Facebook X-twitter Youtube Linkedin Telegram Tiktok Spotify Icomoon_brands-applepodcasts Icomoon_brands-spreaker Whatsapp
➤ Une vulnérabilité Cisco Unified Communications Manager particulièrement critique
➤ Protection des données institutionnelles au Kenya : l’ICTA et l’ODPP s’allient pour sécuriser les plateformes gouvernementales
➤ Kali365 PhaaS étend ses attaques à Okta et MAX Messenger
➤ HTTP/2 Bomb : une nouvelle attaque DoS cible nginx, Apache, IIS, Envoy et Cloudflare Pingora
➤ Le Togo renforce sa sécurité des données grâce à l’accord SIN / ST DIGITAL
➤ Netlogon CVE-2026-41089 : une vulnérabilité critique désormais exploitée
➤ L’ANCS Tunisie alerte sur la hausse des risques liés à l’utilisation des réseaux sociaux
➤ La CISA alerte sur l’exploitation active de la faille CVE-2024-21182 d’Oracle WebLogic
➤ Gouvernance des données : le Nigeria, le Maroc et la Gambie renforcent leur coopération numérique
➤ Le Gabon renforce la cybersécurité de son aviation civile
➤ PAN-OS : la faille CVE-2026-0257 exploitée activement
➤ Google corrige 151 vulnérabilités critiques dans Chrome
➤ Centrafrique : un datacenter Tier III au cœur de la modernisation numérique
➤ Cyberattaques en France : une hausse de 87 % inquiète les autorités
➤ Apache CXF : une faille LDAP expose les infrastructures XKMS
➤ FortiClient EMS exploité pour diffuser le malware EKZ
➤ Les Pays-Bas saisissent 800 serveurs liés à des cyberattaques
➤ Splunk corrige plusieurs vulnérabilités critiques dans ses plateformes
➤ Orange accélère les Digital Centers en Afrique pour former aux métiers du numérique
➤ Cisco corrige une faille critique dans Secure Workload
➤ Côte d’Ivoire : les arnaques aux concours publics explosent en ligne
➤ Microsoft alerte sur deux vulnérabilités Defender exploitées activement
➤ GitHub confirme la violation de 3 800 dépôts internes après une extension VS Code malveillante
➤ Grafana confirme une fuite GitHub après l’attaque TanStack
➤ Cyberattaque au Trésor public du Sénégal : reprise progressive des opérations
➤ La DCSSI du Sénégal renforce la cybersécurité à l’Assemblée nationale
➤ Vulnérabilités PostgreSQL RCE : 11 failles critiques corrigées en urgence
➤ Vulnérabilité plugin WordPress CVE-2026-8181 : plus de 200 000 sites exposés
➤ Vulnérabilité NGINX CVE-2026-42945 : des attaques actives menacent les serveurs web
➤ Google corrige 79 vulnérabilités critiques dans Chrome 148
➤ Cisco Catalyst SD-WAN : une zero-day critique permet une prise de contrôle administrative
➤ Patch Tuesday mai 2026 : Microsoft corrige 120 failles dont 29 RCE critiques
➤ Vulnérabilités Fortinet 2026 : FortiSandbox, FortiOS et FortiAP dans la ligne de mire
➤ FortiSandbox : une faille critique menace les infrastructures d’entreprise
➤ Le Trésor public du Sénégal touché par un incident informatique
➤ Abidjan accueille une conférence africaine sur la protection des données personnelles
➤ Microsoft 365 Copilot : des vulnérabilités exposent des données sensibles
➤ Fausse campagne Claude AI : un malware PlugX détecté
➤ Attaques DDoS au Nigeria : le ngCERT alerte sur une hausse des offensives cyber
➤ Dirty Frag Linux : une faille critique permet une élévation root sur plusieurs distributions
➤ L’Afrique du Sud renforce la protection des données personnelles dans les établissements sécurisés
➤ Faille Cisco CVE-2026-20188 : les infrastructures réseau exposées à des attaques DoS
➤ Applications frauduleuses Google Play : 7,3 millions d’utilisateurs piégés
➤ Le Cap-Vert accélère sa transformation numérique avec une stratégie nationale des données
➤ Faux site Claude AI : un nouveau malware Windows nommé “Beagle” cible les développeurs
➤ Palo Alto Networks : la zero-day CVE-2026-0300 frappe les firewalls PAN-OS et donne le root
➤ DigiCert piraté : un fichier screensaver permet le vol de 60 certificats EV
➤ Apache HTTP Server : la faille CVE-2026-23918 expose des millions de sites à une exécution de code à distance
➤ Microsoft Defender prend les certificats DigiCert pour un malware (faux positif)
➤ Copy Fail (CVE-2026-31431) : une faille Linux de 732 octets donne le root sur toutes les distributions depuis 2017
➤ Vulnérabilité critique sur cPanel : des serveurs exposés à des accès non autorisés
➤ Des packages npm officiels de SAP compromis pour voler des identifiants développeurs
➤ Microsoft confirme l’exploitation active d’une faille Windows Shell utilisée pour voler des identifiants
➤ Côte d’Ivoire : l’ANSSI au cœur du renforcement de la résilience nationale avec le Plan de Protection des Infrastructures Critiques
➤ Une faille critique dans Nessus Agent pour Windows permet une exécution de code avec privilèges SYSTEM
➤ Togo : le CERT alerte sur une arnaque massive liée à la fête de l’indépendance
➤ Plus de 1 300 serveurs Microsoft SharePoint exposés sur Internet seraient toujours non corrigés face à une vulnérabilité déjà exploitée comme zero-day
➤ Vercel victime d’une cyberattaque liée à Context.ai : des identifiants clients potentiellement exposés
➤ NIST va cesser d’évaluer certaines failles de sécurité face à l’explosion du nombre de vulnérabilités
➤ Un PoC public expose une faille critique FortiSandbox permettant l’exécution de commandes à distance
➤ Cybersécurité bancaire : le défi des 16 000 milliards de dollars au cœur du GITEX Africa 2026
➤ Souveraineté numérique : Oracle ouvre son premier cloud public au Maroc pour accélérer l’IA en Afrique
➤ Nigeria et Angola frappés par une vague massive de cyberattaques en Afrique
➤ Claude et ChatGPT détournés pour pirater neuf agences gouvernementales mexicaines
➤ Basic-Fit : fuite de données bancaires pour un million de membres dans six pays
➤ APT37 : la Corée du Nord lance une campagne de cyberespionnage via Facebook et Telegram
➤ Sénégal : la CDP et le Ministère de l’Éducation s’unissent pour protéger les données en milieu scolaire
➤ Une faille zero-day critique dans Adobe Reader exploitée via des fichiers PDF piégés
➤ Sénégal et Finlande renforcent leur alliance pour sécuriser le numérique et développer l’intelligence artificielle
➤ “Don’t Go to the Police” : un documentaire choc qui révèle les coulisses du cybercrime mondial
➤ Cloud souverain en Afrique : Wingu Africa lance une plateforme en Éthiopie pour rapatrier les données locales
➤ Qilin et Warlock : des ransomwares capables de désactiver plus de 300 solutions de sécurité
➤ Géopolitique : Des hackers liés à l’Iran ciblent et perturbent les infrastructures critiques américaines
➤ Le Ghana renforce sa cybersécurité et durcit sa stratégie face à la montée des cybermenaces
➤ Afrique : les cyberattaques explosent avec l’adoption de l’intelligence artificielle selon un rapport 2026 de Check Point Technologies
➤ Une faille vieille de 13 ans dans Apache ActiveMQ permet l’exécution de commandes à distance
➤ IA et cyberattaques : la Côte d’Ivoire passe à l’offensive numérique
➤ Le darknet : une organisation criminelle digne d’une entreprise moderne
➤ Nouvelle technique criminelle : les applications bancaires mobiles deviennent une arme pour les cybercriminels en Afrique du Sud
➤ Sénégal : les JO de la Jeunesse 2026 comme levier stratégique pour la souveraineté numérique et la cybersécurité
➤ Windows 11 25H2 : Microsoft impose une mise à jour forcée sur les appareils non gérés
➤ Nigeria : vers un Conseil national de coordination de la cybersécurité
➤ Streaming illégal en France : Google, Cloudflare et Cisco contraints de bloquer des sites pirates via DNS
➤ Alerte : Cisco visé par une fuite de données majeure revendiquée par ShinyHunters
➤ Alerte Microsoft : Un malware VBS diffusé via WhatsApp détourne Windows
➤ Alerte Sécurité : Google corrige une vulnérabilité zero-day activement exploitée dans Chrome
➤ Cyberattaque chez 2M Maroc : Le groupe Bashe revendique 30 Go de données
➤ Alerte : La bibliothèque Axios victime d’une attaque sur npm
➤ Alerte : Le code source de Claude Code d’Anthropic fuite sur npm
➤ Alerte Sécurité : Une faille dans le plugin WordPress Smart Slider 3 expose 800 000 sites
➤ Sécurité Cloud : Google Drive déploie une protection anti-ransomware boostée par l’IA
➤ Cybersécurité : Les attaques par rançongiciel détournent les outils Windows
➤ Fraude bancaire : Une cyberattaque contre UBA Sénégal s’élève à 1,1 milliard
➤ Cyberattaques : Le groupe de ransomware ALP-001 revendique le piratage du Groupe Iliad
➤ Alerte rouge : La vulnérabilité de FortiClient EMS est exploitée
➤ Côte d’Ivoire : Ouverture du Hackathon Régional de Cybersécurité de la CEDEAO
➤ Alerte : Une vulnérabilité du DHCP de Kea menace les réseaux d’entreprise
➤ Cyberattaque contre l’AFC Ajax : une faille de sécurité informatique expose les supporters
➤ Certificats Secure Boot Windows expiration juin 2026 : ce que chaque équipe IT doit faire avant l’été
➤ Piratage email Kash Patel Handala : le directeur du FBI victime d’une riposte iranienne
➤ SOC Bank of Ghana cybersécurité : inauguration historique et CISD 2026 pour un secteur financier renforcé
➤ Formation Kaspersky AFRIPOL cybercriminalité : 40 officiers de 23 pays africains formés aux techniques SOC et threat hunting
➤ Phishing OAuth Microsoft 365 EvilTokens : comment des attaquants contournent le MFA dans 340 organisations
➤ Vulnérabilité Oracle Identity Manager CVE-2026-21992 : RCE sans authentification, correctif d’urgence hors cycle
➤ Mise à jour Chrome 146.0.7680.153 : Google corrige 26 failles dont 3 critiques dans WebGL et le moteur Base
➤ Transformation numérique Côte d’Ivoire cybersécurité : Djibril Ouattara dévoile cinq priorités et 83 milliards FCFA pour 2026
➤ Zero-day Cisco FMC Interlock CVE-2026-20131 : 36 jours d’exploitation silencieuse avant le correctif
➤ Injection SQL FortiClient EMS CVE-2026-21643 : accès root complet sans authentification sur les réseaux d’entreprise
➤ Phishing bancaire DSC Sénégal : un réseau nigérian démantelé après 27 millions FCFA volés à la Société Générale
➤ Vulnérabilité Ubuntu Desktop root CVE-2026-3888 : un attaquant local peut prendre le contrôle total du système
➤ Arnaque cadeau Ramadan Wave : comment ce faux lien wave.bnich.top vole vos données sur WhatsApp
➤ Formation judiciaire cybersécurité Rwanda : 100 acteurs du système judiciaire formés aux crimes numériques
➤ Réseau DPO RDC protection données : la République Démocratique du Congo professionnalise la protection des données personnelles
➤ Cyberopérations iraniennes MuddyWater : espionnage aux États-Unis et surveillance de caméras au Moyen-Orient
➤ Données volées Orange Madagascar : ce que Qilin a publié et pourquoi c’est grave
➤ Fuite données agents État France : un mot de passe trivial ouvre un portail gouvernemental en 2026
➤ Opération Synergia III INTERPOL : le plus grand démantèlement de réseaux cybercriminels en 2026
➤ Vulnérabilité Windows Deployment Services CVE-2026-0386 : Microsoft bloque le déploiement mains libres
➤ Correctif hors bande Microsoft RRAS : trois failles RCE critiques corrigées dans Windows 11
➤ Pare-feu FortiGate exploité : une vague d’attaques cible les réseaux d’entreprise en 2026
➤ Plateforme Wa3i Égypte cybersécurité : une initiative nationale pour 98 millions d’internautes
➤ Zero-day Chrome exploité : CVE-2026-3909 et CVE-2026-3910 activement utilisés contre les utilisateurs
➤ Metasploit Pro 5.0.0 : une refonte majeure pour les équipes de sécurité offensive
➤ Outils anti-arnaque Meta : WhatsApp, Facebook et Messenger se dotent de nouvelles défenses IA
➤ Patch Veeam Backup Replication mars 2026 : 5 failles corrigées dont 3 permettent une prise de contrôle totale
➤ Vulnérabilité Microsoft Copilot phishing CVE-2026-26133 : quand l’IA devient un vecteur d’attaque
➤ Vulnérabilité RCE Splunk CVE-2026-20163 : exécution de commandes shell sur le serveur hôte
➤ ARTCI protection données jeunes filles : une tournée dans les écoles pour le 8 mars 2026
➤ SOMCIRT Somalie cybersécurité : la Corne de l’Afrique se dote de son premier CERT national
➤ Vulnérabilité Cisco IOS XR : deux failles critiques ouvrent la voie au contrôle total des routeurs
➤ Panne Instagram mars 2026 : messagerie bloquée, 10 000 signalements mondiaux en quelques heures
➤ Cybersécurité Côte d’Ivoire : le rôle central de l’ANSSI dans la protection du numérique
➤ Saisie LeakBase FBI : un grand forum de données piratées démantelé
➤ Câbles sous-marins Afrique cybersécurité : la vulnérabilité invisible que personne ne surveille
➤ Vulnérabilités Zoom Workplace Windows : mise à jour urgente vers la version 6.6.0
➤ Patch Tuesday Microsoft mars 2026 : 78 failles corrigées dont un zero-day actif
➤ Mise à jour sécurité Fortinet : 11 failles corrigées en urgence
➤ Vulnérabilité Fortinet FortiManager : patch urgent à appliquer
➤ Kali Linux IA tests intrusion : fini le cloud, vive le local
➤ Ransomware Land Bank Afrique : 5 bitcoins exigés, zéro rand payé
➤ Coruna : l’outil de piratage sophistiqué qui ébranle la sécurité des iPhone
➤ Cyberattaques iraniennes contre les infrastructures critiques : Seedworm frappe les banques, aéroports et entreprises de défense
➤ Nigeria : les opérateurs télécoms doivent signaler tout incident cyber en 4 heures
➤ Firefox : l’IA Claude découvre 22 vulnérabilités de sécurité
➤ Attaque ransomware contre Orange Madagascar revendiquée par le groupe Qilin : une nouvelle alerte pour la cybersécurité des télécoms africains
➤ 🇨🇮 Alerte cybersécurité : un malware se propage via YouTube en Côte d’Ivoire
➤ Windows 11 : la mise à jour 23H2 vers 25H2 provoque des pertes de connectivité
➤ YggTorrent piraté : 6,6 millions d’utilisateurs exposés après une compromission totale
➤ Attaques FortiGate pilotées par IA : CyberStrikeAI utilisé dans 55 pays
➤ Conformité données personnelles Côte d’Ivoire : l’ARTCI lance un recensement stratégique
➤ Vulnérabilité Chrome Gemini : une faille critique découverte dans Google Chrome
➤ Hornetsecurity Afrique francophone : un nouveau partenariat stratégique avec Disway
➤ Ransomwares en Afrique : une menace en forte croissance qui inquiète les États
➤ Utilitaire de jeu trojanisé : Microsoft Defender alerte sur une campagne de vol de données
➤ Sénégal : la Gendarmerie Nationale démantèle un réseau de détournement de SMS
➤ Coopération cybersécurité Kenya Roumanie : un partenariat stratégique renforcé
➤ Arnaque Zoom 2026 : 1 437 utilisateurs infectés par un faux site de mise à jour
➤ Wireshark 4.6.4 vulnérabilités : correctifs de sécurité critiques publiés
➤ Campagne Hydra Saiga : espionnage via Telegram ciblant des infrastructures critiques
➤ Faille Windows CVE-2026-2636 : une preuve de concept permet un écran bleu (BSOD)
➤ DJ-CERT Djibouti : inauguration du centre national de cybersécurité
➤ CVE-2026-20127 Cisco SD-WAN : une faille zero-day exploitée activement depuis 2023
➤ Cyberattaque Utilities World Afrique du Sud : une alerte pour les infrastructures critiques
➤ Microsoft a officiellement rappelé que plusieurs versions lancées en 2016 arrivent en fin de support.
➤ VMware Aria vulnérable : plusieurs failles critiques permettent l’exécution de code à distance
➤ Cyberattaque Air Côte d’Ivoire : 280 Go de données sensibles publiées par Inc Ransom
➤ Piratage WhatsApp en Côte d’Ivoire : comment les cybercriminels opèrent
➤ Opération anti-cybercriminalité : 651 arrestations et 4,3 millions USD récupérés dans 16 pays africains
➤ Une vulnérabilité Splunk Enterprise Windows expose les systèmes à un accès SYSTEM
➤ Des pirates exploitent l’IA pour compromettre plus de 600 appareils FortiGate dans 55 pays
➤ Nuit du Hack Dakar 2025 : un rendez-vous majeur pour la cybersécurité
➤ Cyberattaque Air Côte d’Ivoire : analyse complète et impacts
➤ Vulnérabilité zero-day Chrome : CVE-2026-2441 exploitée en production, mise à jour urgente requise
➤ Fuite de données chez PayPal : des numéros de sécurité sociale exposés pendant six mois
➤ Vulnérabilité critique Windows Admin Center (CVE-2026-26119) : élévation de privilèges à haut risque
➤ Violation de la loi sur la protection des données au Nigéria : la NDPC ouvre une enquête contre Temu
➤ Alerte Cybersécurité : ZeroDayRAT, un nouveau logiciel espion mobile pour Android et iOS
➤ CVE-2026-2441 Chrome : une faille zero-day activement exploitée
➤ Vulnérabilité Palo Alto CVE-2026-0229 : une faille critique PAN-OS permet un redémarrage en boucle des pare-feu
➤ Apple corrige une faille zero-day exploitée activement sur iOS, macOS et autres appareils
➤ Saint-Valentin 2026 : 8 conseils de sécurité numérique pour éviter les arnaques en ligne
➤ Vulnérabilité Zero-Day Microsoft Word (CVE-2026-21514) Activement Exploitée : Ce Que Vous Devez Savoir
➤ Vulnérabilité XSS critique dans FortiSandbox : tout ce qu’il faut savoir
➤ Microsoft 365 : une panne du centre d’administration perturbe les entreprises en Amérique du Nord
➤ FortiOS : une vulnérabilité critique permet de contourner l’authentification LDAP
➤ Campagne de cyberespionnage via Signal : les autorités allemandes tirent la sonnette d’alarme
➤ Renforcement de la cybersécurité en Côte d’Ivoire : l’ANSSI et CyAN scellent un partenariat stratégique
➤ Telegram ciblé par une attaque de phishing avancée exploitant son système d’authentification
➤ Vulnérabilité critique dans FortiClientEMS : une exécution de code à distance expose les entreprises à des attaques majeures
➤ Cybersécurité en Côte d’Ivoire : l’ANSSI lance l’agrément des Prestataires de Services de Sécurité des Systèmes d’Information (PSSI)
➤ 🇸🇳 Cyberattaque présumée contre la DAF du Sénégal : 139 To de données sensibles évoquées
➤ Vulnérabilité critique dans Cisco Meeting Management permettant à un attaquant distant de télécharger des fichiers arbitraires
➤ 🇲🇱 Mali : un datacenter Tier III inauguré pour renforcer la souveraineté numérique
➤ Piratage DNS fantôme : comment des routeurs compromis détournent silencieusement le trafic Internet
➤ Des cybercriminels exploitent Microsoft et Google pour cibler les entreprises via des attaques de phishing avancées
➤ Cyberattaque chez CinetPay : plus d’un million de dollars bloqués après une fraude informatique majeure en Afrique de l’Ouest
➤ Notepad++ ciblé : des attaquants détournent le système de mise à jour pour propager des malwares
➤ Arsink RAT : une menace Android mondiale exploitant l’ingénierie sociale pour espionner et contrôler les appareils
➤ AutoPentestX : un kit d’outils de test d’intrusion automatisé pour Linux
➤ Wireshark 4.6.3 : une mise à jour critique corrige des failles de sécurité et améliore la stabilité
➤ Metasploit renforce son arsenal : 7 nouveaux exploits ciblent des plateformes d’entreprise
➤ Plus de 200 sites web piratés : une faille critique de Magento exploitée pour obtenir un accès root
➤ Windows 11 : la mise à jour KB5074105 corrige des problèmes critiques de démarrage et de connexion
➤ France 2026-2030 : une nouvelle stratégie pour renforcer la cybersécurité nationale
➤ Google renforce la protection contre le vol sur Android grâce à l’IA et à une sécurité multicouche
➤ Des cybercriminels exploitent l’IA et de fausses offres d’emploi pour diffuser le malware PureRAT
➤ Microsoft Exchange Online va abandonner l’authentification SMTP de base
➤ Le serveur de mise à jour d’eScan piraté pour diffuser des logiciels malveillants
➤ Burkina Faso inaugure deux datacenters pour renforcer la souveraineté numérique et sécuriser les données publiques
➤ Cybersécurité et transformation numérique au Mali : un tournant stratégique sous haute tension
➤ Fortinet alerte sur une faille critique exploitée dans FortiOS
➤ Microsoft corrige en urgence une faille critique exploitée dans Office
➤ De fausses vérifications CAPTCHA utilisées pour diffuser un malware furtif
➤ WhatsApp déploie un mode de sécurité renforcé pour protéger les utilisateurs ciblés par des logiciels espions.
➤ Arctic Wolf étend sa garantie de cybersécurité jusqu’à 3 millions de dollars disponible en Afrique du Sud
➤ La Guinée met en service une infrastructure dédiée à la lutte contre la cybercriminalité pour renforcer sa cybersécurité
➤ Près de 800 000 serveurs Telnet exposés à des attaques à distance
➤ Faille critique VMware vCenter : la CISA confirme une exploitation active
➤ Noms de hackers qui font trembler des États expliqués : comment les groupes APT sont désignés
➤ Plus de 6 milliards de mots de passe volés : pourquoi le mot de passe fort ne suffit plus
➤ Kaspersky alerte sur une arnaque exploitant les invitations d’équipe OpenAI
➤ Des pirates informatiques utilisent la messagerie LinkedIn pour diffuser des logiciels malveillants RAT via le chargement latéral de DLL.
➤ Cybersecurité Afrique 2026 : les huit tendances qui vont redéfinir le paysage
➤ Cisco : vulnérabilité 0-day critique dans Secure Email Gateway exploitée dans la nature
➤ Fuite de données Instagram : données sensibles de 17 ,5 millions de comptes exposées, attention aux risques
➤ Côte d’Ivoire : le data center national de Grand Bassam progresse et renforce la souveraineté numérique
➤ Cameroun : l’ANTIC alerte sur l’hébergement des données à l’étranger et les risques pour la sécurité numérique
➤ Nigeria 2025 : boom des data-centers – opportunité numérique ou pari sur la cybersécurité ?
➤ React2Shell 2025 : la faille React / Next.js exploitée massivement, agissez maintenant !
➤ React2shell : faille critique dans React / Next.js permet l’exécution de code à distance
➤ Attention aux arnaques en ligne : pourquoi les fêtes sont une période à haut risque
➤ Cybersécurité & supply-chain : pourquoi la confiance dans la chaîne d’approvisionnement est un impératif stratégique
➤ Anastacia Tshesane nommée nouvelle CEO de PwC South Africa à partir de juillet 2026
➤ patch critique – Android corrige des failles 0-day exploitées dans la nature
➤ ShadyPanda : plus de 4,3 millions d’utilisateurs piégés par des extensions Chrome / Edge malveillantes
➤ OVHcloud dévoile ses ambitions pour 2026 : accélération dans l’IA, renforcement du cloud européen et montée en puissance de la sécurité
➤ Google rapproche Android et Apple : QuickShare devient compatible AirDrop grâce àune architecture sécurisée en Rust
➤ Cloudflare explique enfin la cause de sapanne mondiale du 18 novembre
➤ Sturnus, le nouveau malware Android capable d’espionner vos conversations
➤ Gmail peut lire vos e-mails et leurs pièces jointes pour alimenter ses « fonctionnalités intelligentes ».
➤ OpenAI, X et d’autres sites majeurs inaccessibles suite à une panne de Cloudflare
➤ Vulnérabilité critique dans Fortinet FortiWeb exploitée en production : création de comptes admin non autorisés
➤ Cybercriminalité : L’Europe dans le viseur
➤ Mise à jour Windows octobre 2025 : bug BitLocker qui bloque certains démarrages
➤ Faille critique dans le plugin ShopLentor (WooCommerce) : RCE non-authentifiée CVE-2025-12493
➤ Microsoft retire Defender Application Guard pour Office d’ici 2027
➤ Extension malveillante « SleepyDuck » sur Open VSX utilise Ethereum pour persister
➤ Alerte sécurité WordPress : faille critique dans le plugin Post SMTP
➤ CISA & NSA publient un guide urgent pour sécuriser Exchange et WSUS
➤ Rançongiciel Qilin : nouveau mode hybride Linux + BYOVD pour attaquer Windows & sauvegardes
➤ La Banque Mondiale investit 100 M $ pour booster l’infrastructure numérique en Afrique
➤ Une vulnérabilité Cisco Unified Communications Manager particulièrement critique
➤ Protection des données institutionnelles au Kenya : l’ICTA et l’ODPP s’allient pour sécuriser les plateformes gouvernementales
➤ Kali365 PhaaS étend ses attaques à Okta et MAX Messenger
➤ HTTP/2 Bomb : une nouvelle attaque DoS cible nginx, Apache, IIS, Envoy et Cloudflare Pingora
➤ Le Togo renforce sa sécurité des données grâce à l’accord SIN / ST DIGITAL
➤ Netlogon CVE-2026-41089 : une vulnérabilité critique désormais exploitée
➤ L’ANCS Tunisie alerte sur la hausse des risques liés à l’utilisation des réseaux sociaux
➤ La CISA alerte sur l’exploitation active de la faille CVE-2024-21182 d’Oracle WebLogic
➤ Gouvernance des données : le Nigeria, le Maroc et la Gambie renforcent leur coopération numérique
➤ Le Gabon renforce la cybersécurité de son aviation civile
➤ PAN-OS : la faille CVE-2026-0257 exploitée activement
➤ Google corrige 151 vulnérabilités critiques dans Chrome
➤ Centrafrique : un datacenter Tier III au cœur de la modernisation numérique
➤ Cyberattaques en France : une hausse de 87 % inquiète les autorités
➤ Apache CXF : une faille LDAP expose les infrastructures XKMS
➤ FortiClient EMS exploité pour diffuser le malware EKZ
➤ Les Pays-Bas saisissent 800 serveurs liés à des cyberattaques
➤ Splunk corrige plusieurs vulnérabilités critiques dans ses plateformes
➤ Orange accélère les Digital Centers en Afrique pour former aux métiers du numérique
➤ Cisco corrige une faille critique dans Secure Workload
➤ Côte d’Ivoire : les arnaques aux concours publics explosent en ligne
➤ Microsoft alerte sur deux vulnérabilités Defender exploitées activement
➤ GitHub confirme la violation de 3 800 dépôts internes après une extension VS Code malveillante
➤ Grafana confirme une fuite GitHub après l’attaque TanStack
➤ Cyberattaque au Trésor public du Sénégal : reprise progressive des opérations
➤ La DCSSI du Sénégal renforce la cybersécurité à l’Assemblée nationale
➤ Vulnérabilités PostgreSQL RCE : 11 failles critiques corrigées en urgence
➤ Vulnérabilité plugin WordPress CVE-2026-8181 : plus de 200 000 sites exposés
➤ Vulnérabilité NGINX CVE-2026-42945 : des attaques actives menacent les serveurs web
➤ Google corrige 79 vulnérabilités critiques dans Chrome 148
➤ Cisco Catalyst SD-WAN : une zero-day critique permet une prise de contrôle administrative
➤ Patch Tuesday mai 2026 : Microsoft corrige 120 failles dont 29 RCE critiques
➤ Vulnérabilités Fortinet 2026 : FortiSandbox, FortiOS et FortiAP dans la ligne de mire
➤ FortiSandbox : une faille critique menace les infrastructures d’entreprise
➤ Le Trésor public du Sénégal touché par un incident informatique
➤ Abidjan accueille une conférence africaine sur la protection des données personnelles
➤ Microsoft 365 Copilot : des vulnérabilités exposent des données sensibles
➤ Fausse campagne Claude AI : un malware PlugX détecté
➤ Attaques DDoS au Nigeria : le ngCERT alerte sur une hausse des offensives cyber
➤ Dirty Frag Linux : une faille critique permet une élévation root sur plusieurs distributions
➤ L’Afrique du Sud renforce la protection des données personnelles dans les établissements sécurisés
➤ Faille Cisco CVE-2026-20188 : les infrastructures réseau exposées à des attaques DoS
➤ Applications frauduleuses Google Play : 7,3 millions d’utilisateurs piégés
➤ Le Cap-Vert accélère sa transformation numérique avec une stratégie nationale des données
➤ Faux site Claude AI : un nouveau malware Windows nommé “Beagle” cible les développeurs
➤ Palo Alto Networks : la zero-day CVE-2026-0300 frappe les firewalls PAN-OS et donne le root
➤ DigiCert piraté : un fichier screensaver permet le vol de 60 certificats EV
➤ Apache HTTP Server : la faille CVE-2026-23918 expose des millions de sites à une exécution de code à distance
➤ Microsoft Defender prend les certificats DigiCert pour un malware (faux positif)
➤ Copy Fail (CVE-2026-31431) : une faille Linux de 732 octets donne le root sur toutes les distributions depuis 2017
➤ Vulnérabilité critique sur cPanel : des serveurs exposés à des accès non autorisés
➤ Des packages npm officiels de SAP compromis pour voler des identifiants développeurs
➤ Microsoft confirme l’exploitation active d’une faille Windows Shell utilisée pour voler des identifiants
➤ Côte d’Ivoire : l’ANSSI au cœur du renforcement de la résilience nationale avec le Plan de Protection des Infrastructures Critiques
➤ Une faille critique dans Nessus Agent pour Windows permet une exécution de code avec privilèges SYSTEM
➤ Togo : le CERT alerte sur une arnaque massive liée à la fête de l’indépendance
➤ Plus de 1 300 serveurs Microsoft SharePoint exposés sur Internet seraient toujours non corrigés face à une vulnérabilité déjà exploitée comme zero-day
➤ Vercel victime d’une cyberattaque liée à Context.ai : des identifiants clients potentiellement exposés
➤ NIST va cesser d’évaluer certaines failles de sécurité face à l’explosion du nombre de vulnérabilités
➤ Un PoC public expose une faille critique FortiSandbox permettant l’exécution de commandes à distance
➤ Cybersécurité bancaire : le défi des 16 000 milliards de dollars au cœur du GITEX Africa 2026
➤ Souveraineté numérique : Oracle ouvre son premier cloud public au Maroc pour accélérer l’IA en Afrique
➤ Nigeria et Angola frappés par une vague massive de cyberattaques en Afrique
➤ Claude et ChatGPT détournés pour pirater neuf agences gouvernementales mexicaines
➤ Basic-Fit : fuite de données bancaires pour un million de membres dans six pays
➤ APT37 : la Corée du Nord lance une campagne de cyberespionnage via Facebook et Telegram
➤ Sénégal : la CDP et le Ministère de l’Éducation s’unissent pour protéger les données en milieu scolaire
➤ Une faille zero-day critique dans Adobe Reader exploitée via des fichiers PDF piégés
➤ Sénégal et Finlande renforcent leur alliance pour sécuriser le numérique et développer l’intelligence artificielle
➤ “Don’t Go to the Police” : un documentaire choc qui révèle les coulisses du cybercrime mondial
➤ Cloud souverain en Afrique : Wingu Africa lance une plateforme en Éthiopie pour rapatrier les données locales
➤ Qilin et Warlock : des ransomwares capables de désactiver plus de 300 solutions de sécurité
➤ Géopolitique : Des hackers liés à l’Iran ciblent et perturbent les infrastructures critiques américaines
➤ Le Ghana renforce sa cybersécurité et durcit sa stratégie face à la montée des cybermenaces
➤ Afrique : les cyberattaques explosent avec l’adoption de l’intelligence artificielle selon un rapport 2026 de Check Point Technologies
➤ Une faille vieille de 13 ans dans Apache ActiveMQ permet l’exécution de commandes à distance
➤ IA et cyberattaques : la Côte d’Ivoire passe à l’offensive numérique
➤ Le darknet : une organisation criminelle digne d’une entreprise moderne
➤ Nouvelle technique criminelle : les applications bancaires mobiles deviennent une arme pour les cybercriminels en Afrique du Sud
➤ Sénégal : les JO de la Jeunesse 2026 comme levier stratégique pour la souveraineté numérique et la cybersécurité
➤ Windows 11 25H2 : Microsoft impose une mise à jour forcée sur les appareils non gérés
➤ Nigeria : vers un Conseil national de coordination de la cybersécurité
➤ Streaming illégal en France : Google, Cloudflare et Cisco contraints de bloquer des sites pirates via DNS
➤ Alerte : Cisco visé par une fuite de données majeure revendiquée par ShinyHunters
➤ Alerte Microsoft : Un malware VBS diffusé via WhatsApp détourne Windows
➤ Alerte Sécurité : Google corrige une vulnérabilité zero-day activement exploitée dans Chrome
➤ Cyberattaque chez 2M Maroc : Le groupe Bashe revendique 30 Go de données
➤ Alerte : La bibliothèque Axios victime d’une attaque sur npm
➤ Alerte : Le code source de Claude Code d’Anthropic fuite sur npm
➤ Alerte Sécurité : Une faille dans le plugin WordPress Smart Slider 3 expose 800 000 sites
➤ Sécurité Cloud : Google Drive déploie une protection anti-ransomware boostée par l’IA
➤ Cybersécurité : Les attaques par rançongiciel détournent les outils Windows
➤ Fraude bancaire : Une cyberattaque contre UBA Sénégal s’élève à 1,1 milliard
➤ Cyberattaques : Le groupe de ransomware ALP-001 revendique le piratage du Groupe Iliad
➤ Alerte rouge : La vulnérabilité de FortiClient EMS est exploitée
➤ Côte d’Ivoire : Ouverture du Hackathon Régional de Cybersécurité de la CEDEAO
➤ Alerte : Une vulnérabilité du DHCP de Kea menace les réseaux d’entreprise
➤ Cyberattaque contre l’AFC Ajax : une faille de sécurité informatique expose les supporters
➤ Certificats Secure Boot Windows expiration juin 2026 : ce que chaque équipe IT doit faire avant l’été
➤ Piratage email Kash Patel Handala : le directeur du FBI victime d’une riposte iranienne
➤ SOC Bank of Ghana cybersécurité : inauguration historique et CISD 2026 pour un secteur financier renforcé
➤ Formation Kaspersky AFRIPOL cybercriminalité : 40 officiers de 23 pays africains formés aux techniques SOC et threat hunting
➤ Phishing OAuth Microsoft 365 EvilTokens : comment des attaquants contournent le MFA dans 340 organisations
➤ Vulnérabilité Oracle Identity Manager CVE-2026-21992 : RCE sans authentification, correctif d’urgence hors cycle
➤ Mise à jour Chrome 146.0.7680.153 : Google corrige 26 failles dont 3 critiques dans WebGL et le moteur Base
➤ Transformation numérique Côte d’Ivoire cybersécurité : Djibril Ouattara dévoile cinq priorités et 83 milliards FCFA pour 2026
➤ Zero-day Cisco FMC Interlock CVE-2026-20131 : 36 jours d’exploitation silencieuse avant le correctif
➤ Injection SQL FortiClient EMS CVE-2026-21643 : accès root complet sans authentification sur les réseaux d’entreprise
➤ Phishing bancaire DSC Sénégal : un réseau nigérian démantelé après 27 millions FCFA volés à la Société Générale
➤ Vulnérabilité Ubuntu Desktop root CVE-2026-3888 : un attaquant local peut prendre le contrôle total du système
➤ Arnaque cadeau Ramadan Wave : comment ce faux lien wave.bnich.top vole vos données sur WhatsApp
➤ Formation judiciaire cybersécurité Rwanda : 100 acteurs du système judiciaire formés aux crimes numériques
➤ Réseau DPO RDC protection données : la République Démocratique du Congo professionnalise la protection des données personnelles
➤ Cyberopérations iraniennes MuddyWater : espionnage aux États-Unis et surveillance de caméras au Moyen-Orient
➤ Données volées Orange Madagascar : ce que Qilin a publié et pourquoi c’est grave
➤ Fuite données agents État France : un mot de passe trivial ouvre un portail gouvernemental en 2026
➤ Opération Synergia III INTERPOL : le plus grand démantèlement de réseaux cybercriminels en 2026
➤ Vulnérabilité Windows Deployment Services CVE-2026-0386 : Microsoft bloque le déploiement mains libres
➤ Correctif hors bande Microsoft RRAS : trois failles RCE critiques corrigées dans Windows 11
➤ Pare-feu FortiGate exploité : une vague d’attaques cible les réseaux d’entreprise en 2026
➤ Plateforme Wa3i Égypte cybersécurité : une initiative nationale pour 98 millions d’internautes
➤ Zero-day Chrome exploité : CVE-2026-3909 et CVE-2026-3910 activement utilisés contre les utilisateurs
➤ Metasploit Pro 5.0.0 : une refonte majeure pour les équipes de sécurité offensive
➤ Outils anti-arnaque Meta : WhatsApp, Facebook et Messenger se dotent de nouvelles défenses IA
➤ Patch Veeam Backup Replication mars 2026 : 5 failles corrigées dont 3 permettent une prise de contrôle totale
➤ Vulnérabilité Microsoft Copilot phishing CVE-2026-26133 : quand l’IA devient un vecteur d’attaque
➤ Vulnérabilité RCE Splunk CVE-2026-20163 : exécution de commandes shell sur le serveur hôte
➤ ARTCI protection données jeunes filles : une tournée dans les écoles pour le 8 mars 2026
➤ SOMCIRT Somalie cybersécurité : la Corne de l’Afrique se dote de son premier CERT national
➤ Vulnérabilité Cisco IOS XR : deux failles critiques ouvrent la voie au contrôle total des routeurs
➤ Panne Instagram mars 2026 : messagerie bloquée, 10 000 signalements mondiaux en quelques heures
➤ Cybersécurité Côte d’Ivoire : le rôle central de l’ANSSI dans la protection du numérique
➤ Saisie LeakBase FBI : un grand forum de données piratées démantelé
➤ Câbles sous-marins Afrique cybersécurité : la vulnérabilité invisible que personne ne surveille
➤ Vulnérabilités Zoom Workplace Windows : mise à jour urgente vers la version 6.6.0
➤ Patch Tuesday Microsoft mars 2026 : 78 failles corrigées dont un zero-day actif
➤ Mise à jour sécurité Fortinet : 11 failles corrigées en urgence
➤ Vulnérabilité Fortinet FortiManager : patch urgent à appliquer
➤ Kali Linux IA tests intrusion : fini le cloud, vive le local
➤ Ransomware Land Bank Afrique : 5 bitcoins exigés, zéro rand payé
➤ Coruna : l’outil de piratage sophistiqué qui ébranle la sécurité des iPhone
➤ Cyberattaques iraniennes contre les infrastructures critiques : Seedworm frappe les banques, aéroports et entreprises de défense
➤ Nigeria : les opérateurs télécoms doivent signaler tout incident cyber en 4 heures
➤ Firefox : l’IA Claude découvre 22 vulnérabilités de sécurité
➤ Attaque ransomware contre Orange Madagascar revendiquée par le groupe Qilin : une nouvelle alerte pour la cybersécurité des télécoms africains
➤ 🇨🇮 Alerte cybersécurité : un malware se propage via YouTube en Côte d’Ivoire
➤ Windows 11 : la mise à jour 23H2 vers 25H2 provoque des pertes de connectivité
➤ YggTorrent piraté : 6,6 millions d’utilisateurs exposés après une compromission totale
➤ Attaques FortiGate pilotées par IA : CyberStrikeAI utilisé dans 55 pays
➤ Conformité données personnelles Côte d’Ivoire : l’ARTCI lance un recensement stratégique
➤ Vulnérabilité Chrome Gemini : une faille critique découverte dans Google Chrome
➤ Hornetsecurity Afrique francophone : un nouveau partenariat stratégique avec Disway
➤ Ransomwares en Afrique : une menace en forte croissance qui inquiète les États
➤ Utilitaire de jeu trojanisé : Microsoft Defender alerte sur une campagne de vol de données
➤ Sénégal : la Gendarmerie Nationale démantèle un réseau de détournement de SMS
➤ Coopération cybersécurité Kenya Roumanie : un partenariat stratégique renforcé
➤ Arnaque Zoom 2026 : 1 437 utilisateurs infectés par un faux site de mise à jour
➤ Wireshark 4.6.4 vulnérabilités : correctifs de sécurité critiques publiés
➤ Campagne Hydra Saiga : espionnage via Telegram ciblant des infrastructures critiques
➤ Faille Windows CVE-2026-2636 : une preuve de concept permet un écran bleu (BSOD)
➤ DJ-CERT Djibouti : inauguration du centre national de cybersécurité
➤ CVE-2026-20127 Cisco SD-WAN : une faille zero-day exploitée activement depuis 2023
➤ Cyberattaque Utilities World Afrique du Sud : une alerte pour les infrastructures critiques
➤ Microsoft a officiellement rappelé que plusieurs versions lancées en 2016 arrivent en fin de support.
➤ VMware Aria vulnérable : plusieurs failles critiques permettent l’exécution de code à distance
➤ Cyberattaque Air Côte d’Ivoire : 280 Go de données sensibles publiées par Inc Ransom
➤ Piratage WhatsApp en Côte d’Ivoire : comment les cybercriminels opèrent
➤ Opération anti-cybercriminalité : 651 arrestations et 4,3 millions USD récupérés dans 16 pays africains
➤ Une vulnérabilité Splunk Enterprise Windows expose les systèmes à un accès SYSTEM
➤ Des pirates exploitent l’IA pour compromettre plus de 600 appareils FortiGate dans 55 pays
➤ Nuit du Hack Dakar 2025 : un rendez-vous majeur pour la cybersécurité
➤ Cyberattaque Air Côte d’Ivoire : analyse complète et impacts
➤ Vulnérabilité zero-day Chrome : CVE-2026-2441 exploitée en production, mise à jour urgente requise
➤ Fuite de données chez PayPal : des numéros de sécurité sociale exposés pendant six mois
➤ Vulnérabilité critique Windows Admin Center (CVE-2026-26119) : élévation de privilèges à haut risque
➤ Violation de la loi sur la protection des données au Nigéria : la NDPC ouvre une enquête contre Temu
➤ Alerte Cybersécurité : ZeroDayRAT, un nouveau logiciel espion mobile pour Android et iOS
➤ CVE-2026-2441 Chrome : une faille zero-day activement exploitée
➤ Vulnérabilité Palo Alto CVE-2026-0229 : une faille critique PAN-OS permet un redémarrage en boucle des pare-feu
➤ Apple corrige une faille zero-day exploitée activement sur iOS, macOS et autres appareils
➤ Saint-Valentin 2026 : 8 conseils de sécurité numérique pour éviter les arnaques en ligne
➤ Vulnérabilité Zero-Day Microsoft Word (CVE-2026-21514) Activement Exploitée : Ce Que Vous Devez Savoir
➤ Vulnérabilité XSS critique dans FortiSandbox : tout ce qu’il faut savoir
➤ Microsoft 365 : une panne du centre d’administration perturbe les entreprises en Amérique du Nord
➤ FortiOS : une vulnérabilité critique permet de contourner l’authentification LDAP
➤ Campagne de cyberespionnage via Signal : les autorités allemandes tirent la sonnette d’alarme
➤ Renforcement de la cybersécurité en Côte d’Ivoire : l’ANSSI et CyAN scellent un partenariat stratégique
➤ Telegram ciblé par une attaque de phishing avancée exploitant son système d’authentification
➤ Vulnérabilité critique dans FortiClientEMS : une exécution de code à distance expose les entreprises à des attaques majeures
➤ Cybersécurité en Côte d’Ivoire : l’ANSSI lance l’agrément des Prestataires de Services de Sécurité des Systèmes d’Information (PSSI)
➤ 🇸🇳 Cyberattaque présumée contre la DAF du Sénégal : 139 To de données sensibles évoquées
➤ Vulnérabilité critique dans Cisco Meeting Management permettant à un attaquant distant de télécharger des fichiers arbitraires
➤ 🇲🇱 Mali : un datacenter Tier III inauguré pour renforcer la souveraineté numérique
➤ Piratage DNS fantôme : comment des routeurs compromis détournent silencieusement le trafic Internet
➤ Des cybercriminels exploitent Microsoft et Google pour cibler les entreprises via des attaques de phishing avancées
➤ Cyberattaque chez CinetPay : plus d’un million de dollars bloqués après une fraude informatique majeure en Afrique de l’Ouest
➤ Notepad++ ciblé : des attaquants détournent le système de mise à jour pour propager des malwares
➤ Arsink RAT : une menace Android mondiale exploitant l’ingénierie sociale pour espionner et contrôler les appareils
➤ AutoPentestX : un kit d’outils de test d’intrusion automatisé pour Linux
➤ Wireshark 4.6.3 : une mise à jour critique corrige des failles de sécurité et améliore la stabilité
➤ Metasploit renforce son arsenal : 7 nouveaux exploits ciblent des plateformes d’entreprise
➤ Plus de 200 sites web piratés : une faille critique de Magento exploitée pour obtenir un accès root
➤ Windows 11 : la mise à jour KB5074105 corrige des problèmes critiques de démarrage et de connexion
➤ France 2026-2030 : une nouvelle stratégie pour renforcer la cybersécurité nationale
➤ Google renforce la protection contre le vol sur Android grâce à l’IA et à une sécurité multicouche
➤ Des cybercriminels exploitent l’IA et de fausses offres d’emploi pour diffuser le malware PureRAT
➤ Microsoft Exchange Online va abandonner l’authentification SMTP de base
➤ Le serveur de mise à jour d’eScan piraté pour diffuser des logiciels malveillants
➤ Burkina Faso inaugure deux datacenters pour renforcer la souveraineté numérique et sécuriser les données publiques
➤ Cybersécurité et transformation numérique au Mali : un tournant stratégique sous haute tension
➤ Fortinet alerte sur une faille critique exploitée dans FortiOS
➤ Microsoft corrige en urgence une faille critique exploitée dans Office
➤ De fausses vérifications CAPTCHA utilisées pour diffuser un malware furtif
➤ WhatsApp déploie un mode de sécurité renforcé pour protéger les utilisateurs ciblés par des logiciels espions.
➤ Arctic Wolf étend sa garantie de cybersécurité jusqu’à 3 millions de dollars disponible en Afrique du Sud
➤ La Guinée met en service une infrastructure dédiée à la lutte contre la cybercriminalité pour renforcer sa cybersécurité
➤ Près de 800 000 serveurs Telnet exposés à des attaques à distance
➤ Faille critique VMware vCenter : la CISA confirme une exploitation active
➤ Noms de hackers qui font trembler des États expliqués : comment les groupes APT sont désignés
➤ Plus de 6 milliards de mots de passe volés : pourquoi le mot de passe fort ne suffit plus
➤ Kaspersky alerte sur une arnaque exploitant les invitations d’équipe OpenAI
➤ Des pirates informatiques utilisent la messagerie LinkedIn pour diffuser des logiciels malveillants RAT via le chargement latéral de DLL.
➤ Cybersecurité Afrique 2026 : les huit tendances qui vont redéfinir le paysage
➤ Cisco : vulnérabilité 0-day critique dans Secure Email Gateway exploitée dans la nature
➤ Fuite de données Instagram : données sensibles de 17 ,5 millions de comptes exposées, attention aux risques
➤ Côte d’Ivoire : le data center national de Grand Bassam progresse et renforce la souveraineté numérique
➤ Cameroun : l’ANTIC alerte sur l’hébergement des données à l’étranger et les risques pour la sécurité numérique
➤ Nigeria 2025 : boom des data-centers – opportunité numérique ou pari sur la cybersécurité ?
➤ React2Shell 2025 : la faille React / Next.js exploitée massivement, agissez maintenant !
➤ React2shell : faille critique dans React / Next.js permet l’exécution de code à distance
➤ Attention aux arnaques en ligne : pourquoi les fêtes sont une période à haut risque
➤ Cybersécurité & supply-chain : pourquoi la confiance dans la chaîne d’approvisionnement est un impératif stratégique
➤ Anastacia Tshesane nommée nouvelle CEO de PwC South Africa à partir de juillet 2026
➤ patch critique – Android corrige des failles 0-day exploitées dans la nature
➤ ShadyPanda : plus de 4,3 millions d’utilisateurs piégés par des extensions Chrome / Edge malveillantes
➤ OVHcloud dévoile ses ambitions pour 2026 : accélération dans l’IA, renforcement du cloud européen et montée en puissance de la sécurité
➤ Google rapproche Android et Apple : QuickShare devient compatible AirDrop grâce àune architecture sécurisée en Rust
➤ Cloudflare explique enfin la cause de sapanne mondiale du 18 novembre
➤ Sturnus, le nouveau malware Android capable d’espionner vos conversations
➤ Gmail peut lire vos e-mails et leurs pièces jointes pour alimenter ses « fonctionnalités intelligentes ».
➤ OpenAI, X et d’autres sites majeurs inaccessibles suite à une panne de Cloudflare
➤ Vulnérabilité critique dans Fortinet FortiWeb exploitée en production : création de comptes admin non autorisés
➤ Cybercriminalité : L’Europe dans le viseur
➤ Mise à jour Windows octobre 2025 : bug BitLocker qui bloque certains démarrages
➤ Faille critique dans le plugin ShopLentor (WooCommerce) : RCE non-authentifiée CVE-2025-12493
➤ Microsoft retire Defender Application Guard pour Office d’ici 2027
➤ Extension malveillante « SleepyDuck » sur Open VSX utilise Ethereum pour persister
➤ Alerte sécurité WordPress : faille critique dans le plugin Post SMTP
➤ CISA & NSA publient un guide urgent pour sécuriser Exchange et WSUS
➤ Rançongiciel Qilin : nouveau mode hybride Linux + BYOVD pour attaquer Windows & sauvegardes
➤ La Banque Mondiale investit 100 M $ pour booster l’infrastructure numérique en Afrique

Pentest