ Nigeria : vers un Conseil national de coordination de la cybersécurité
➤ Streaming illégal en France : Google, Cloudflare et Cisco contraints de bloquer des sites pirates via DNS
➤ Alerte : Cisco visé par une fuite de données majeure revendiquée par ShinyHunters
➤ Alerte Microsoft : Un malware VBS diffusé via WhatsApp détourne Windows
➤ Alerte Sécurité : Google corrige une vulnérabilité zero-day activement exploitée dans Chrome
➤ Cyberattaque chez 2M Maroc : Le groupe Bashe revendique 30 Go de données
➤ Alerte : La bibliothèque Axios victime d’une attaque sur npm
➤ Alerte : Le code source de Claude Code d’Anthropic fuite sur npm
➤ Alerte Sécurité : Une faille dans le plugin WordPress Smart Slider 3 expose 800 000 sites
➤ Sécurité Cloud : Google Drive déploie une protection anti-ransomware boostée par l’IA
➤ Cybersécurité : Les attaques par rançongiciel détournent les outils Windows
➤ Fraude bancaire : Une cyberattaque contre UBA Sénégal s’élève à 1,1 milliard
➤ Cyberattaques : Le groupe de ransomware ALP-001 revendique le piratage du Groupe Iliad
➤ Alerte rouge : La vulnérabilité de FortiClient EMS est exploitée
➤ Côte d’Ivoire : Ouverture du Hackathon Régional de Cybersécurité de la CEDEAO
➤ Alerte : Une vulnérabilité du DHCP de Kea menace les réseaux d’entreprise
➤ Cyberattaque contre l’AFC Ajax : une faille de sécurité informatique expose les supporters
➤ Certificats Secure Boot Windows expiration juin 2026 : ce que chaque équipe IT doit faire avant l’été
➤ Piratage email Kash Patel Handala : le directeur du FBI victime d’une riposte iranienne
➤ SOC Bank of Ghana cybersécurité : inauguration historique et CISD 2026 pour un secteur financier renforcé
➤ Formation Kaspersky AFRIPOL cybercriminalité : 40 officiers de 23 pays africains formés aux techniques SOC et threat hunting
➤ Phishing OAuth Microsoft 365 EvilTokens : comment des attaquants contournent le MFA dans 340 organisations
➤ Vulnérabilité Oracle Identity Manager CVE-2026-21992 : RCE sans authentification, correctif d’urgence hors cycle
➤ Mise à jour Chrome 146.0.7680.153 : Google corrige 26 failles dont 3 critiques dans WebGL et le moteur Base
➤ Transformation numérique Côte d’Ivoire cybersécurité : Djibril Ouattara dévoile cinq priorités et 83 milliards FCFA pour 2026
➤ Zero-day Cisco FMC Interlock CVE-2026-20131 : 36 jours d’exploitation silencieuse avant le correctif
➤ Injection SQL FortiClient EMS CVE-2026-21643 : accès root complet sans authentification sur les réseaux d’entreprise
➤ Phishing bancaire DSC Sénégal : un réseau nigérian démantelé après 27 millions FCFA volés à la Société Générale
➤ Vulnérabilité Ubuntu Desktop root CVE-2026-3888 : un attaquant local peut prendre le contrôle total du système
➤ Arnaque cadeau Ramadan Wave : comment ce faux lien wave.bnich.top vole vos données sur WhatsApp
➤ Formation judiciaire cybersécurité Rwanda : 100 acteurs du système judiciaire formés aux crimes numériques
➤ Réseau DPO RDC protection données : la République Démocratique du Congo professionnalise la protection des données personnelles
➤ Cyberopérations iraniennes MuddyWater : espionnage aux États-Unis et surveillance de caméras au Moyen-Orient
➤ Données volées Orange Madagascar : ce que Qilin a publié et pourquoi c’est grave
➤ Fuite données agents État France : un mot de passe trivial ouvre un portail gouvernemental en 2026
➤ Opération Synergia III INTERPOL : le plus grand démantèlement de réseaux cybercriminels en 2026
➤ Vulnérabilité Windows Deployment Services CVE-2026-0386 : Microsoft bloque le déploiement mains libres
➤ Correctif hors bande Microsoft RRAS : trois failles RCE critiques corrigées dans Windows 11
➤ Pare-feu FortiGate exploité : une vague d’attaques cible les réseaux d’entreprise en 2026
➤ Plateforme Wa3i Égypte cybersécurité : une initiative nationale pour 98 millions d’internautes
➤ Zero-day Chrome exploité : CVE-2026-3909 et CVE-2026-3910 activement utilisés contre les utilisateurs
➤ Metasploit Pro 5.0.0 : une refonte majeure pour les équipes de sécurité offensive
➤ Outils anti-arnaque Meta : WhatsApp, Facebook et Messenger se dotent de nouvelles défenses IA
➤ Patch Veeam Backup Replication mars 2026 : 5 failles corrigées dont 3 permettent une prise de contrôle totale
➤ Vulnérabilité Microsoft Copilot phishing CVE-2026-26133 : quand l’IA devient un vecteur d’attaque
➤ Vulnérabilité RCE Splunk CVE-2026-20163 : exécution de commandes shell sur le serveur hôte
➤ ARTCI protection données jeunes filles : une tournée dans les écoles pour le 8 mars 2026
➤ SOMCIRT Somalie cybersécurité : la Corne de l’Afrique se dote de son premier CERT national
➤ Vulnérabilité Cisco IOS XR : deux failles critiques ouvrent la voie au contrôle total des routeurs
➤ Panne Instagram mars 2026 : messagerie bloquée, 10 000 signalements mondiaux en quelques heures
➤ Cybersécurité Côte d’Ivoire : le rôle central de l’ANSSI dans la protection du numérique
➤ Saisie LeakBase FBI : un grand forum de données piratées démantelé
➤ Câbles sous-marins Afrique cybersécurité : la vulnérabilité invisible que personne ne surveille
➤ Vulnérabilités Zoom Workplace Windows : mise à jour urgente vers la version 6.6.0
➤ Patch Tuesday Microsoft mars 2026 : 78 failles corrigées dont un zero-day actif
➤ Mise à jour sécurité Fortinet : 11 failles corrigées en urgence
➤ Vulnérabilité Fortinet FortiManager : patch urgent à appliquer
➤ Kali Linux IA tests intrusion : fini le cloud, vive le local
➤ Ransomware Land Bank Afrique : 5 bitcoins exigés, zéro rand payé
➤ Coruna : l’outil de piratage sophistiqué qui ébranle la sécurité des iPhone
➤ Cyberattaques iraniennes contre les infrastructures critiques : Seedworm frappe les banques, aéroports et entreprises de défense
➤ Nigeria : les opérateurs télécoms doivent signaler tout incident cyber en 4 heures
➤ Firefox : l’IA Claude découvre 22 vulnérabilités de sécurité
➤ Attaque ransomware contre Orange Madagascar revendiquée par le groupe Qilin : une nouvelle alerte pour la cybersécurité des télécoms africains
➤ 🇨🇮 Alerte cybersécurité : un malware se propage via YouTube en Côte d’Ivoire
➤ Windows 11 : la mise à jour 23H2 vers 25H2 provoque des pertes de connectivité
➤ YggTorrent piraté : 6,6 millions d’utilisateurs exposés après une compromission totale
➤ Attaques FortiGate pilotées par IA : CyberStrikeAI utilisé dans 55 pays
➤ Conformité données personnelles Côte d’Ivoire : l’ARTCI lance un recensement stratégique
➤ Vulnérabilité Chrome Gemini : une faille critique découverte dans Google Chrome
➤ Hornetsecurity Afrique francophone : un nouveau partenariat stratégique avec Disway
➤ Ransomwares en Afrique : une menace en forte croissance qui inquiète les États
➤ Utilitaire de jeu trojanisé : Microsoft Defender alerte sur une campagne de vol de données
➤ Sénégal : la Gendarmerie Nationale démantèle un réseau de détournement de SMS
➤ Coopération cybersécurité Kenya Roumanie : un partenariat stratégique renforcé
➤ Arnaque Zoom 2026 : 1 437 utilisateurs infectés par un faux site de mise à jour
➤ Wireshark 4.6.4 vulnérabilités : correctifs de sécurité critiques publiés
➤ Campagne Hydra Saiga : espionnage via Telegram ciblant des infrastructures critiques
➤ Faille Windows CVE-2026-2636 : une preuve de concept permet un écran bleu (BSOD)
➤ DJ-CERT Djibouti : inauguration du centre national de cybersécurité
➤ CVE-2026-20127 Cisco SD-WAN : une faille zero-day exploitée activement depuis 2023
➤ Cyberattaque Utilities World Afrique du Sud : une alerte pour les infrastructures critiques
➤ Microsoft a officiellement rappelé que plusieurs versions lancées en 2016 arrivent en fin de support.
➤ VMware Aria vulnérable : plusieurs failles critiques permettent l’exécution de code à distance
➤ Cyberattaque Air Côte d’Ivoire : 280 Go de données sensibles publiées par Inc Ransom
➤ Piratage WhatsApp en Côte d’Ivoire : comment les cybercriminels opèrent
➤ Opération anti-cybercriminalité : 651 arrestations et 4,3 millions USD récupérés dans 16 pays africains
➤ Une vulnérabilité Splunk Enterprise Windows expose les systèmes à un accès SYSTEM
➤ Des pirates exploitent l’IA pour compromettre plus de 600 appareils FortiGate dans 55 pays
➤ Nuit du Hack Dakar 2025 : un rendez-vous majeur pour la cybersécurité
➤ Cyberattaque Air Côte d’Ivoire : analyse complète et impacts
➤ Vulnérabilité zero-day Chrome : CVE-2026-2441 exploitée en production, mise à jour urgente requise
➤ Fuite de données chez PayPal : des numéros de sécurité sociale exposés pendant six mois
➤ Vulnérabilité critique Windows Admin Center (CVE-2026-26119) : élévation de privilèges à haut risque
➤ Violation de la loi sur la protection des données au Nigéria : la NDPC ouvre une enquête contre Temu
➤ Alerte Cybersécurité : ZeroDayRAT, un nouveau logiciel espion mobile pour Android et iOS
➤ CVE-2026-2441 Chrome : une faille zero-day activement exploitée
➤ Vulnérabilité Palo Alto CVE-2026-0229 : une faille critique PAN-OS permet un redémarrage en boucle des pare-feu
➤ Apple corrige une faille zero-day exploitée activement sur iOS, macOS et autres appareils
➤ Saint-Valentin 2026 : 8 conseils de sécurité numérique pour éviter les arnaques en ligne
➤ Vulnérabilité Zero-Day Microsoft Word (CVE-2026-21514) Activement Exploitée : Ce Que Vous Devez Savoir
➤ Vulnérabilité XSS critique dans FortiSandbox : tout ce qu’il faut savoir
➤ Microsoft 365 : une panne du centre d’administration perturbe les entreprises en Amérique du Nord
➤ FortiOS : une vulnérabilité critique permet de contourner l’authentification LDAP
➤ Campagne de cyberespionnage via Signal : les autorités allemandes tirent la sonnette d’alarme
➤ Renforcement de la cybersécurité en Côte d’Ivoire : l’ANSSI et CyAN scellent un partenariat stratégique
➤ Telegram ciblé par une attaque de phishing avancée exploitant son système d’authentification
➤ Vulnérabilité critique dans FortiClientEMS : une exécution de code à distance expose les entreprises à des attaques majeures
➤ Cybersécurité en Côte d’Ivoire : l’ANSSI lance l’agrément des Prestataires de Services de Sécurité des Systèmes d’Information (PSSI)
➤ 🇸🇳 Cyberattaque présumée contre la DAF du Sénégal : 139 To de données sensibles évoquées
➤ Vulnérabilité critique dans Cisco Meeting Management permettant à un attaquant distant de télécharger des fichiers arbitraires
➤ 🇲🇱 Mali : un datacenter Tier III inauguré pour renforcer la souveraineté numérique
➤ Piratage DNS fantôme : comment des routeurs compromis détournent silencieusement le trafic Internet
➤ Des cybercriminels exploitent Microsoft et Google pour cibler les entreprises via des attaques de phishing avancées
➤ Cyberattaque chez CinetPay : plus d’un million de dollars bloqués après une fraude informatique majeure en Afrique de l’Ouest
➤ Notepad++ ciblé : des attaquants détournent le système de mise à jour pour propager des malwares
➤ Arsink RAT : une menace Android mondiale exploitant l’ingénierie sociale pour espionner et contrôler les appareils
➤ AutoPentestX : un kit d’outils de test d’intrusion automatisé pour Linux
➤ Wireshark 4.6.3 : une mise à jour critique corrige des failles de sécurité et améliore la stabilité
➤ Metasploit renforce son arsenal : 7 nouveaux exploits ciblent des plateformes d’entreprise
➤ Plus de 200 sites web piratés : une faille critique de Magento exploitée pour obtenir un accès root
➤ Windows 11 : la mise à jour KB5074105 corrige des problèmes critiques de démarrage et de connexion
➤ France 2026-2030 : une nouvelle stratégie pour renforcer la cybersécurité nationale
➤ Google renforce la protection contre le vol sur Android grâce à l’IA et à une sécurité multicouche
➤ Des cybercriminels exploitent l’IA et de fausses offres d’emploi pour diffuser le malware PureRAT
➤ Microsoft Exchange Online va abandonner l’authentification SMTP de base
➤ Le serveur de mise à jour d’eScan piraté pour diffuser des logiciels malveillants
➤ Burkina Faso inaugure deux datacenters pour renforcer la souveraineté numérique et sécuriser les données publiques
➤ Cybersécurité et transformation numérique au Mali : un tournant stratégique sous haute tension
➤ Fortinet alerte sur une faille critique exploitée dans FortiOS
➤ Microsoft corrige en urgence une faille critique exploitée dans Office
➤ De fausses vérifications CAPTCHA utilisées pour diffuser un malware furtif
➤ WhatsApp déploie un mode de sécurité renforcé pour protéger les utilisateurs ciblés par des logiciels espions.
➤ Arctic Wolf étend sa garantie de cybersécurité jusqu’à 3 millions de dollars disponible en Afrique du Sud
➤ La Guinée met en service une infrastructure dédiée à la lutte contre la cybercriminalité pour renforcer sa cybersécurité
➤ Près de 800 000 serveurs Telnet exposés à des attaques à distance
➤ Faille critique VMware vCenter : la CISA confirme une exploitation active
➤ Noms de hackers qui font trembler des États expliqués : comment les groupes APT sont désignés
➤ Plus de 6 milliards de mots de passe volés : pourquoi le mot de passe fort ne suffit plus
➤ Kaspersky alerte sur une arnaque exploitant les invitations d’équipe OpenAI
➤ Des pirates informatiques utilisent la messagerie LinkedIn pour diffuser des logiciels malveillants RAT via le chargement latéral de DLL.
➤ Cybersecurité Afrique 2026 : les huit tendances qui vont redéfinir le paysage
➤ Cisco : vulnérabilité 0-day critique dans Secure Email Gateway exploitée dans la nature
➤ Fuite de données Instagram : données sensibles de 17 ,5 millions de comptes exposées, attention aux risques
➤ Côte d’Ivoire : le data center national de Grand Bassam progresse et renforce la souveraineté numérique
➤ Cameroun : l’ANTIC alerte sur l’hébergement des données à l’étranger et les risques pour la sécurité numérique
➤ Nigeria 2025 : boom des data-centers – opportunité numérique ou pari sur la cybersécurité ?
➤ React2Shell 2025 : la faille React / Next.js exploitée massivement, agissez maintenant !
➤ React2shell : faille critique dans React / Next.js permet l’exécution de code à distance
➤ Attention aux arnaques en ligne : pourquoi les fêtes sont une période à haut risque
➤ Cybersécurité & supply-chain : pourquoi la confiance dans la chaîne d’approvisionnement est un impératif stratégique
➤ Anastacia Tshesane nommée nouvelle CEO de PwC South Africa à partir de juillet 2026
➤ patch critique – Android corrige des failles 0-day exploitées dans la nature
➤ ShadyPanda : plus de 4,3 millions d’utilisateurs piégés par des extensions Chrome / Edge malveillantes
➤ OVHcloud dévoile ses ambitions pour 2026 : accélération dans l’IA, renforcement du cloud européen et montée en puissance de la sécurité
➤ Google rapproche Android et Apple : QuickShare devient compatible AirDrop grâce àune architecture sécurisée en Rust
➤ Cloudflare explique enfin la cause de sapanne mondiale du 18 novembre
➤ Sturnus, le nouveau malware Android capable d’espionner vos conversations
➤ Gmail peut lire vos e-mails et leurs pièces jointes pour alimenter ses « fonctionnalités intelligentes ».
➤ OpenAI, X et d’autres sites majeurs inaccessibles suite à une panne de Cloudflare
➤ Vulnérabilité critique dans Fortinet FortiWeb exploitée en production : création de comptes admin non autorisés
➤ Cybercriminalité : L’Europe dans le viseur
➤ Mise à jour Windows octobre 2025 : bug BitLocker qui bloque certains démarrages
➤ Faille critique dans le plugin ShopLentor (WooCommerce) : RCE non-authentifiée CVE-2025-12493
➤ Microsoft retire Defender Application Guard pour Office d’ici 2027
➤ Extension malveillante « SleepyDuck » sur Open VSX utilise Ethereum pour persister
➤ Alerte sécurité WordPress : faille critique dans le plugin Post SMTP
➤ CISA & NSA publient un guide urgent pour sécuriser Exchange et WSUS
➤ Rançongiciel Qilin : nouveau mode hybride Linux + BYOVD pour attaquer Windows & sauvegardes
➤ La Banque Mondiale investit 100 M $ pour booster l’infrastructure numérique en Afrique
➤ REACTIV : l’ANSSI renforce sa réponse aux cyberattaques visant l’État
➤ BigBear 2.0 contourne la MFA et compromet des comptes Microsoft 365
➤ REVSTEALER : quatre modules persistants désactivent Defender et Windows Update
➤ PaperCut : des attaques ciblent les écoles et universités pour voler des identifiants
➤ WordPress : plus de 440 000 tentatives visent Super Forms et Elementor Pro
➤ GPT-6 Astra atteint 100 % sur ExploitBench : quelles conséquences pour la cybersécurité ?
➤ Chrome : Google corrige une faille zero-day V8 exploitée activement
➤ OpenAI suspend des comptes ChatGPT liés à une opération d’influence russe
➤ WhatsApp autorise plusieurs passkeys et renforce la vérification en deux étapes
➤ Failles miniOrange SAML : des attaques visent les sites WordPress non corrigés
➤ Amazon Kiro : une prompt injection pouvait transformer une page Web en exécution de code
➤ CVE-2026-32475 : une faille critique menace les sites WordPress équipés d’Elementor Pro
➤ Wireshark 4.6.8 : une nouvelle mise à jour de sécurité à surveiller
➤ Fuite de données chez Beacon CRM : une clé AWS compromise aurait permis l’accès à la base clients
➤ Failles critiques dans Fortinet FortiWeb et FortiClient permettent des attaques sans authentification
➤ CVE-2026-10090 : Red Hat ACM exposé à une élévation de privilèges critique
➤ CVE-2026-20685 : une faille dans le Private Cloud Compute d’Apple pouvait permettre l’écriture de fichiers en root et la fuite de télémétrie IA
➤ L’ASIN Bénin forme 25 professionnels au métier de RSSI
➤ Le ransomware Gunra exploite des failles Fortinet pour contourner la MFA et voler des données
➤ Levi Strauss victime d’une cyberattaque : des pirates utilisent l’ingénierie sociale pour voler des données d’entreprise
➤ WordPress confronté à une faille critique XSS2Shell
➤ Faux installateur Zoom : un downloader .NET déploie Overlord RAT sur macOS et Windows
➤ Des agents IA qui peuvent devenir un point d’entrée dans les chaînes CI/CD
➤ Côte d’Ivoire : la PLCC alerte sur une arnaque APK qui menace les comptes Mobile Money
➤ Claude Fable 5 : Anthropic veut réduire les faux positifs liés à la sécurité biologique
➤ Faille critique Check Point : une vulnérabilité permet l’exécution de commandes sans authentification
➤ Nigeria : la NITDA lance une initiative nationale de cloud souverain pour accélérer la transformation numérique
➤ Cisco corrige plusieurs failles critiques dans Catalyst SD-WAN : les entreprises invitées à appliquer les correctifs sans délai
➤ Interpol alerte sur les cyberattaques dopées à l’IA en Afrique
➤ Plusieurs vulnérabilités critiques dans Veeam ONE permettent des attaques par exécution de code à distance
➤ Ver npm Keyv : une attaque de la chaîne d’approvisionnement infecte des centaines de paquets
➤ Mirage Kitten : Kaspersky découvre une campagne de cyberespionnage visant l’Afrique et le Moyen-Orient
➤ États-Unis : une vague de cyberattaques cible les réseaux d’eau et inquiète les autorités
➤ Mauritanie : un partenariat stratégique avec Oman pour accélérer l’IA et la cybersécurité
➤ Adobe Campaign Classic : une vulnérabilité critique CVSS 10.0 permettait l’exécution de code sans interaction utilisateur
➤ France : une cyberattaque touche le ministère de l’Éducation nationale et expose les données de nombreux agents
➤ VMware corrige trois failles critiques permettant le contournement de l’authentification et l’exécution de code
➤ La Côte d’Ivoire lance deux masters en cybersécurité pour renforcer ses compétences nationales
➤ Top 10 des meilleurs outils de simulation d’attaques DDoS en 2026
➤ Google Chrome 151 corrige 370 failles de sécurité, dont sept vulnérabilités critiques
➤ Le Lesotho renforce sa cybersécurité avec une équipe nationale de réponse aux incidents
➤ La CISA ajoute la faille CVE-2026-20316 de Cisco Secure Firewall à son catalogue KEV
➤ Claude : des conversations partagées indexées sur Google soulèvent des inquiétudes
➤ Transformation numérique du Sénégal : une ambition forte confrontée aux défis de la cybersécurité
➤ Ubuntu corrige une faille critique Snap-Confine permettant une élévation de privilèges root
➤ La Côte d’Ivoire prépare une nouvelle ère de cybersécurité avec la SNCS 2026-2030
➤ CISA : une vulnérabilité critique de Check Point activement exploitée menace les infrastructures d’entreprise
➤ France : les réseaux sociaux bientôt interdits aux moins de 15 ans
➤ Oracle publie la plus importante mise à jour de sécurité de son histoire
➤ Kratos, l’une des plus importantes plateformes de phishing-as-a-service, démantelée lors de l’opération Olympus Blade
➤ Cyberattaque à la présidence du Kenya : le site officiel temporairement compromis, une enquête nationale ouverte
➤ Les États-Unis inculpent trois ressortissants russes pour des cyberattaques internationales ayant causé plus de 62 millions de dollars de pertes
➤ La Somalie publie deux cadres nationaux pour renforcer la cybersécurité
➤ L’Ouganda dévoile un nouveau cadre national pour renforcer la cybersécurité
➤ Une faille critique dans le noyau de WordPress permet l’exécution de code à distance
➤ Zoom corrige une faille critique permettant la prise de contrôle de comptes Windows
➤ Une vulnérabilité zero-day d’AnyDesk permet des attaques par déni de service
➤ Le Sénégal mobilise les acteurs publics et privés autour de la cybersécurité
➤ Google Chrome 150 corrige 15 failles de sécurité, dont deux vulnérabilités critiques
➤ Fortinet corrige 7 failles de sécurité affectant FortiOS, FortiProxy, FortiPAM, FortiSASE et FortiSandbox
➤ La CISA ajoute une faille Cisco IOS permettant l’exécution de commandes arbitraires à son catalogue KEV
➤ Cyber Africa Forum 2026 : Cotonou réunira les décideurs africains de la cybersécurité et du numérique
➤ Google Chrome corrige 27 vulnérabilités, dont deux failles critiques d’exécution de code
➤ Une vulnérabilité critique de Palo Alto PAN-OS expose les entreprises à une exécution de code à distance
➤ Bounty Africa lance une plateforme de Bug Bounty pour renforcer la cybersécurité en Afrique
➤ L’ARTCI lance officiellement CERTINUM pour simplifier la conformité des traitements de données personnelles
➤ La CISA miserait sur Mythos d’Anthropic pour renforcer la sécurité du code gouvernemental
➤ Discord corrige un bug ayant entraîné le bannissement injustifié de 8 200 utilisateurs
➤ 950 instances d’Oracle E-Business Suite exposées : des attaques exploitant la faille CVE-2026-46817 déjà observées
➤ Kali Linux 2026.2 : les nouveaux outils IA soulèvent des inquiétudes sur la confidentialité des pentesters
➤ Anthropic accusé d’avoir intégré un mécanisme caché dans Claude Code : mesure de sécurité ou atteinte à la vie privée ?
➤ AMBRA Cloud lance un cloud résident en Côte d’Ivoire pour renforcer la souveraineté numérique
➤ Souveraineté des données : le Gabon renforce son partenariat avec la Chine pour accélérer sa transformation numérique
➤ Le Maroc crée un SOC national pour renforcer la protection des infrastructures critiques
➤ Google corrige une vulnérabilité critique de Gemini CLI permettant l’exécution de code arbitraire
➤ WhatsApp lance les noms d’utilisateur pour renforcer la confidentialité des utilisateurs
➤ Splunk corrige une vulnérabilité critique de Secure Gateway permettant l’exécution de code à distance
➤ Des pirates exploitent des domaines Cloudflare pour voler les identifiants de la console AWS
➤ Mise à jour Google Chrome : 18 failles de sécurité corrigées, dont des vulnérabilités critiques
➤ Une faille critique dans Cisco Unified Communications Manager expose les systèmes aux attaques SSRF et à l’accès root
➤ Abidjan accueille les Journées du Droit Numérique 2026 autour de la confiance numérique et de l’IA
➤ Le Kenya crée une agence nationale de cybersécurité pour renforcer sa résilience numérique
➤ Cyberattaque : la Cour des comptes du Sénégal menacée par le groupe Krybit
➤ Vulnérabilité Cisco ISE : une faille critique ouvre la voie à l’exécution de code à distance
➤ FortiBleed : plus de 70 000 pare-feu Fortinet exposés dans une campagne mondiale de cyberespionnage
➤ Telecom Egypt lance un laboratoire d’innovation pour renforcer la cybersécurité égyptienne
➤ CISA BOD 26-04 : la priorisation des vulnérabilités entre dans une nouvelle ère
➤ Centre cyber Algérie : le MPT-CERT renforce la résilience face aux cybermenaces
➤ Vulnérabilités FortiSandbox : trois failles activement exploitées ciblent les entreprises
➤ Vulnérabilité Cisco SD-WAN Manager : Cisco corrige une faille activement exploitée
➤ Bénin et Tunisie unissent leurs forces pour bâtir une souveraineté numérique africaine
➤ Hackathon CEDEAO 2026 : le Nigeria s’impose lors de la compétition régionale de cybersécurité
➤ Faille Wazuh Manager : une vulnérabilité critique menace l’intégrité des journaux
➤ Data center Tier III Gabon : une nouvelle étape vers la souveraineté numérique
➤ Vulnérabilité FortiSandbox : une faille critique permet l’exécution de commandes sans authentification
➤ Fuite de données Tchap : plus de 73 000 agents de l’État potentiellement concernés
➤ Faille VPN Check Point : une vulnérabilité critique permet de contourner l’authentification
➤ Failles XSS VMware : plusieurs vulnérabilités critiques menacent les administrateurs
➤ Instagram corrige une faille de récupération de compte exposant les informations de contact des utilisateurs
➤ Vulnérabilité Cisco SD-WAN : une faille activement exploitée permet l’obtention des privilèges root
➤ Vulnérabilité Microsoft Edge : Microsoft corrige une faille d’exécution de code à distance
➤ L’ANSSI Côte d’Ivoire lance le réseau national des RSSI de l’administration publique
➤ Une vulnérabilité Cisco Unified Communications Manager particulièrement critique
➤ Protection des données institutionnelles au Kenya : l’ICTA et l’ODPP s’allient pour sécuriser les plateformes gouvernementales
➤ Kali365 PhaaS étend ses attaques à Okta et MAX Messenger
➤ HTTP/2 Bomb : une nouvelle attaque DoS cible nginx, Apache, IIS, Envoy et Cloudflare Pingora
➤ Le Togo renforce sa sécurité des données grâce à l’accord SIN / ST DIGITAL
➤ Netlogon CVE-2026-41089 : une vulnérabilité critique désormais exploitée
➤ L’ANCS Tunisie alerte sur la hausse des risques liés à l’utilisation des réseaux sociaux
➤ La CISA alerte sur l’exploitation active de la faille CVE-2024-21182 d’Oracle WebLogic
➤ Gouvernance des données : le Nigeria, le Maroc et la Gambie renforcent leur coopération numérique
➤ Le Gabon renforce la cybersécurité de son aviation civile
➤ PAN-OS : la faille CVE-2026-0257 exploitée activement
➤ Google corrige 151 vulnérabilités critiques dans Chrome
➤ Centrafrique : un datacenter Tier III au cœur de la modernisation numérique
➤ Cyberattaques en France : une hausse de 87 % inquiète les autorités
➤ Apache CXF : une faille LDAP expose les infrastructures XKMS
➤ FortiClient EMS exploité pour diffuser le malware EKZ
➤ Les Pays-Bas saisissent 800 serveurs liés à des cyberattaques
➤ Splunk corrige plusieurs vulnérabilités critiques dans ses plateformes
➤ Orange accélère les Digital Centers en Afrique pour former aux métiers du numérique
➤ Cisco corrige une faille critique dans Secure Workload
➤ Côte d’Ivoire : les arnaques aux concours publics explosent en ligne
➤ Microsoft alerte sur deux vulnérabilités Defender exploitées activement
➤ GitHub confirme la violation de 3 800 dépôts internes après une extension VS Code malveillante
➤ Grafana confirme une fuite GitHub après l’attaque TanStack
➤ Cyberattaque au Trésor public du Sénégal : reprise progressive des opérations
➤ La DCSSI du Sénégal renforce la cybersécurité à l’Assemblée nationale
➤ Vulnérabilités PostgreSQL RCE : 11 failles critiques corrigées en urgence
➤ Vulnérabilité plugin WordPress CVE-2026-8181 : plus de 200 000 sites exposés
➤ Vulnérabilité NGINX CVE-2026-42945 : des attaques actives menacent les serveurs web
➤ Google corrige 79 vulnérabilités critiques dans Chrome 148
➤ Cisco Catalyst SD-WAN : une zero-day critique permet une prise de contrôle administrative
➤ Patch Tuesday mai 2026 : Microsoft corrige 120 failles dont 29 RCE critiques
➤ Vulnérabilités Fortinet 2026 : FortiSandbox, FortiOS et FortiAP dans la ligne de mire
➤ FortiSandbox : une faille critique menace les infrastructures d’entreprise
➤ Le Trésor public du Sénégal touché par un incident informatique
➤ Abidjan accueille une conférence africaine sur la protection des données personnelles
➤ Microsoft 365 Copilot : des vulnérabilités exposent des données sensibles
➤ Fausse campagne Claude AI : un malware PlugX détecté
➤ Attaques DDoS au Nigeria : le ngCERT alerte sur une hausse des offensives cyber
➤ Dirty Frag Linux : une faille critique permet une élévation root sur plusieurs distributions
➤ L’Afrique du Sud renforce la protection des données personnelles dans les établissements sécurisés
➤ Faille Cisco CVE-2026-20188 : les infrastructures réseau exposées à des attaques DoS
➤ Applications frauduleuses Google Play : 7,3 millions d’utilisateurs piégés
➤ Le Cap-Vert accélère sa transformation numérique avec une stratégie nationale des données
➤ Faux site Claude AI : un nouveau malware Windows nommé “Beagle” cible les développeurs
➤ Palo Alto Networks : la zero-day CVE-2026-0300 frappe les firewalls PAN-OS et donne le root
➤ DigiCert piraté : un fichier screensaver permet le vol de 60 certificats EV
➤ Apache HTTP Server : la faille CVE-2026-23918 expose des millions de sites à une exécution de code à distance
➤ Microsoft Defender prend les certificats DigiCert pour un malware (faux positif)
➤ Copy Fail (CVE-2026-31431) : une faille Linux de 732 octets donne le root sur toutes les distributions depuis 2017
➤ Vulnérabilité critique sur cPanel : des serveurs exposés à des accès non autorisés
➤ Des packages npm officiels de SAP compromis pour voler des identifiants développeurs
➤ Microsoft confirme l’exploitation active d’une faille Windows Shell utilisée pour voler des identifiants
➤ Côte d’Ivoire : l’ANSSI au cœur du renforcement de la résilience nationale avec le Plan de Protection des Infrastructures Critiques
➤ Une faille critique dans Nessus Agent pour Windows permet une exécution de code avec privilèges SYSTEM
➤ Togo : le CERT alerte sur une arnaque massive liée à la fête de l’indépendance
➤ Plus de 1 300 serveurs Microsoft SharePoint exposés sur Internet seraient toujours non corrigés face à une vulnérabilité déjà exploitée comme zero-day
➤ Vercel victime d’une cyberattaque liée à Context.ai : des identifiants clients potentiellement exposés
➤ NIST va cesser d’évaluer certaines failles de sécurité face à l’explosion du nombre de vulnérabilités
➤ Un PoC public expose une faille critique FortiSandbox permettant l’exécution de commandes à distance
➤ Cybersécurité bancaire : le défi des 16 000 milliards de dollars au cœur du GITEX Africa 2026
➤ Souveraineté numérique : Oracle ouvre son premier cloud public au Maroc pour accélérer l’IA en Afrique
➤ Nigeria et Angola frappés par une vague massive de cyberattaques en Afrique
➤ Claude et ChatGPT détournés pour pirater neuf agences gouvernementales mexicaines
➤ Basic-Fit : fuite de données bancaires pour un million de membres dans six pays
➤ APT37 : la Corée du Nord lance une campagne de cyberespionnage via Facebook et Telegram
➤ Sénégal : la CDP et le Ministère de l’Éducation s’unissent pour protéger les données en milieu scolaire
➤ Une faille zero-day critique dans Adobe Reader exploitée via des fichiers PDF piégés
➤ Sénégal et Finlande renforcent leur alliance pour sécuriser le numérique et développer l’intelligence artificielle
➤ “Don’t Go to the Police” : un documentaire choc qui révèle les coulisses du cybercrime mondial
➤ Cloud souverain en Afrique : Wingu Africa lance une plateforme en Éthiopie pour rapatrier les données locales
➤ Qilin et Warlock : des ransomwares capables de désactiver plus de 300 solutions de sécurité
➤ Géopolitique : Des hackers liés à l’Iran ciblent et perturbent les infrastructures critiques américaines
➤ Le Ghana renforce sa cybersécurité et durcit sa stratégie face à la montée des cybermenaces
➤ Afrique : les cyberattaques explosent avec l’adoption de l’intelligence artificielle selon un rapport 2026 de Check Point Technologies
➤ Une faille vieille de 13 ans dans Apache ActiveMQ permet l’exécution de commandes à distance
➤ IA et cyberattaques : la Côte d’Ivoire passe à l’offensive numérique
➤ Le darknet : une organisation criminelle digne d’une entreprise moderne
➤ Nouvelle technique criminelle : les applications bancaires mobiles deviennent une arme pour les cybercriminels en Afrique du Sud
➤ Sénégal : les JO de la Jeunesse 2026 comme levier stratégique pour la souveraineté numérique et la cybersécurité
➤ Windows 11 25H2 : Microsoft impose une mise à jour forcée sur les appareils non gérés
➤ Nigeria : vers un Conseil national de coordination de la cybersécurité
➤ Streaming illégal en France : Google, Cloudflare et Cisco contraints de bloquer des sites pirates via DNS
➤ Alerte : Cisco visé par une fuite de données majeure revendiquée par ShinyHunters
➤ Alerte Microsoft : Un malware VBS diffusé via WhatsApp détourne Windows
➤ Alerte Sécurité : Google corrige une vulnérabilité zero-day activement exploitée dans Chrome
➤ Cyberattaque chez 2M Maroc : Le groupe Bashe revendique 30 Go de données
➤ Alerte : La bibliothèque Axios victime d’une attaque sur npm
➤ Alerte : Le code source de Claude Code d’Anthropic fuite sur npm
➤ Alerte Sécurité : Une faille dans le plugin WordPress Smart Slider 3 expose 800 000 sites
➤ Sécurité Cloud : Google Drive déploie une protection anti-ransomware boostée par l’IA
➤ Cybersécurité : Les attaques par rançongiciel détournent les outils Windows
➤ Fraude bancaire : Une cyberattaque contre UBA Sénégal s’élève à 1,1 milliard
➤ Cyberattaques : Le groupe de ransomware ALP-001 revendique le piratage du Groupe Iliad
➤ Alerte rouge : La vulnérabilité de FortiClient EMS est exploitée
➤ Côte d’Ivoire : Ouverture du Hackathon Régional de Cybersécurité de la CEDEAO
➤ Alerte : Une vulnérabilité du DHCP de Kea menace les réseaux d’entreprise
➤ Cyberattaque contre l’AFC Ajax : une faille de sécurité informatique expose les supporters
➤ Certificats Secure Boot Windows expiration juin 2026 : ce que chaque équipe IT doit faire avant l’été
➤ Piratage email Kash Patel Handala : le directeur du FBI victime d’une riposte iranienne
➤ SOC Bank of Ghana cybersécurité : inauguration historique et CISD 2026 pour un secteur financier renforcé
➤ Formation Kaspersky AFRIPOL cybercriminalité : 40 officiers de 23 pays africains formés aux techniques SOC et threat hunting
➤ Phishing OAuth Microsoft 365 EvilTokens : comment des attaquants contournent le MFA dans 340 organisations
➤ Vulnérabilité Oracle Identity Manager CVE-2026-21992 : RCE sans authentification, correctif d’urgence hors cycle
➤ Mise à jour Chrome 146.0.7680.153 : Google corrige 26 failles dont 3 critiques dans WebGL et le moteur Base
➤ Transformation numérique Côte d’Ivoire cybersécurité : Djibril Ouattara dévoile cinq priorités et 83 milliards FCFA pour 2026
➤ Zero-day Cisco FMC Interlock CVE-2026-20131 : 36 jours d’exploitation silencieuse avant le correctif
➤ Injection SQL FortiClient EMS CVE-2026-21643 : accès root complet sans authentification sur les réseaux d’entreprise
➤ Phishing bancaire DSC Sénégal : un réseau nigérian démantelé après 27 millions FCFA volés à la Société Générale
➤ Vulnérabilité Ubuntu Desktop root CVE-2026-3888 : un attaquant local peut prendre le contrôle total du système
➤ Arnaque cadeau Ramadan Wave : comment ce faux lien wave.bnich.top vole vos données sur WhatsApp
➤ Formation judiciaire cybersécurité Rwanda : 100 acteurs du système judiciaire formés aux crimes numériques
➤ Réseau DPO RDC protection données : la République Démocratique du Congo professionnalise la protection des données personnelles
➤ Cyberopérations iraniennes MuddyWater : espionnage aux États-Unis et surveillance de caméras au Moyen-Orient
➤ Données volées Orange Madagascar : ce que Qilin a publié et pourquoi c’est grave
➤ Fuite données agents État France : un mot de passe trivial ouvre un portail gouvernemental en 2026
➤ Opération Synergia III INTERPOL : le plus grand démantèlement de réseaux cybercriminels en 2026
➤ Vulnérabilité Windows Deployment Services CVE-2026-0386 : Microsoft bloque le déploiement mains libres
➤ Correctif hors bande Microsoft RRAS : trois failles RCE critiques corrigées dans Windows 11
➤ Pare-feu FortiGate exploité : une vague d’attaques cible les réseaux d’entreprise en 2026
➤ Plateforme Wa3i Égypte cybersécurité : une initiative nationale pour 98 millions d’internautes
➤ Zero-day Chrome exploité : CVE-2026-3909 et CVE-2026-3910 activement utilisés contre les utilisateurs
➤ Metasploit Pro 5.0.0 : une refonte majeure pour les équipes de sécurité offensive
➤ Outils anti-arnaque Meta : WhatsApp, Facebook et Messenger se dotent de nouvelles défenses IA
➤ Patch Veeam Backup Replication mars 2026 : 5 failles corrigées dont 3 permettent une prise de contrôle totale
➤ Vulnérabilité Microsoft Copilot phishing CVE-2026-26133 : quand l’IA devient un vecteur d’attaque
➤ Vulnérabilité RCE Splunk CVE-2026-20163 : exécution de commandes shell sur le serveur hôte
➤ ARTCI protection données jeunes filles : une tournée dans les écoles pour le 8 mars 2026
➤ SOMCIRT Somalie cybersécurité : la Corne de l’Afrique se dote de son premier CERT national
➤ Vulnérabilité Cisco IOS XR : deux failles critiques ouvrent la voie au contrôle total des routeurs
➤ Panne Instagram mars 2026 : messagerie bloquée, 10 000 signalements mondiaux en quelques heures
➤ Cybersécurité Côte d’Ivoire : le rôle central de l’ANSSI dans la protection du numérique
➤ Saisie LeakBase FBI : un grand forum de données piratées démantelé
➤ Câbles sous-marins Afrique cybersécurité : la vulnérabilité invisible que personne ne surveille
➤ Vulnérabilités Zoom Workplace Windows : mise à jour urgente vers la version 6.6.0
➤ Patch Tuesday Microsoft mars 2026 : 78 failles corrigées dont un zero-day actif
➤ Mise à jour sécurité Fortinet : 11 failles corrigées en urgence
➤ Vulnérabilité Fortinet FortiManager : patch urgent à appliquer
➤ Kali Linux IA tests intrusion : fini le cloud, vive le local
➤ Ransomware Land Bank Afrique : 5 bitcoins exigés, zéro rand payé
➤ Coruna : l’outil de piratage sophistiqué qui ébranle la sécurité des iPhone
➤ Cyberattaques iraniennes contre les infrastructures critiques : Seedworm frappe les banques, aéroports et entreprises de défense
➤ Nigeria : les opérateurs télécoms doivent signaler tout incident cyber en 4 heures
➤ Firefox : l’IA Claude découvre 22 vulnérabilités de sécurité
➤ Attaque ransomware contre Orange Madagascar revendiquée par le groupe Qilin : une nouvelle alerte pour la cybersécurité des télécoms africains
➤ 🇨🇮 Alerte cybersécurité : un malware se propage via YouTube en Côte d’Ivoire
➤ Windows 11 : la mise à jour 23H2 vers 25H2 provoque des pertes de connectivité
➤ YggTorrent piraté : 6,6 millions d’utilisateurs exposés après une compromission totale
➤ Attaques FortiGate pilotées par IA : CyberStrikeAI utilisé dans 55 pays
➤ Conformité données personnelles Côte d’Ivoire : l’ARTCI lance un recensement stratégique
➤ Vulnérabilité Chrome Gemini : une faille critique découverte dans Google Chrome
➤ Hornetsecurity Afrique francophone : un nouveau partenariat stratégique avec Disway
➤ Ransomwares en Afrique : une menace en forte croissance qui inquiète les États
➤ Utilitaire de jeu trojanisé : Microsoft Defender alerte sur une campagne de vol de données
➤ Sénégal : la Gendarmerie Nationale démantèle un réseau de détournement de SMS
➤ Coopération cybersécurité Kenya Roumanie : un partenariat stratégique renforcé
➤ Arnaque Zoom 2026 : 1 437 utilisateurs infectés par un faux site de mise à jour
➤ Wireshark 4.6.4 vulnérabilités : correctifs de sécurité critiques publiés
➤ Campagne Hydra Saiga : espionnage via Telegram ciblant des infrastructures critiques
➤ Faille Windows CVE-2026-2636 : une preuve de concept permet un écran bleu (BSOD)
➤ DJ-CERT Djibouti : inauguration du centre national de cybersécurité
➤ CVE-2026-20127 Cisco SD-WAN : une faille zero-day exploitée activement depuis 2023
➤ Cyberattaque Utilities World Afrique du Sud : une alerte pour les infrastructures critiques
➤ Microsoft a officiellement rappelé que plusieurs versions lancées en 2016 arrivent en fin de support.
➤ VMware Aria vulnérable : plusieurs failles critiques permettent l’exécution de code à distance
➤ Cyberattaque Air Côte d’Ivoire : 280 Go de données sensibles publiées par Inc Ransom
➤ Piratage WhatsApp en Côte d’Ivoire : comment les cybercriminels opèrent
➤ Opération anti-cybercriminalité : 651 arrestations et 4,3 millions USD récupérés dans 16 pays africains
➤ Une vulnérabilité Splunk Enterprise Windows expose les systèmes à un accès SYSTEM
➤ Des pirates exploitent l’IA pour compromettre plus de 600 appareils FortiGate dans 55 pays
➤ Nuit du Hack Dakar 2025 : un rendez-vous majeur pour la cybersécurité
➤ Cyberattaque Air Côte d’Ivoire : analyse complète et impacts
➤ Vulnérabilité zero-day Chrome : CVE-2026-2441 exploitée en production, mise à jour urgente requise
➤ Fuite de données chez PayPal : des numéros de sécurité sociale exposés pendant six mois
➤ Vulnérabilité critique Windows Admin Center (CVE-2026-26119) : élévation de privilèges à haut risque
➤ Violation de la loi sur la protection des données au Nigéria : la NDPC ouvre une enquête contre Temu
➤ Alerte Cybersécurité : ZeroDayRAT, un nouveau logiciel espion mobile pour Android et iOS
➤ CVE-2026-2441 Chrome : une faille zero-day activement exploitée
➤ Vulnérabilité Palo Alto CVE-2026-0229 : une faille critique PAN-OS permet un redémarrage en boucle des pare-feu
➤ Apple corrige une faille zero-day exploitée activement sur iOS, macOS et autres appareils
➤ Saint-Valentin 2026 : 8 conseils de sécurité numérique pour éviter les arnaques en ligne
➤ Vulnérabilité Zero-Day Microsoft Word (CVE-2026-21514) Activement Exploitée : Ce Que Vous Devez Savoir
➤ Vulnérabilité XSS critique dans FortiSandbox : tout ce qu’il faut savoir
➤ Microsoft 365 : une panne du centre d’administration perturbe les entreprises en Amérique du Nord
➤ FortiOS : une vulnérabilité critique permet de contourner l’authentification LDAP
➤ Campagne de cyberespionnage via Signal : les autorités allemandes tirent la sonnette d’alarme
➤ Renforcement de la cybersécurité en Côte d’Ivoire : l’ANSSI et CyAN scellent un partenariat stratégique
➤ Telegram ciblé par une attaque de phishing avancée exploitant son système d’authentification
➤ Vulnérabilité critique dans FortiClientEMS : une exécution de code à distance expose les entreprises à des attaques majeures
➤ Cybersécurité en Côte d’Ivoire : l’ANSSI lance l’agrément des Prestataires de Services de Sécurité des Systèmes d’Information (PSSI)
➤ 🇸🇳 Cyberattaque présumée contre la DAF du Sénégal : 139 To de données sensibles évoquées
➤ Vulnérabilité critique dans Cisco Meeting Management permettant à un attaquant distant de télécharger des fichiers arbitraires
➤ 🇲🇱 Mali : un datacenter Tier III inauguré pour renforcer la souveraineté numérique
➤ Piratage DNS fantôme : comment des routeurs compromis détournent silencieusement le trafic Internet
➤ Des cybercriminels exploitent Microsoft et Google pour cibler les entreprises via des attaques de phishing avancées
➤ Cyberattaque chez CinetPay : plus d’un million de dollars bloqués après une fraude informatique majeure en Afrique de l’Ouest
➤ Notepad++ ciblé : des attaquants détournent le système de mise à jour pour propager des malwares
➤ Arsink RAT : une menace Android mondiale exploitant l’ingénierie sociale pour espionner et contrôler les appareils
➤ AutoPentestX : un kit d’outils de test d’intrusion automatisé pour Linux
➤ Wireshark 4.6.3 : une mise à jour critique corrige des failles de sécurité et améliore la stabilité
➤ Metasploit renforce son arsenal : 7 nouveaux exploits ciblent des plateformes d’entreprise
➤ Plus de 200 sites web piratés : une faille critique de Magento exploitée pour obtenir un accès root
➤ Windows 11 : la mise à jour KB5074105 corrige des problèmes critiques de démarrage et de connexion
➤ France 2026-2030 : une nouvelle stratégie pour renforcer la cybersécurité nationale
➤ Google renforce la protection contre le vol sur Android grâce à l’IA et à une sécurité multicouche
➤ Des cybercriminels exploitent l’IA et de fausses offres d’emploi pour diffuser le malware PureRAT
➤ Microsoft Exchange Online va abandonner l’authentification SMTP de base
➤ Le serveur de mise à jour d’eScan piraté pour diffuser des logiciels malveillants
➤ Burkina Faso inaugure deux datacenters pour renforcer la souveraineté numérique et sécuriser les données publiques
➤ Cybersécurité et transformation numérique au Mali : un tournant stratégique sous haute tension
➤ Fortinet alerte sur une faille critique exploitée dans FortiOS
➤ Microsoft corrige en urgence une faille critique exploitée dans Office
➤ De fausses vérifications CAPTCHA utilisées pour diffuser un malware furtif
➤ WhatsApp déploie un mode de sécurité renforcé pour protéger les utilisateurs ciblés par des logiciels espions.
➤ Arctic Wolf étend sa garantie de cybersécurité jusqu’à 3 millions de dollars disponible en Afrique du Sud
➤ La Guinée met en service une infrastructure dédiée à la lutte contre la cybercriminalité pour renforcer sa cybersécurité
➤ Près de 800 000 serveurs Telnet exposés à des attaques à distance
➤ Faille critique VMware vCenter : la CISA confirme une exploitation active
➤ Noms de hackers qui font trembler des États expliqués : comment les groupes APT sont désignés
➤ Plus de 6 milliards de mots de passe volés : pourquoi le mot de passe fort ne suffit plus
➤ Kaspersky alerte sur une arnaque exploitant les invitations d’équipe OpenAI
➤ Des pirates informatiques utilisent la messagerie LinkedIn pour diffuser des logiciels malveillants RAT via le chargement latéral de DLL.
➤ Cybersecurité Afrique 2026 : les huit tendances qui vont redéfinir le paysage
➤ Cisco : vulnérabilité 0-day critique dans Secure Email Gateway exploitée dans la nature
➤ Fuite de données Instagram : données sensibles de 17 ,5 millions de comptes exposées, attention aux risques
➤ Côte d’Ivoire : le data center national de Grand Bassam progresse et renforce la souveraineté numérique
➤ Cameroun : l’ANTIC alerte sur l’hébergement des données à l’étranger et les risques pour la sécurité numérique
➤ Nigeria 2025 : boom des data-centers – opportunité numérique ou pari sur la cybersécurité ?
➤ React2Shell 2025 : la faille React / Next.js exploitée massivement, agissez maintenant !
➤ React2shell : faille critique dans React / Next.js permet l’exécution de code à distance
➤ Attention aux arnaques en ligne : pourquoi les fêtes sont une période à haut risque
➤ Cybersécurité & supply-chain : pourquoi la confiance dans la chaîne d’approvisionnement est un impératif stratégique
➤ Anastacia Tshesane nommée nouvelle CEO de PwC South Africa à partir de juillet 2026
➤ patch critique – Android corrige des failles 0-day exploitées dans la nature
➤ ShadyPanda : plus de 4,3 millions d’utilisateurs piégés par des extensions Chrome / Edge malveillantes
➤ OVHcloud dévoile ses ambitions pour 2026 : accélération dans l’IA, renforcement du cloud européen et montée en puissance de la sécurité
➤ Google rapproche Android et Apple : QuickShare devient compatible AirDrop grâce àune architecture sécurisée en Rust
➤ Cloudflare explique enfin la cause de sapanne mondiale du 18 novembre
➤ Sturnus, le nouveau malware Android capable d’espionner vos conversations
➤ Gmail peut lire vos e-mails et leurs pièces jointes pour alimenter ses « fonctionnalités intelligentes ».
➤ OpenAI, X et d’autres sites majeurs inaccessibles suite à une panne de Cloudflare
➤ Vulnérabilité critique dans Fortinet FortiWeb exploitée en production : création de comptes admin non autorisés
➤ Cybercriminalité : L’Europe dans le viseur
➤ Mise à jour Windows octobre 2025 : bug BitLocker qui bloque certains démarrages
➤ Faille critique dans le plugin ShopLentor (WooCommerce) : RCE non-authentifiée CVE-2025-12493
➤ Microsoft retire Defender Application Guard pour Office d’ici 2027
➤ Extension malveillante « SleepyDuck » sur Open VSX utilise Ethereum pour persister
➤ Alerte sécurité WordPress : faille critique dans le plugin Post SMTP
➤ CISA & NSA publient un guide urgent pour sécuriser Exchange et WSUS
➤ Rançongiciel Qilin : nouveau mode hybride Linux + BYOVD pour attaquer Windows & sauvegardes
➤ La Banque Mondiale investit 100 M $ pour booster l’infrastructure numérique en Afrique

Actualités

, ,

Chrome : Google corrige une faille zero-day V8 exploitée activement

Google publie une mise à jour urgente de Chrome pour corriger CVE-2026-85046, une confusion de types dans V8 déjà exploitée lors d’attaques.
,

OpenAI suspend des comptes ChatGPT liés à une opération d’influence russe

OpenAI affirme avoir neutralisé un groupe de comptes ChatGPT utilisés depuis la Russie pour promouvoir une fausse vitrine d’expertise et amplifier des contenus d’influence.
,

WhatsApp autorise plusieurs passkeys et renforce la vérification en deux étapes

WhatsApp permet désormais d’associer plusieurs passkeys à un même compte et remplace progressivement le simple code PIN de vérification par un mot de passe plus robuste.
,

Failles miniOrange SAML : des attaques visent les sites WordPress non corrigés

Deux vulnérabilités critiques du plugin miniOrange SAML SSO permettent de contourner l’authentification WordPress. Des tentatives d’exploitation ont été observées.
,

Amazon Kiro : une prompt injection pouvait transformer une page Web en exécution de code

Des chercheurs ont montré qu’une page Web contenant des instructions invisibles pouvait pousser Amazon Kiro à réécrire sa configuration MCP, puis à lancer du code sur la machine du développeur sans validation explicite.
,

CVE-2026-32475 : une faille critique menace les sites WordPress équipés d’Elementor Pro

CVE-2026-32475 touche Elementor Pro jusqu’à la version 4.2.1 et peut permettre à un attaquant non authentifié de téléverser un fichier PHP. La mise à jour 4.2.2 corrige cette vulnérabilité critique.