Selon l’acte d’accusation, les accusés auraient exploité une infrastructure mondiale d’hébergement dite « bulletproof », conçue pour résister aux demandes de retrait et aux actions des autorités judiciaires. Le communiqué officiel du DOJ est disponible sur le site du Département de la Justice des États-Unis .

Une infrastructure utilisée pour des attaques à grande échelle

Les procureurs fédéraux affirment que cette infrastructure a servi à héberger des logiciels malveillants, des serveurs de commande et contrôle (C2) et d’autres outils utilisés dans des campagnes visant des secteurs critiques.

Les victimes identifiées se trouvent dans au moins 21 États américains, mais également dans plusieurs pays étrangers, ce qui donne à cette affaire une dimension véritablement internationale.

Les personnes mises en cause sont :

• Alexander Alexandrovich Volosovik (43 ans) ;
• Kirill Andreevich Zatolokin (34 ans) ;
• un troisième ressortissant russe dont l’identité figure dans l’acte d’accusation ;
• ainsi que deux sociétés enregistrées à Saint-Pétersbourg.

Des pertes supérieures à 62 millions de dollars

D’après les enquêteurs, les activités de cette infrastructure auraient facilité des attaques contre :

• des entreprises technologiques ;
• des établissements financiers ;
• des organisations de santé ;
• des fournisseurs de services numériques ;
• et d’autres infrastructures considérées comme sensibles.

Le montant total des pertes dépasserait 62 millions de dollars, incluant les coûts de restauration des systèmes, les interruptions d’activité et les dépenses liées aux enquêtes de cybersécurité.

Le FBI rappelle que les infrastructures d’hébergement « bulletproof » jouent souvent un rôle central dans les opérations cybercriminelles transnationales, car elles compliquent l’identification des opérateurs et le démantèlement des réseaux malveillants. Des informations complémentaires sont disponibles sur le portail Cyber du FBI .

Qu’est-ce qu’un hébergement « bulletproof » ?

Un service d’hébergement bulletproof fournit délibérément des serveurs et des services réseau à des acteurs malveillants tout en ignorant ou en contournant les plaintes pour abus.

Ces infrastructures sont fréquemment utilisées pour :

• héberger des rançongiciels ;
• diffuser des malwares ;
• lancer des campagnes de phishing ;
• gérer des botnets ;
• ou stocker des données volées.

L’Agence de cybersécurité et de sécurité des infrastructures (CISA) considère ce type d’infrastructure comme un facteur majeur de la cybercriminalité mondiale. Ses alertes et recommandations sont publiées sur le site de la CISA .

Une coopération internationale mise en avant

Les autorités américaines ont souligné que cette enquête a nécessité une coopération internationale étroite avec plusieurs partenaires étrangers et des acteurs du secteur privé.

Cette collaboration a permis d’identifier les serveurs utilisés, de retracer certains flux financiers et de recueillir des preuves numériques reliant les accusés à l’infrastructure incriminée.

L’affaire illustre la volonté croissante des États-Unis de poursuivre les opérateurs d’infrastructures cybercriminelles, même lorsqu’ils se trouvent à l’étranger.

Des accusations lourdes de conséquences

Les chefs d’accusation incluent notamment :

• complot en vue de commettre des fraudes informatiques ;
• intrusion informatique ;
• fraude électronique ;
• blanchiment d’argent ;
• et exploitation d’une infrastructure facilitant des activités criminelles.

S’ils étaient reconnus coupables, les accusés pourraient encourir de lourdes peines de prison ainsi que la confiscation d’avoirs liés aux activités cybercriminelles.

Un signal fort contre les infrastructures cybercriminelles

Cette mise en accusation constitue un nouveau signal envoyé par les autorités américaines contre les réseaux fournissant des services techniques aux cybercriminels.

Au-delà des auteurs directs des attaques, les enquêteurs ciblent désormais les fournisseurs d’infrastructure, considérés comme des facilitateurs essentiels des opérations de rançongiciel, de phishing et d’espionnage informatique.

L’affaire rappelle également l’importance pour les organisations de renforcer la surveillance de leurs réseaux, de maintenir leurs systèmes à jour et de mettre en place des capacités de détection capables d’identifier rapidement les communications avec des infrastructures malveillantes.

Sources : GBHACHERS

The post Les États-Unis inculpent trois ressortissants russes pour des cyberattaques internationales ayant causé plus de 62 millions de dollars de pertes appeared first on cyberc4st.

Selon les autorités somaliennes, ces documents constituent une étape importante dans la construction d’un écosystème cyber plus résilient et mieux préparé face à l’évolution des menaces numériques. L’annonce officielle est disponible sur le site de la NCA Somalia : https://nca.gov.so/ .

Un cadre unifié pour gérer les risques cyber

La National Cybersecurity Risk Management Framework propose une approche harmonisée permettant aux organisations d’identifier, d’évaluer et de traiter les risques de cybersécurité susceptibles d’affecter les infrastructures critiques et les services numériques du pays.

Ce cadre fournit des orientations méthodologiques pour :

• identifier les actifs critiques ;
• analyser les menaces et les vulnérabilités ;
• évaluer l’impact potentiel des incidents cyber ;
• définir des mesures de réduction des risques ;
• améliorer la continuité des services essentiels.

Cette démarche s’aligne sur les principes internationaux de gestion des risques promus par le NIST Cybersecurity Framework : https://www.nist.gov/cyberframework .

Des exigences minimales de conformité

Le second document, la National Cybersecurity Compliance Framework, établit des contrôles de sécurité de base obligatoires pour les organisations publiques et privées qui possèdent, exploitent ou utilisent des infrastructures critiques.

Les exigences portent notamment sur :

• la gouvernance de la sécurité de l’information ;
• la gestion des accès et des identités ;
• la protection des réseaux et des systèmes ;
• la surveillance des incidents de sécurité ;
• la sauvegarde et la résilience des données ;
• les procédures de réponse aux cyberattaques.

L’objectif est de garantir un niveau minimal de protection dans l’ensemble des secteurs stratégiques, y compris les télécommunications, l’énergie, les services financiers et les administrations publiques.

Une protection renforcée des infrastructures critiques

La publication de ces deux cadres intervient dans un contexte où les infrastructures critiques africaines sont de plus en plus ciblées par des cyberattaques.

La Somalie cherche ainsi à renforcer la protection de ses actifs numériques essentiels et à améliorer la coordination entre les acteurs publics, les opérateurs privés et les autorités de régulation.

L’Agence de l’Union européenne pour la cybersécurité (ENISA) souligne également l’importance de cadres de conformité et de gestion des risques pour améliorer la résilience des infrastructures critiques : https://www.enisa.europa.eu/ .

Une étape importante pour l’écosystème numérique somalien

Avec ces nouveaux textes, la Somalie se dote d’outils structurants pour accompagner le développement de son économie numérique et renforcer la confiance dans les services numériques.

Les autorités estiment que ces cadres permettront :

• d’améliorer la maturité cyber des organisations ;
• de faciliter l’évaluation de la conformité ;
• de renforcer les capacités de réponse aux incidents ;
• et de créer un environnement plus favorable aux investissements numériques.

La mise en œuvre effective de ces exigences constituera désormais l’un des principaux défis pour les institutions concernées.

Vers une cybersécurité plus résiliente

La publication simultanée de la National Cybersecurity Risk Management Framework et de la National Cybersecurity Compliance Framework marque une avancée significative pour la gouvernance de la cybersécurité en Somalie.

En combinant gestion des risques et exigences de conformité, le pays pose les bases d’une stratégie nationale plus cohérente pour protéger ses infrastructures critiques, renforcer la résilience de ses organisations et soutenir le développement de son écosystème numérique dans un environnement de menaces de plus en plus complexe.

Sources

• NCA Somalia
• NIST Cybersecurity Framework
• ENISA
• Union Internationale des Télécommunications (UIT)

The post La Somalie publie deux cadres nationaux pour renforcer la cybersécurité appeared first on cyberc4st.

L’annonce a été faite par la ministre des Technologies de l’Information, de la Communication et de l’Orientation nationale, Justine Kasule Lumumba, lors du lancement officiel du document. Les informations officielles sont disponibles sur le site du Ministry of ICT & National Guidance : https://ict.go.ug/ .

Un cadre modernisé pour les institutions publiques

Le NISF 2026 fournit aux administrations publiques des orientations pratiques, des outils d’évaluation de la cybersécurité et des exigences minimales de sécurité afin d’améliorer leur niveau de protection face aux menaces numériques.

Selon le ministère, ce nouveau cadre doit permettre aux organisations publiques de mieux identifier leurs vulnérabilités, d’évaluer leur niveau de maturité en cybersécurité et de mettre en œuvre des mesures de protection adaptées aux risques actuels.

Cette approche s’inscrit dans les recommandations internationales en matière de gouvernance de la cybersécurité, notamment celles du National Institute of Standards and Technology (NIST), dont le cadre de référence est consultable sur https://www.nist.gov/cyberframework .

La cybersécurité comme enjeu de sécurité nationale

Lors de son intervention, la ministre a souligné que la sécurité de l’information ne se limite plus aux aspects techniques.

Elle a rappelé qu’elle constitue désormais un enjeu directement lié :

• à la sécurité nationale ;
• au développement économique ;
• à la continuité des services publics ;
• et à la confiance des citoyens dans les services numériques.

Cette vision rejoint celle de nombreux États africains qui considèrent désormais la cybersécurité comme un pilier stratégique de leur transformation numérique.

Renforcer la protection des infrastructures critiques

Le nouveau cadre prévoit également des mesures spécifiques pour renforcer la protection des infrastructures critiques et des actifs numériques nationaux.

Les organisations devront notamment :

• évaluer régulièrement leur exposition aux risques cyber ;
• identifier les faiblesses de leurs systèmes d’information ;
• améliorer leurs capacités de détection et de réponse aux incidents ;
• mettre en place des plans de continuité d’activité ;
• et renforcer la résilience de leurs infrastructures essentielles.

Les bonnes pratiques publiées par l’Agence de l’Union européenne pour la cybersécurité (ENISA) mettent également l’accent sur l’importance de la gestion des risques et de la résilience des infrastructures critiques : https://www.enisa.europa.eu/ .

Une montée en puissance de la stratégie cyber ougandaise

Avec le NISF 2026, l’Ouganda cherche à structurer davantage sa stratégie nationale de cybersécurité et à accompagner les administrations dans l’adoption de standards de sécurité plus homogènes.

Le cadre devrait également favoriser une meilleure coordination entre les organismes publics, les équipes techniques et les responsables de la gouvernance numérique.

Cette initiative intervient dans un contexte de transformation numérique accélérée en Afrique de l’Est, où les États renforcent progressivement leurs capacités de protection face à l’augmentation des cyberattaques visant les administrations, les opérateurs télécoms et les services essentiels.

Un pas supplémentaire vers la résilience numérique

Le lancement du National Information Security Framework 2026 marque une nouvelle étape dans la stratégie numérique de l’Ouganda.

En dotant les institutions publiques d’outils d’évaluation, d’exigences minimales de sécurité et d’un cadre de gouvernance actualisé, le pays entend améliorer sa résilience face aux menaces cyber et renforcer la confiance dans ses services numériques. Ce nouveau dispositif pourrait également servir de base à de futures initiatives régionales de coopération en matière de cybersécurité en Afrique de l’Est.

Sources

• Ministry of ICT & National Guidance Uganda
• NIST Cybersecurity Framework
• ENISA
• Union Internationale des Télécommunications (UIT)

The post L’Ouganda dévoile un nouveau cadre national pour renforcer la cybersécurité appeared first on cyberc4st.

Si cette vulnérabilité est confirmée, elle pourrait concerner un très grand nombre de sites web. WordPress alimente environ 43 % du Web mondial, soit plusieurs centaines de millions de sites Internet, selon les statistiques officielles de la fondation WordPress : https://wordpress.org/about/stats/ .

Une vulnérabilité baptisée « wp2shell »

La faille a été surnommée wp2shell par les chercheurs qui l’ont identifiée. Elle serait liée à un composant du noyau WordPress et non à une extension vulnérable, ce qui la distingue de la majorité des incidents de sécurité observés ces dernières années.

D’après les premières analyses, le problème proviendrait d’une mauvaise validation des entrées dans une fonctionnalité du cœur de WordPress. Cette faiblesse pourrait permettre à un attaquant d’injecter des commandes malveillantes et d’obtenir une exécution de code sur le serveur hébergeant le site.

Les détails techniques complets n’ont pas encore été publiés afin d’éviter une exploitation massive avant la disponibilité d’un correctif.

Aucun plugin nécessaire

L’un des aspects les plus préoccupants de cette vulnérabilité est qu’elle affecterait des installations WordPress par défaut, sans qu’aucun plugin vulnérable ne soit installé.

Concrètement, un site WordPress fraîchement installé et exposé à Internet pourrait théoriquement être ciblé si la faille est exploitable dans les conditions décrites par les chercheurs.

Cette situation est particulièrement critique pour les hébergeurs mutualisés, les agences web et les organisations gérant un grand nombre de sites WordPress.

Un risque d’exécution de code à distance

Une vulnérabilité RCE (Remote Code Execution) permet à un attaquant d’exécuter des commandes sur le serveur distant.

En cas d’exploitation réussie, un cybercriminel pourrait :

• installer des portes dérobées ;
• modifier le contenu du site ;
• voler des données sensibles ;
• déployer des scripts malveillants ;
• utiliser le serveur compromis pour lancer d’autres attaques.

Les vulnérabilités RCE figurent parmi les failles les plus dangereuses selon le MITRE et le NIST, car elles peuvent conduire à une compromission complète du système : https://www.cve.org/ .

Les équipes WordPress enquêtent

À l’heure actuelle, les équipes de sécurité de WordPress n’ont pas encore publié de correctif officiel ni confirmé publiquement tous les détails de la vulnérabilité.

Les administrateurs sont invités à surveiller les canaux officiels de WordPress, notamment :

• le site de sécurité : https://wordpress.org/news/category/security/
• les notes de publication : https://wordpress.org/download/releases/
• la base de données des vulnérabilités : https://wpscan.com/ .

Que doivent faire les administrateurs ?

Dans l’attente d’un correctif officiel, plusieurs mesures de précaution sont recommandées :

• maintenir WordPress à jour ;
• désactiver les comptes inutilisés ;
• limiter les accès administratifs ;
• surveiller les journaux du serveur web ;
• activer un pare-feu applicatif (WAF) ;
• effectuer des sauvegardes régulières et hors ligne.

Les administrateurs utilisant des solutions de protection comme Cloudflare, Sucuri ou Wordfence peuvent également vérifier si des règles de protection temporaires ont été publiées.

Une vulnérabilité à surveiller de très près

Même si tous les détails techniques ne sont pas encore disponibles, wp2shell représente potentiellement l’une des vulnérabilités les plus importantes affectant le noyau WordPress ces dernières années.

La possibilité d’une exécution de code à distance sans authentification sur des installations standards pourrait avoir des conséquences majeures pour l’écosystème WordPress. Les administrateurs de sites sont donc encouragés à suivre attentivement les annonces officielles et à appliquer immédiatement les correctifs dès leur publication.

Sources

• WordPress Statistics
• WordPress Security News
• WordPress Releases
• WPScan Vulnerability Database
• MITRE CVE

The post Une faille critique dans le noyau de WordPress permet l’exécution de code à distance appeared first on cyberc4st.

Avec un score CVSS de 9,8/10, cette vulnérabilité figure parmi les plus critiques publiées cette année. Elle résulte d’une validation insuffisante des entrées, une faiblesse qui peut être exploitée pour compromettre des comptes Zoom dans certains environnements Windows.

Une vulnérabilité critique affectant Zoom Workplace

Selon Zoom, la faille concerne les versions suivantes :

• Zoom Workplace pour Windows antérieures à la version 7.0.0 ;
• Zoom Workplace VDI Client pour Windows antérieures aux versions 7.0.10, 6.6.15 et 6.5.18, selon les branches de maintenance.

L’éditeur précise que le Zoom Meeting SDK pour Windows ne fait finalement pas partie des produits vulnérables, après une mise à jour de son avis de sécurité publiée le 15 juillet 2026.

Les utilisateurs peuvent télécharger les versions corrigées depuis le centre de téléchargement officiel de Zoom : https://zoom.us/download.

Une prise de contrôle de compte possible à distance

La vulnérabilité CVE-2026-53412 permettrait à un attaquant non authentifié de compromettre un compte utilisateur via un accès réseau.

Même si Zoom n’a pas publié les détails techniques complets afin d’éviter une exploitation prématurée, ce type de vulnérabilité peut avoir des conséquences importantes pour les entreprises utilisant la plateforme comme outil de communication quotidien.

Une exploitation réussie pourrait notamment permettre :

• l’usurpation de l’identité d’un utilisateur ;
• l’accès à des réunions confidentielles ;
• la modification des paramètres du compte ;
• la récupération d’informations sensibles liées aux réunions ;
• le lancement d’attaques d’ingénierie sociale en utilisant un compte légitime.

Le fait que cette faille soit exploitable sans interaction de l’utilisateur augmente considérablement son niveau de criticité.

Les entreprises invitées à appliquer les correctifs immédiatement

Les organisations utilisant Zoom Workplace doivent identifier rapidement les postes Windows exécutant une version vulnérable et déployer les correctifs disponibles.

Les équipes de cybersécurité sont également invitées à :

• inventorier toutes les versions de Zoom installées ;
• mettre à jour les postes les plus sensibles en priorité ;
• surveiller les connexions inhabituelles aux comptes Zoom ;
• vérifier toute modification non autorisée des paramètres utilisateurs ;
• renforcer la supervision des réunions sensibles après le déploiement du correctif.

Les recommandations de sécurité de Zoom sont détaillées sur le Trust Center de l’éditeur : https://explore.zoom.us/en/trust/.

Une vigilance renforcée face aux outils de collaboration

Les plateformes de collaboration telles que Zoom, Microsoft Teams ou Google Meet sont devenues des cibles privilégiées pour les cybercriminels. Une compromission de compte peut offrir un accès direct à des informations confidentielles, faciliter l’espionnage d’entreprise ou servir de point d’entrée pour des campagnes de phishing ciblées.

Cette nouvelle vulnérabilité rappelle l’importance de maintenir les logiciels de visioconférence à jour, de déployer l’authentification multifacteur (MFA) et de surveiller en permanence les activités suspectes sur les comptes utilisateurs.

Le correctif étant désormais disponible, les administrateurs sont encouragés à l’appliquer sans délai afin de réduire les risques d’exploitation de CVE-2026-53412.

Sources

• Zoom Security Bulletin (ZSB-26014) : https://explore.zoom.us/en/trust/security/security-bulletin/
• Centre de téléchargement Zoom : https://zoom.us/download
• Zoom Trust Center : https://explore.zoom.us/en/trust/
• Article d’origine : Cyber Security News – https://cybersecuritynews.com/

The post Zoom corrige une faille critique permettant la prise de contrôle de comptes Windows appeared first on cyberc4st.

Très utilisé par les entreprises, les prestataires de services informatiques et les équipes de support technique, AnyDesk devient une cible stratégique lorsque des vulnérabilités touchent ses mécanismes internes. Les informations officielles concernant les avis de sécurité sont disponibles sur AnyDesk Security : https://support.anydesk.com/security.

Une faille exploitant les points de jonction Windows

Selon les informations publiées par la Zero Day Initiative (ZDI), la vulnérabilité repose sur une mauvaise gestion des points de jonction (Junction Points), un mécanisme du système de fichiers Windows permettant de rediriger certaines opérations sur les fichiers.

Un utilisateur malveillant peut créer un point de réanalyse afin de tromper le service AnyDesk et forcer celui-ci à écrire des fichiers dans un emplacement non prévu. Cette manipulation entraîne finalement un dysfonctionnement du logiciel pouvant conduire à un déni de service.

Les détails techniques de la vulnérabilité sont publiés par la Zero Day Initiative : https://www.zerodayinitiative.com.

Une attaque nécessitant un accès local

Contrairement à certaines vulnérabilités exploitables à distance, CVE-2026-15682 nécessite que l’attaquant puisse déjà exécuter du code avec des privilèges limités sur la machine ciblée.

Cette contrainte réduit le niveau d’exposition pour les systèmes correctement protégés. Toutefois, dans les environnements multi-utilisateurs, les infrastructures partagées ou les postes déjà partiellement compromis, cette faille peut servir à perturber les opérations des équipes informatiques.

Les vulnérabilités locales restent particulièrement préoccupantes lorsqu’elles sont combinées à d’autres failles permettant une élévation de privilèges ou un accès initial.

Une continuité des précédents incidents de sécurité

Cette vulnérabilité rappelle plusieurs failles précédemment découvertes dans AnyDesk impliquant des liens symboliques et des points de réanalyse Windows.

En 2024, l’éditeur avait déjà corrigé des vulnérabilités permettant notamment une élévation de privilèges via des mécanismes similaires. La même année, AnyDesk avait également confirmé une compromission de son environnement de production, entraînant la révocation de certificats et la publication de mises à jour de sécurité.

Ces incidents montrent que les solutions d’accès à distance restent des cibles privilégiées pour les chercheurs en sécurité comme pour les cybercriminels.

Quels sont les risques pour les entreprises ?

Même si cette vulnérabilité ne permet pas directement une prise de contrôle à distance, elle peut interrompre les services de support informatique utilisant AnyDesk.

Les conséquences peuvent inclure :

• interruption des sessions de téléassistance ;
• indisponibilité des postes administrés ;
• perturbation des activités des centres de support ;
• ralentissement des opérations des fournisseurs de services managés (MSP) ;
• augmentation des risques lorsqu’un système est déjà compromis.

Les organisations dépendant fortement du support à distance doivent donc surveiller attentivement cette vulnérabilité.

Les recommandations des experts

Dans l’attente d’un correctif officiel, les équipes de sécurité sont invitées à appliquer plusieurs mesures de précaution.

Les principales recommandations sont les suivantes :

• installer les futures mises à jour publiées par AnyDesk dès leur disponibilité ;
• limiter l’exécution de code local aux seuls utilisateurs autorisés ;
• surveiller la création anormale de points de jonction et de points de réanalyse sur les systèmes Windows ;
• appliquer le principe du moindre privilège ;
• renforcer la surveillance des postes exécutant AnyDesk.

Les administrateurs peuvent également suivre l’évolution de cette vulnérabilité via la base CVE du MITRE : https://www.cve.org ainsi que la National Vulnerability Database (NVD) : https://nvd.nist.gov.

Une nouvelle alerte pour les outils d’accès à distance

La découverte de CVE-2026-15682 rappelle que les logiciels d’administration à distance restent des composants critiques des infrastructures informatiques modernes. Même lorsqu’une faille nécessite un accès local, elle peut avoir des conséquences importantes sur la disponibilité des services et la continuité des opérations.

Les entreprises utilisant AnyDesk sont donc invitées à surveiller les prochains bulletins de sécurité de l’éditeur, à appliquer rapidement les correctifs dès leur publication et à renforcer la surveillance de leurs postes afin de limiter tout risque d’exploitation.

Sources

• https://support.anydesk.com/security
• https://www.zerodayinitiative.com
• https://www.cve.org
• https://nvd.nist.gov
• https://attack.mitre.org

The post Une vulnérabilité zero-day d’AnyDesk permet des attaques par déni de service appeared first on cyberc4st.

Cette rencontre s’inscrit dans la stratégie du Sénégal visant à renforcer la résilience de ses systèmes d’information et à préparer l’entrée en vigueur de nouvelles dispositions réglementaires relatives à la sécurité numérique. Les informations officielles sont disponibles sur le portail du Ministère des Télécommunications et du Numérique : https://www.numerique.gouv.sn.

Une coordination renforcée pour protéger les infrastructures critiques

Au cours des échanges, les participants ont examiné les principaux défis liés à la protection des infrastructures essentielles telles que les administrations, les opérateurs de télécommunications, les services financiers, les réseaux énergétiques ou encore les plateformes numériques publiques.

L’objectif est de renforcer la coopération entre les différents acteurs afin de mieux prévenir les cyberattaques susceptibles de perturber les services essentiels du pays. Cette approche collaborative constitue aujourd’hui l’un des piliers des stratégies nationales de cybersécurité recommandées par l’Union Internationale des Télécommunications (UIT), dont les travaux sont consultables sur https://www.itu.int.

Anticiper les nouvelles menaces numériques

Face à la multiplication des attaques informatiques dans le monde, le Sénégal souhaite renforcer ses capacités de prévention, de détection et de réponse aux incidents de sécurité.

Les discussions ont notamment porté sur :

• l’amélioration du partage d’informations entre les organismes publics et privés ;
• le renforcement des mécanismes de détection des cyberattaques ;
• la coordination des réponses en cas d’incident majeur ;
• l’adaptation du cadre réglementaire aux nouvelles menaces ;
• la protection des infrastructures critiques et des services essentiels.

Selon les bonnes pratiques publiées par l’Agence de l’Union européenne pour la cybersécurité (ENISA), une gouvernance coordonnée constitue un élément indispensable pour renforcer la résilience des États face aux cybermenaces. Les recommandations de l’agence sont accessibles sur https://www.enisa.europa.eu.

Une stratégie nationale tournée vers la résilience numérique

Cette concertation intervient dans un contexte où les cyberattaques ciblent de plus en plus les infrastructures publiques et les opérateurs stratégiques.

Le gouvernement sénégalais entend ainsi renforcer les capacités nationales de cybersécurité en favorisant une meilleure coopération entre les institutions publiques, les entreprises privées et les experts du secteur. Cette démarche vise également à préparer le pays aux défis liés à la transformation numérique et à la protection des données.

Le National Institute of Standards and Technology (NIST) rappelle d’ailleurs que la collaboration entre les différents acteurs constitue un facteur essentiel pour améliorer la gestion des risques cyber. Son Cybersecurity Framework est disponible sur https://www.nist.gov/cyberframework.

Une mobilisation essentielle pour sécuriser l’économie numérique

En réunissant les acteurs publics et privés autour d’une même vision, le Sénégal confirme sa volonté de faire de la cybersécurité un levier stratégique de son développement numérique.

Le renforcement de la coordination, l’amélioration des capacités de réponse aux incidents et la protection des infrastructures critiques contribueront à accroître la confiance numérique des citoyens, des entreprises et des investisseurs. Cette initiative illustre également la dynamique croissante des pays africains qui placent désormais la cybersécurité au cœur de leurs politiques de transformation digitale.

Sources

• https://www.numerique.gouv.sn
• https://www.enisa.europa.eu
• https://www.itu.int
• https://www.nist.gov/cyberframework

The post Le Sénégal mobilise les acteurs publics et privés autour de la cybersécurité appeared first on cyberc4st.

Les détails de cette mise à jour sont disponibles sur le Chrome Releases Blog de Google : https://chromereleases.googleblog.com ainsi que dans la base officielle des vulnérabilités de Google Chrome : https://chromium.googlesource.com/chromium/src/+/main/docs/security.

Deux vulnérabilités critiques de type use-after-free

Les vulnérabilités les plus importantes de cette mise à jour sont référencées CVE-2026-15764 et CVE-2026-15765. Elles concernent des erreurs de type use-after-free (utilisation de mémoire après libération) dans Ozone, la couche d’abstraction utilisée par Chrome pour assurer la compatibilité avec les systèmes graphiques et les environnements de fenêtres sur Windows, Linux et ChromeOS.

Ce type de vulnérabilité survient lorsqu’un programme continue d’utiliser une zone mémoire déjà libérée. Un attaquant peut exploiter cette faiblesse afin de provoquer une corruption mémoire et, dans certains scénarios, exécuter du code arbitraire sur la machine de la victime.

Selon le MITRE, les vulnérabilités use-after-free figurent parmi les failles de corruption mémoire les plus exploitées dans les navigateurs modernes. Plus d’informations sont disponibles sur https://www.cve.org.

Plusieurs composants de Chrome renforcés

Outre les deux vulnérabilités critiques, Google a corrigé plusieurs failles de sécurité affectant différents composants internes du navigateur.

Les composants concernés comprennent notamment :

• Ozone
• Skia
• V8 JavaScript Engine
• GPU
• Media
• Navigation
• libyuv
• Linux Toolkit Theming
• Interface utilisateur (UI)

Ces vulnérabilités incluent des erreurs de gestion mémoire, des validations insuffisantes des entrées ainsi que différents problèmes pouvant compromettre la stabilité ou la sécurité du navigateur.

Les informations techniques sont progressivement publiées par l’équipe Chromium Security sur https://chromium.googlesource.com.

Pourquoi ces vulnérabilités sont-elles importantes ?

Les navigateurs web constituent aujourd’hui l’une des principales surfaces d’attaque utilisées par les cybercriminels. Une simple visite sur une page web spécialement conçue peut parfois suffire à déclencher l’exploitation d’une vulnérabilité critique lorsque celle-ci n’est pas corrigée.

Les failles de corruption mémoire comme les use-after-free sont particulièrement recherchées car elles peuvent être combinées à d’autres techniques afin de contourner les mécanismes de protection du navigateur et compromettre totalement un système.

Le National Institute of Standards and Technology (NIST) rappelle que l’application rapide des correctifs demeure l’une des mesures de sécurité les plus efficaces pour réduire les risques d’exploitation. Les fiches techniques sont consultables sur https://nvd.nist.gov.

Google recommande une mise à jour immédiate

Même si Google n’a signalé aucune exploitation active de ces vulnérabilités au moment de la publication, l’éditeur recommande vivement aux utilisateurs d’installer la dernière version de Chrome dès sa disponibilité.

Pour vérifier la version installée :

1. Ouvrez Google Chrome.
2. Cliquez sur Aide puis À propos de Google Chrome.
3. Le navigateur recherchera automatiquement les mises à jour disponibles.
4. Redémarrez Chrome afin d’appliquer les correctifs.

Les entreprises utilisant Chrome Enterprise peuvent également consulter les recommandations officielles sur https://support.google.com/chrome/a.

Maintenir son navigateur à jour reste indispensable

Avec cette version 150, Google démontre une nouvelle fois l’importance des mises à jour régulières pour protéger les utilisateurs contre les menaces émergentes. Les deux vulnérabilités critiques corrigées illustrent les risques liés aux erreurs de gestion mémoire dans les navigateurs modernes.

Les particuliers comme les entreprises ont donc tout intérêt à déployer rapidement cette nouvelle version afin de bénéficier des derniers correctifs de sécurité et de limiter les risques de compromission.

Sources

• https://chromereleases.googleblog.com
• https://chromium.googlesource.com
• https://www.cve.org
• https://nvd.nist.gov
• https://support.google.com/chrome/a

The post Google Chrome 150 corrige 15 failles de sécurité, dont deux vulnérabilités critiques appeared first on cyberc4st.

Cette nouvelle vague de correctifs, publiée par l’équipe Fortinet Product Security Incident Response Team (PSIRT), rappelle l’importance d’une gestion rigoureuse des mises à jour de sécurité pour protéger les infrastructures critiques. Les détails des avis de sécurité sont disponibles sur le Portail PSIRT de Fortinet : https://www.fortiguard.com/psirt.

Une vulnérabilité critique expose potentiellement l’accès VNC

La vulnérabilité la plus sévère identifiée par Fortinet concerne une mauvaise configuration susceptible d’exposer le service VNC sur toutes les interfaces réseau. Dans un environnement mal sécurisé, un attaquant pourrait tirer parti de cette faiblesse pour accéder à distance au système, compromettant ainsi la confidentialité et l’intégrité des données.

Bien qu’aucune exploitation active n’ait été signalée au moment de la publication, Fortinet recommande vivement aux administrateurs de déployer immédiatement les correctifs disponibles afin de limiter tout risque d’attaque.

Des failles touchant plusieurs produits Fortinet

Outre cette vulnérabilité critique, Fortinet a corrigé plusieurs autres faiblesses de sécurité affectant différents composants de son écosystème.

Les produits concernés sont notamment :

• FortiOS
• FortiProxy
• FortiPAM
• FortiSASE
• FortiSandbox

Les vulnérabilités identifiées comprennent notamment :

• des attaques Cross-Site Scripting (XSS) non authentifiées ;
• des injections d’en-têtes HTTP ;
• des erreurs de validation des entrées ;
• des défauts pouvant conduire à une élévation de privilèges ;
• des problèmes de gestion des accès à certains services.

La liste complète des vulnérabilités et des versions corrigées est disponible dans les bulletins officiels de FortiGuard PSIRT : https://www.fortiguard.com/psirt.

Quels sont les risques pour les entreprises ?

Les produits Fortinet sont largement utilisés pour protéger les réseaux d’entreprises, les administrations et les opérateurs d’infrastructures critiques. Une vulnérabilité affectant ces solutions peut donc avoir des conséquences importantes.

Selon les recommandations du MITRE ATT&CK, des vulnérabilités de ce type peuvent être exploitées pour obtenir un accès initial, contourner certaines protections ou préparer des mouvements latéraux au sein d’un réseau compromis. Plus d’informations sont disponibles sur : https://attack.mitre.org.

Les organisations utilisant des équipements Fortinet exposés à Internet sont particulièrement invitées à vérifier rapidement leur niveau de mise à jour.

Les recommandations de Fortinet

Fortinet invite les administrateurs à appliquer sans délai les versions corrigées publiées dans les différents bulletins PSIRT.

En complément, l’éditeur recommande de :

• installer immédiatement les correctifs disponibles ;
• limiter l’exposition des interfaces d’administration sur Internet ;
• surveiller les journaux d’événements afin de détecter toute activité suspecte ;
• appliquer le principe du moindre privilège sur les comptes administrateurs ;
• vérifier régulièrement les nouveaux avis de sécurité publiés par FortiGuard Labs : https://www.fortiguard.com.

Les équipes de sécurité peuvent également suivre les vulnérabilités connues via la base CVE du MITRE : https://www.cve.org et la National Vulnerability Database (NVD) : https://nvd.nist.gov.

Une gestion des correctifs toujours essentielle

La publication de ces sept correctifs illustre une nouvelle fois l’importance de maintenir les solutions de sécurité à jour. Même les équipements destinés à protéger les infrastructures peuvent devenir une porte d’entrée lorsqu’ils contiennent des vulnérabilités non corrigées.

Les entreprises utilisant FortiOS, FortiProxy, FortiPAM, FortiSASE ou FortiSandbox doivent donc vérifier rapidement les versions installées et appliquer les mises à jour recommandées par Fortinet afin de réduire leur surface d’attaque et de préserver la sécurité de leurs systèmes.

Sources

• https://www.fortiguard.com/psirt
• https://www.fortiguard.com
• https://www.cve.org
• https://nvd.nist.gov
• https://attack.mitre.org

The post Fortinet corrige 7 failles de sécurité affectant FortiOS, FortiProxy, FortiPAM, FortiSASE et FortiSandbox appeared first on cyberc4st.