Facebook X-twitter Youtube Linkedin Telegram Tiktok Spotify Icomoon_brands-applepodcasts Icomoon_brands-spreaker Whatsapp
➤ Plus de 1 300 serveurs Microsoft SharePoint exposés sur Internet seraient toujours non corrigés face à une vulnérabilité déjà exploitée comme zero-day
➤ Vercel victime d’une cyberattaque liée à Context.ai : des identifiants clients potentiellement exposés
➤ NIST va cesser d’évaluer certaines failles de sécurité face à l’explosion du nombre de vulnérabilités
➤ Un PoC public expose une faille critique FortiSandbox permettant l’exécution de commandes à distance
➤ Cybersécurité bancaire : le défi des 16 000 milliards de dollars au cœur du GITEX Africa 2026
➤ Souveraineté numérique : Oracle ouvre son premier cloud public au Maroc pour accélérer l’IA en Afrique
➤ Nigeria et Angola frappés par une vague massive de cyberattaques en Afrique
➤ Claude et ChatGPT détournés pour pirater neuf agences gouvernementales mexicaines
➤ Basic-Fit : fuite de données bancaires pour un million de membres dans six pays
➤ APT37 : la Corée du Nord lance une campagne de cyberespionnage via Facebook et Telegram
➤ Sénégal : la CDP et le Ministère de l’Éducation s’unissent pour protéger les données en milieu scolaire
➤ Une faille zero-day critique dans Adobe Reader exploitée via des fichiers PDF piégés
➤ Sénégal et Finlande renforcent leur alliance pour sécuriser le numérique et développer l’intelligence artificielle
➤ “Don’t Go to the Police” : un documentaire choc qui révèle les coulisses du cybercrime mondial
➤ Cloud souverain en Afrique : Wingu Africa lance une plateforme en Éthiopie pour rapatrier les données locales
➤ Qilin et Warlock : des ransomwares capables de désactiver plus de 300 solutions de sécurité
➤ Géopolitique : Des hackers liés à l’Iran ciblent et perturbent les infrastructures critiques américaines
➤ Le Ghana renforce sa cybersécurité et durcit sa stratégie face à la montée des cybermenaces
➤ Afrique : les cyberattaques explosent avec l’adoption de l’intelligence artificielle selon un rapport 2026 de Check Point Technologies
➤ Une faille vieille de 13 ans dans Apache ActiveMQ permet l’exécution de commandes à distance
➤ IA et cyberattaques : la Côte d’Ivoire passe à l’offensive numérique
➤ Le darknet : une organisation criminelle digne d’une entreprise moderne
➤ Nouvelle technique criminelle : les applications bancaires mobiles deviennent une arme pour les cybercriminels en Afrique du Sud
➤ Sénégal : les JO de la Jeunesse 2026 comme levier stratégique pour la souveraineté numérique et la cybersécurité
➤ Windows 11 25H2 : Microsoft impose une mise à jour forcée sur les appareils non gérés
➤ Nigeria : vers un Conseil national de coordination de la cybersécurité
➤ Streaming illégal en France : Google, Cloudflare et Cisco contraints de bloquer des sites pirates via DNS
➤ Alerte : Cisco visé par une fuite de données majeure revendiquée par ShinyHunters
➤ Alerte Microsoft : Un malware VBS diffusé via WhatsApp détourne Windows
➤ Alerte Sécurité : Google corrige une vulnérabilité zero-day activement exploitée dans Chrome
➤ Cyberattaque chez 2M Maroc : Le groupe Bashe revendique 30 Go de données
➤ Alerte : La bibliothèque Axios victime d’une attaque sur npm
➤ Alerte : Le code source de Claude Code d’Anthropic fuite sur npm
➤ Alerte Sécurité : Une faille dans le plugin WordPress Smart Slider 3 expose 800 000 sites
➤ Sécurité Cloud : Google Drive déploie une protection anti-ransomware boostée par l’IA
➤ Cybersécurité : Les attaques par rançongiciel détournent les outils Windows
➤ Fraude bancaire : Une cyberattaque contre UBA Sénégal s’élève à 1,1 milliard
➤ Cyberattaques : Le groupe de ransomware ALP-001 revendique le piratage du Groupe Iliad
➤ Alerte rouge : La vulnérabilité de FortiClient EMS est exploitée
➤ Côte d’Ivoire : Ouverture du Hackathon Régional de Cybersécurité de la CEDEAO
➤ Alerte : Une vulnérabilité du DHCP de Kea menace les réseaux d’entreprise
➤ Cyberattaque contre l’AFC Ajax : une faille de sécurité informatique expose les supporters
➤ Certificats Secure Boot Windows expiration juin 2026 : ce que chaque équipe IT doit faire avant l’été
➤ Piratage email Kash Patel Handala : le directeur du FBI victime d’une riposte iranienne
➤ SOC Bank of Ghana cybersécurité : inauguration historique et CISD 2026 pour un secteur financier renforcé
➤ Formation Kaspersky AFRIPOL cybercriminalité : 40 officiers de 23 pays africains formés aux techniques SOC et threat hunting
➤ Phishing OAuth Microsoft 365 EvilTokens : comment des attaquants contournent le MFA dans 340 organisations
➤ Vulnérabilité Oracle Identity Manager CVE-2026-21992 : RCE sans authentification, correctif d’urgence hors cycle
➤ Mise à jour Chrome 146.0.7680.153 : Google corrige 26 failles dont 3 critiques dans WebGL et le moteur Base
➤ Transformation numérique Côte d’Ivoire cybersécurité : Djibril Ouattara dévoile cinq priorités et 83 milliards FCFA pour 2026
➤ Zero-day Cisco FMC Interlock CVE-2026-20131 : 36 jours d’exploitation silencieuse avant le correctif
➤ Injection SQL FortiClient EMS CVE-2026-21643 : accès root complet sans authentification sur les réseaux d’entreprise
➤ Phishing bancaire DSC Sénégal : un réseau nigérian démantelé après 27 millions FCFA volés à la Société Générale
➤ Vulnérabilité Ubuntu Desktop root CVE-2026-3888 : un attaquant local peut prendre le contrôle total du système
➤ Arnaque cadeau Ramadan Wave : comment ce faux lien wave.bnich.top vole vos données sur WhatsApp
➤ Formation judiciaire cybersécurité Rwanda : 100 acteurs du système judiciaire formés aux crimes numériques
➤ Réseau DPO RDC protection données : la République Démocratique du Congo professionnalise la protection des données personnelles
➤ Cyberopérations iraniennes MuddyWater : espionnage aux États-Unis et surveillance de caméras au Moyen-Orient
➤ Données volées Orange Madagascar : ce que Qilin a publié et pourquoi c’est grave
➤ Fuite données agents État France : un mot de passe trivial ouvre un portail gouvernemental en 2026
➤ Opération Synergia III INTERPOL : le plus grand démantèlement de réseaux cybercriminels en 2026
➤ Vulnérabilité Windows Deployment Services CVE-2026-0386 : Microsoft bloque le déploiement mains libres
➤ Correctif hors bande Microsoft RRAS : trois failles RCE critiques corrigées dans Windows 11
➤ Pare-feu FortiGate exploité : une vague d’attaques cible les réseaux d’entreprise en 2026
➤ Plateforme Wa3i Égypte cybersécurité : une initiative nationale pour 98 millions d’internautes
➤ Zero-day Chrome exploité : CVE-2026-3909 et CVE-2026-3910 activement utilisés contre les utilisateurs
➤ Metasploit Pro 5.0.0 : une refonte majeure pour les équipes de sécurité offensive
➤ Outils anti-arnaque Meta : WhatsApp, Facebook et Messenger se dotent de nouvelles défenses IA
➤ Patch Veeam Backup Replication mars 2026 : 5 failles corrigées dont 3 permettent une prise de contrôle totale
➤ Vulnérabilité Microsoft Copilot phishing CVE-2026-26133 : quand l’IA devient un vecteur d’attaque
➤ Vulnérabilité RCE Splunk CVE-2026-20163 : exécution de commandes shell sur le serveur hôte
➤ ARTCI protection données jeunes filles : une tournée dans les écoles pour le 8 mars 2026
➤ SOMCIRT Somalie cybersécurité : la Corne de l’Afrique se dote de son premier CERT national
➤ Vulnérabilité Cisco IOS XR : deux failles critiques ouvrent la voie au contrôle total des routeurs
➤ Panne Instagram mars 2026 : messagerie bloquée, 10 000 signalements mondiaux en quelques heures
➤ Cybersécurité Côte d’Ivoire : le rôle central de l’ANSSI dans la protection du numérique
➤ Saisie LeakBase FBI : un grand forum de données piratées démantelé
➤ Câbles sous-marins Afrique cybersécurité : la vulnérabilité invisible que personne ne surveille
➤ Vulnérabilités Zoom Workplace Windows : mise à jour urgente vers la version 6.6.0
➤ Patch Tuesday Microsoft mars 2026 : 78 failles corrigées dont un zero-day actif
➤ Mise à jour sécurité Fortinet : 11 failles corrigées en urgence
➤ Vulnérabilité Fortinet FortiManager : patch urgent à appliquer
➤ Kali Linux IA tests intrusion : fini le cloud, vive le local
➤ Ransomware Land Bank Afrique : 5 bitcoins exigés, zéro rand payé
➤ Coruna : l’outil de piratage sophistiqué qui ébranle la sécurité des iPhone
➤ Cyberattaques iraniennes contre les infrastructures critiques : Seedworm frappe les banques, aéroports et entreprises de défense
➤ Nigeria : les opérateurs télécoms doivent signaler tout incident cyber en 4 heures
➤ Firefox : l’IA Claude découvre 22 vulnérabilités de sécurité
➤ Attaque ransomware contre Orange Madagascar revendiquée par le groupe Qilin : une nouvelle alerte pour la cybersécurité des télécoms africains
➤ 🇨🇮 Alerte cybersécurité : un malware se propage via YouTube en Côte d’Ivoire
➤ Windows 11 : la mise à jour 23H2 vers 25H2 provoque des pertes de connectivité
➤ YggTorrent piraté : 6,6 millions d’utilisateurs exposés après une compromission totale
➤ Attaques FortiGate pilotées par IA : CyberStrikeAI utilisé dans 55 pays
➤ Conformité données personnelles Côte d’Ivoire : l’ARTCI lance un recensement stratégique
➤ Vulnérabilité Chrome Gemini : une faille critique découverte dans Google Chrome
➤ Hornetsecurity Afrique francophone : un nouveau partenariat stratégique avec Disway
➤ Ransomwares en Afrique : une menace en forte croissance qui inquiète les États
➤ Utilitaire de jeu trojanisé : Microsoft Defender alerte sur une campagne de vol de données
➤ Sénégal : la Gendarmerie Nationale démantèle un réseau de détournement de SMS
➤ Coopération cybersécurité Kenya Roumanie : un partenariat stratégique renforcé
➤ Arnaque Zoom 2026 : 1 437 utilisateurs infectés par un faux site de mise à jour
➤ Wireshark 4.6.4 vulnérabilités : correctifs de sécurité critiques publiés
➤ Campagne Hydra Saiga : espionnage via Telegram ciblant des infrastructures critiques
➤ Faille Windows CVE-2026-2636 : une preuve de concept permet un écran bleu (BSOD)
➤ DJ-CERT Djibouti : inauguration du centre national de cybersécurité
➤ CVE-2026-20127 Cisco SD-WAN : une faille zero-day exploitée activement depuis 2023
➤ Cyberattaque Utilities World Afrique du Sud : une alerte pour les infrastructures critiques
➤ Microsoft a officiellement rappelé que plusieurs versions lancées en 2016 arrivent en fin de support.
➤ VMware Aria vulnérable : plusieurs failles critiques permettent l’exécution de code à distance
➤ Cyberattaque Air Côte d’Ivoire : 280 Go de données sensibles publiées par Inc Ransom
➤ Piratage WhatsApp en Côte d’Ivoire : comment les cybercriminels opèrent
➤ Opération anti-cybercriminalité : 651 arrestations et 4,3 millions USD récupérés dans 16 pays africains
➤ Une vulnérabilité Splunk Enterprise Windows expose les systèmes à un accès SYSTEM
➤ Des pirates exploitent l’IA pour compromettre plus de 600 appareils FortiGate dans 55 pays
➤ Nuit du Hack Dakar 2025 : un rendez-vous majeur pour la cybersécurité
➤ Cyberattaque Air Côte d’Ivoire : analyse complète et impacts
➤ Vulnérabilité zero-day Chrome : CVE-2026-2441 exploitée en production, mise à jour urgente requise
➤ Fuite de données chez PayPal : des numéros de sécurité sociale exposés pendant six mois
➤ Vulnérabilité critique Windows Admin Center (CVE-2026-26119) : élévation de privilèges à haut risque
➤ Violation de la loi sur la protection des données au Nigéria : la NDPC ouvre une enquête contre Temu
➤ Alerte Cybersécurité : ZeroDayRAT, un nouveau logiciel espion mobile pour Android et iOS
➤ CVE-2026-2441 Chrome : une faille zero-day activement exploitée
➤ Vulnérabilité Palo Alto CVE-2026-0229 : une faille critique PAN-OS permet un redémarrage en boucle des pare-feu
➤ Apple corrige une faille zero-day exploitée activement sur iOS, macOS et autres appareils
➤ Saint-Valentin 2026 : 8 conseils de sécurité numérique pour éviter les arnaques en ligne
➤ Vulnérabilité Zero-Day Microsoft Word (CVE-2026-21514) Activement Exploitée : Ce Que Vous Devez Savoir
➤ Vulnérabilité XSS critique dans FortiSandbox : tout ce qu’il faut savoir
➤ Microsoft 365 : une panne du centre d’administration perturbe les entreprises en Amérique du Nord
➤ FortiOS : une vulnérabilité critique permet de contourner l’authentification LDAP
➤ Campagne de cyberespionnage via Signal : les autorités allemandes tirent la sonnette d’alarme
➤ Renforcement de la cybersécurité en Côte d’Ivoire : l’ANSSI et CyAN scellent un partenariat stratégique
➤ Telegram ciblé par une attaque de phishing avancée exploitant son système d’authentification
➤ Vulnérabilité critique dans FortiClientEMS : une exécution de code à distance expose les entreprises à des attaques majeures
➤ Cybersécurité en Côte d’Ivoire : l’ANSSI lance l’agrément des Prestataires de Services de Sécurité des Systèmes d’Information (PSSI)
➤ 🇸🇳 Cyberattaque présumée contre la DAF du Sénégal : 139 To de données sensibles évoquées
➤ Vulnérabilité critique dans Cisco Meeting Management permettant à un attaquant distant de télécharger des fichiers arbitraires
➤ 🇲🇱 Mali : un datacenter Tier III inauguré pour renforcer la souveraineté numérique
➤ Piratage DNS fantôme : comment des routeurs compromis détournent silencieusement le trafic Internet
➤ Des cybercriminels exploitent Microsoft et Google pour cibler les entreprises via des attaques de phishing avancées
➤ Cyberattaque chez CinetPay : plus d’un million de dollars bloqués après une fraude informatique majeure en Afrique de l’Ouest
➤ Notepad++ ciblé : des attaquants détournent le système de mise à jour pour propager des malwares
➤ Arsink RAT : une menace Android mondiale exploitant l’ingénierie sociale pour espionner et contrôler les appareils
➤ AutoPentestX : un kit d’outils de test d’intrusion automatisé pour Linux
➤ Wireshark 4.6.3 : une mise à jour critique corrige des failles de sécurité et améliore la stabilité
➤ Metasploit renforce son arsenal : 7 nouveaux exploits ciblent des plateformes d’entreprise
➤ Plus de 200 sites web piratés : une faille critique de Magento exploitée pour obtenir un accès root
➤ Windows 11 : la mise à jour KB5074105 corrige des problèmes critiques de démarrage et de connexion
➤ France 2026-2030 : une nouvelle stratégie pour renforcer la cybersécurité nationale
➤ Google renforce la protection contre le vol sur Android grâce à l’IA et à une sécurité multicouche
➤ Des cybercriminels exploitent l’IA et de fausses offres d’emploi pour diffuser le malware PureRAT
➤ Microsoft Exchange Online va abandonner l’authentification SMTP de base
➤ Le serveur de mise à jour d’eScan piraté pour diffuser des logiciels malveillants
➤ Burkina Faso inaugure deux datacenters pour renforcer la souveraineté numérique et sécuriser les données publiques
➤ Cybersécurité et transformation numérique au Mali : un tournant stratégique sous haute tension
➤ Fortinet alerte sur une faille critique exploitée dans FortiOS
➤ Microsoft corrige en urgence une faille critique exploitée dans Office
➤ De fausses vérifications CAPTCHA utilisées pour diffuser un malware furtif
➤ WhatsApp déploie un mode de sécurité renforcé pour protéger les utilisateurs ciblés par des logiciels espions.
➤ Arctic Wolf étend sa garantie de cybersécurité jusqu’à 3 millions de dollars disponible en Afrique du Sud
➤ La Guinée met en service une infrastructure dédiée à la lutte contre la cybercriminalité pour renforcer sa cybersécurité
➤ Près de 800 000 serveurs Telnet exposés à des attaques à distance
➤ Faille critique VMware vCenter : la CISA confirme une exploitation active
➤ Noms de hackers qui font trembler des États expliqués : comment les groupes APT sont désignés
➤ Plus de 6 milliards de mots de passe volés : pourquoi le mot de passe fort ne suffit plus
➤ Kaspersky alerte sur une arnaque exploitant les invitations d’équipe OpenAI
➤ Des pirates informatiques utilisent la messagerie LinkedIn pour diffuser des logiciels malveillants RAT via le chargement latéral de DLL.
➤ Cybersecurité Afrique 2026 : les huit tendances qui vont redéfinir le paysage
➤ Cisco : vulnérabilité 0-day critique dans Secure Email Gateway exploitée dans la nature
➤ Fuite de données Instagram : données sensibles de 17 ,5 millions de comptes exposées, attention aux risques
➤ Côte d’Ivoire : le data center national de Grand Bassam progresse et renforce la souveraineté numérique
➤ Cameroun : l’ANTIC alerte sur l’hébergement des données à l’étranger et les risques pour la sécurité numérique
➤ Nigeria 2025 : boom des data-centers – opportunité numérique ou pari sur la cybersécurité ?
➤ React2Shell 2025 : la faille React / Next.js exploitée massivement, agissez maintenant !
➤ React2shell : faille critique dans React / Next.js permet l’exécution de code à distance
➤ Attention aux arnaques en ligne : pourquoi les fêtes sont une période à haut risque
➤ Cybersécurité & supply-chain : pourquoi la confiance dans la chaîne d’approvisionnement est un impératif stratégique
➤ Anastacia Tshesane nommée nouvelle CEO de PwC South Africa à partir de juillet 2026
➤ patch critique – Android corrige des failles 0-day exploitées dans la nature
➤ ShadyPanda : plus de 4,3 millions d’utilisateurs piégés par des extensions Chrome / Edge malveillantes
➤ OVHcloud dévoile ses ambitions pour 2026 : accélération dans l’IA, renforcement du cloud européen et montée en puissance de la sécurité
➤ Google rapproche Android et Apple : QuickShare devient compatible AirDrop grâce àune architecture sécurisée en Rust
➤ Cloudflare explique enfin la cause de sapanne mondiale du 18 novembre
➤ Sturnus, le nouveau malware Android capable d’espionner vos conversations
➤ Gmail peut lire vos e-mails et leurs pièces jointes pour alimenter ses « fonctionnalités intelligentes ».
➤ OpenAI, X et d’autres sites majeurs inaccessibles suite à une panne de Cloudflare
➤ Vulnérabilité critique dans Fortinet FortiWeb exploitée en production : création de comptes admin non autorisés
➤ Cybercriminalité : L’Europe dans le viseur
➤ Mise à jour Windows octobre 2025 : bug BitLocker qui bloque certains démarrages
➤ Faille critique dans le plugin ShopLentor (WooCommerce) : RCE non-authentifiée CVE-2025-12493
➤ Microsoft retire Defender Application Guard pour Office d’ici 2027
➤ Extension malveillante « SleepyDuck » sur Open VSX utilise Ethereum pour persister
➤ Alerte sécurité WordPress : faille critique dans le plugin Post SMTP
➤ CISA & NSA publient un guide urgent pour sécuriser Exchange et WSUS
➤ Rançongiciel Qilin : nouveau mode hybride Linux + BYOVD pour attaquer Windows & sauvegardes
➤ La Banque Mondiale investit 100 M $ pour booster l’infrastructure numérique en Afrique
➤ Plus de 1 300 serveurs Microsoft SharePoint exposés sur Internet seraient toujours non corrigés face à une vulnérabilité déjà exploitée comme zero-day
➤ Vercel victime d’une cyberattaque liée à Context.ai : des identifiants clients potentiellement exposés
➤ NIST va cesser d’évaluer certaines failles de sécurité face à l’explosion du nombre de vulnérabilités
➤ Un PoC public expose une faille critique FortiSandbox permettant l’exécution de commandes à distance
➤ Cybersécurité bancaire : le défi des 16 000 milliards de dollars au cœur du GITEX Africa 2026
➤ Souveraineté numérique : Oracle ouvre son premier cloud public au Maroc pour accélérer l’IA en Afrique
➤ Nigeria et Angola frappés par une vague massive de cyberattaques en Afrique
➤ Claude et ChatGPT détournés pour pirater neuf agences gouvernementales mexicaines
➤ Basic-Fit : fuite de données bancaires pour un million de membres dans six pays
➤ APT37 : la Corée du Nord lance une campagne de cyberespionnage via Facebook et Telegram
➤ Sénégal : la CDP et le Ministère de l’Éducation s’unissent pour protéger les données en milieu scolaire
➤ Une faille zero-day critique dans Adobe Reader exploitée via des fichiers PDF piégés
➤ Sénégal et Finlande renforcent leur alliance pour sécuriser le numérique et développer l’intelligence artificielle
➤ “Don’t Go to the Police” : un documentaire choc qui révèle les coulisses du cybercrime mondial
➤ Cloud souverain en Afrique : Wingu Africa lance une plateforme en Éthiopie pour rapatrier les données locales
➤ Qilin et Warlock : des ransomwares capables de désactiver plus de 300 solutions de sécurité
➤ Géopolitique : Des hackers liés à l’Iran ciblent et perturbent les infrastructures critiques américaines
➤ Le Ghana renforce sa cybersécurité et durcit sa stratégie face à la montée des cybermenaces
➤ Afrique : les cyberattaques explosent avec l’adoption de l’intelligence artificielle selon un rapport 2026 de Check Point Technologies
➤ Une faille vieille de 13 ans dans Apache ActiveMQ permet l’exécution de commandes à distance
➤ IA et cyberattaques : la Côte d’Ivoire passe à l’offensive numérique
➤ Le darknet : une organisation criminelle digne d’une entreprise moderne
➤ Nouvelle technique criminelle : les applications bancaires mobiles deviennent une arme pour les cybercriminels en Afrique du Sud
➤ Sénégal : les JO de la Jeunesse 2026 comme levier stratégique pour la souveraineté numérique et la cybersécurité
➤ Windows 11 25H2 : Microsoft impose une mise à jour forcée sur les appareils non gérés
➤ Nigeria : vers un Conseil national de coordination de la cybersécurité
➤ Streaming illégal en France : Google, Cloudflare et Cisco contraints de bloquer des sites pirates via DNS
➤ Alerte : Cisco visé par une fuite de données majeure revendiquée par ShinyHunters
➤ Alerte Microsoft : Un malware VBS diffusé via WhatsApp détourne Windows
➤ Alerte Sécurité : Google corrige une vulnérabilité zero-day activement exploitée dans Chrome
➤ Cyberattaque chez 2M Maroc : Le groupe Bashe revendique 30 Go de données
➤ Alerte : La bibliothèque Axios victime d’une attaque sur npm
➤ Alerte : Le code source de Claude Code d’Anthropic fuite sur npm
➤ Alerte Sécurité : Une faille dans le plugin WordPress Smart Slider 3 expose 800 000 sites
➤ Sécurité Cloud : Google Drive déploie une protection anti-ransomware boostée par l’IA
➤ Cybersécurité : Les attaques par rançongiciel détournent les outils Windows
➤ Fraude bancaire : Une cyberattaque contre UBA Sénégal s’élève à 1,1 milliard
➤ Cyberattaques : Le groupe de ransomware ALP-001 revendique le piratage du Groupe Iliad
➤ Alerte rouge : La vulnérabilité de FortiClient EMS est exploitée
➤ Côte d’Ivoire : Ouverture du Hackathon Régional de Cybersécurité de la CEDEAO
➤ Alerte : Une vulnérabilité du DHCP de Kea menace les réseaux d’entreprise
➤ Cyberattaque contre l’AFC Ajax : une faille de sécurité informatique expose les supporters
➤ Certificats Secure Boot Windows expiration juin 2026 : ce que chaque équipe IT doit faire avant l’été
➤ Piratage email Kash Patel Handala : le directeur du FBI victime d’une riposte iranienne
➤ SOC Bank of Ghana cybersécurité : inauguration historique et CISD 2026 pour un secteur financier renforcé
➤ Formation Kaspersky AFRIPOL cybercriminalité : 40 officiers de 23 pays africains formés aux techniques SOC et threat hunting
➤ Phishing OAuth Microsoft 365 EvilTokens : comment des attaquants contournent le MFA dans 340 organisations
➤ Vulnérabilité Oracle Identity Manager CVE-2026-21992 : RCE sans authentification, correctif d’urgence hors cycle
➤ Mise à jour Chrome 146.0.7680.153 : Google corrige 26 failles dont 3 critiques dans WebGL et le moteur Base
➤ Transformation numérique Côte d’Ivoire cybersécurité : Djibril Ouattara dévoile cinq priorités et 83 milliards FCFA pour 2026
➤ Zero-day Cisco FMC Interlock CVE-2026-20131 : 36 jours d’exploitation silencieuse avant le correctif
➤ Injection SQL FortiClient EMS CVE-2026-21643 : accès root complet sans authentification sur les réseaux d’entreprise
➤ Phishing bancaire DSC Sénégal : un réseau nigérian démantelé après 27 millions FCFA volés à la Société Générale
➤ Vulnérabilité Ubuntu Desktop root CVE-2026-3888 : un attaquant local peut prendre le contrôle total du système
➤ Arnaque cadeau Ramadan Wave : comment ce faux lien wave.bnich.top vole vos données sur WhatsApp
➤ Formation judiciaire cybersécurité Rwanda : 100 acteurs du système judiciaire formés aux crimes numériques
➤ Réseau DPO RDC protection données : la République Démocratique du Congo professionnalise la protection des données personnelles
➤ Cyberopérations iraniennes MuddyWater : espionnage aux États-Unis et surveillance de caméras au Moyen-Orient
➤ Données volées Orange Madagascar : ce que Qilin a publié et pourquoi c’est grave
➤ Fuite données agents État France : un mot de passe trivial ouvre un portail gouvernemental en 2026
➤ Opération Synergia III INTERPOL : le plus grand démantèlement de réseaux cybercriminels en 2026
➤ Vulnérabilité Windows Deployment Services CVE-2026-0386 : Microsoft bloque le déploiement mains libres
➤ Correctif hors bande Microsoft RRAS : trois failles RCE critiques corrigées dans Windows 11
➤ Pare-feu FortiGate exploité : une vague d’attaques cible les réseaux d’entreprise en 2026
➤ Plateforme Wa3i Égypte cybersécurité : une initiative nationale pour 98 millions d’internautes
➤ Zero-day Chrome exploité : CVE-2026-3909 et CVE-2026-3910 activement utilisés contre les utilisateurs
➤ Metasploit Pro 5.0.0 : une refonte majeure pour les équipes de sécurité offensive
➤ Outils anti-arnaque Meta : WhatsApp, Facebook et Messenger se dotent de nouvelles défenses IA
➤ Patch Veeam Backup Replication mars 2026 : 5 failles corrigées dont 3 permettent une prise de contrôle totale
➤ Vulnérabilité Microsoft Copilot phishing CVE-2026-26133 : quand l’IA devient un vecteur d’attaque
➤ Vulnérabilité RCE Splunk CVE-2026-20163 : exécution de commandes shell sur le serveur hôte
➤ ARTCI protection données jeunes filles : une tournée dans les écoles pour le 8 mars 2026
➤ SOMCIRT Somalie cybersécurité : la Corne de l’Afrique se dote de son premier CERT national
➤ Vulnérabilité Cisco IOS XR : deux failles critiques ouvrent la voie au contrôle total des routeurs
➤ Panne Instagram mars 2026 : messagerie bloquée, 10 000 signalements mondiaux en quelques heures
➤ Cybersécurité Côte d’Ivoire : le rôle central de l’ANSSI dans la protection du numérique
➤ Saisie LeakBase FBI : un grand forum de données piratées démantelé
➤ Câbles sous-marins Afrique cybersécurité : la vulnérabilité invisible que personne ne surveille
➤ Vulnérabilités Zoom Workplace Windows : mise à jour urgente vers la version 6.6.0
➤ Patch Tuesday Microsoft mars 2026 : 78 failles corrigées dont un zero-day actif
➤ Mise à jour sécurité Fortinet : 11 failles corrigées en urgence
➤ Vulnérabilité Fortinet FortiManager : patch urgent à appliquer
➤ Kali Linux IA tests intrusion : fini le cloud, vive le local
➤ Ransomware Land Bank Afrique : 5 bitcoins exigés, zéro rand payé
➤ Coruna : l’outil de piratage sophistiqué qui ébranle la sécurité des iPhone
➤ Cyberattaques iraniennes contre les infrastructures critiques : Seedworm frappe les banques, aéroports et entreprises de défense
➤ Nigeria : les opérateurs télécoms doivent signaler tout incident cyber en 4 heures
➤ Firefox : l’IA Claude découvre 22 vulnérabilités de sécurité
➤ Attaque ransomware contre Orange Madagascar revendiquée par le groupe Qilin : une nouvelle alerte pour la cybersécurité des télécoms africains
➤ 🇨🇮 Alerte cybersécurité : un malware se propage via YouTube en Côte d’Ivoire
➤ Windows 11 : la mise à jour 23H2 vers 25H2 provoque des pertes de connectivité
➤ YggTorrent piraté : 6,6 millions d’utilisateurs exposés après une compromission totale
➤ Attaques FortiGate pilotées par IA : CyberStrikeAI utilisé dans 55 pays
➤ Conformité données personnelles Côte d’Ivoire : l’ARTCI lance un recensement stratégique
➤ Vulnérabilité Chrome Gemini : une faille critique découverte dans Google Chrome
➤ Hornetsecurity Afrique francophone : un nouveau partenariat stratégique avec Disway
➤ Ransomwares en Afrique : une menace en forte croissance qui inquiète les États
➤ Utilitaire de jeu trojanisé : Microsoft Defender alerte sur une campagne de vol de données
➤ Sénégal : la Gendarmerie Nationale démantèle un réseau de détournement de SMS
➤ Coopération cybersécurité Kenya Roumanie : un partenariat stratégique renforcé
➤ Arnaque Zoom 2026 : 1 437 utilisateurs infectés par un faux site de mise à jour
➤ Wireshark 4.6.4 vulnérabilités : correctifs de sécurité critiques publiés
➤ Campagne Hydra Saiga : espionnage via Telegram ciblant des infrastructures critiques
➤ Faille Windows CVE-2026-2636 : une preuve de concept permet un écran bleu (BSOD)
➤ DJ-CERT Djibouti : inauguration du centre national de cybersécurité
➤ CVE-2026-20127 Cisco SD-WAN : une faille zero-day exploitée activement depuis 2023
➤ Cyberattaque Utilities World Afrique du Sud : une alerte pour les infrastructures critiques
➤ Microsoft a officiellement rappelé que plusieurs versions lancées en 2016 arrivent en fin de support.
➤ VMware Aria vulnérable : plusieurs failles critiques permettent l’exécution de code à distance
➤ Cyberattaque Air Côte d’Ivoire : 280 Go de données sensibles publiées par Inc Ransom
➤ Piratage WhatsApp en Côte d’Ivoire : comment les cybercriminels opèrent
➤ Opération anti-cybercriminalité : 651 arrestations et 4,3 millions USD récupérés dans 16 pays africains
➤ Une vulnérabilité Splunk Enterprise Windows expose les systèmes à un accès SYSTEM
➤ Des pirates exploitent l’IA pour compromettre plus de 600 appareils FortiGate dans 55 pays
➤ Nuit du Hack Dakar 2025 : un rendez-vous majeur pour la cybersécurité
➤ Cyberattaque Air Côte d’Ivoire : analyse complète et impacts
➤ Vulnérabilité zero-day Chrome : CVE-2026-2441 exploitée en production, mise à jour urgente requise
➤ Fuite de données chez PayPal : des numéros de sécurité sociale exposés pendant six mois
➤ Vulnérabilité critique Windows Admin Center (CVE-2026-26119) : élévation de privilèges à haut risque
➤ Violation de la loi sur la protection des données au Nigéria : la NDPC ouvre une enquête contre Temu
➤ Alerte Cybersécurité : ZeroDayRAT, un nouveau logiciel espion mobile pour Android et iOS
➤ CVE-2026-2441 Chrome : une faille zero-day activement exploitée
➤ Vulnérabilité Palo Alto CVE-2026-0229 : une faille critique PAN-OS permet un redémarrage en boucle des pare-feu
➤ Apple corrige une faille zero-day exploitée activement sur iOS, macOS et autres appareils
➤ Saint-Valentin 2026 : 8 conseils de sécurité numérique pour éviter les arnaques en ligne
➤ Vulnérabilité Zero-Day Microsoft Word (CVE-2026-21514) Activement Exploitée : Ce Que Vous Devez Savoir
➤ Vulnérabilité XSS critique dans FortiSandbox : tout ce qu’il faut savoir
➤ Microsoft 365 : une panne du centre d’administration perturbe les entreprises en Amérique du Nord
➤ FortiOS : une vulnérabilité critique permet de contourner l’authentification LDAP
➤ Campagne de cyberespionnage via Signal : les autorités allemandes tirent la sonnette d’alarme
➤ Renforcement de la cybersécurité en Côte d’Ivoire : l’ANSSI et CyAN scellent un partenariat stratégique
➤ Telegram ciblé par une attaque de phishing avancée exploitant son système d’authentification
➤ Vulnérabilité critique dans FortiClientEMS : une exécution de code à distance expose les entreprises à des attaques majeures
➤ Cybersécurité en Côte d’Ivoire : l’ANSSI lance l’agrément des Prestataires de Services de Sécurité des Systèmes d’Information (PSSI)
➤ 🇸🇳 Cyberattaque présumée contre la DAF du Sénégal : 139 To de données sensibles évoquées
➤ Vulnérabilité critique dans Cisco Meeting Management permettant à un attaquant distant de télécharger des fichiers arbitraires
➤ 🇲🇱 Mali : un datacenter Tier III inauguré pour renforcer la souveraineté numérique
➤ Piratage DNS fantôme : comment des routeurs compromis détournent silencieusement le trafic Internet
➤ Des cybercriminels exploitent Microsoft et Google pour cibler les entreprises via des attaques de phishing avancées
➤ Cyberattaque chez CinetPay : plus d’un million de dollars bloqués après une fraude informatique majeure en Afrique de l’Ouest
➤ Notepad++ ciblé : des attaquants détournent le système de mise à jour pour propager des malwares
➤ Arsink RAT : une menace Android mondiale exploitant l’ingénierie sociale pour espionner et contrôler les appareils
➤ AutoPentestX : un kit d’outils de test d’intrusion automatisé pour Linux
➤ Wireshark 4.6.3 : une mise à jour critique corrige des failles de sécurité et améliore la stabilité
➤ Metasploit renforce son arsenal : 7 nouveaux exploits ciblent des plateformes d’entreprise
➤ Plus de 200 sites web piratés : une faille critique de Magento exploitée pour obtenir un accès root
➤ Windows 11 : la mise à jour KB5074105 corrige des problèmes critiques de démarrage et de connexion
➤ France 2026-2030 : une nouvelle stratégie pour renforcer la cybersécurité nationale
➤ Google renforce la protection contre le vol sur Android grâce à l’IA et à une sécurité multicouche
➤ Des cybercriminels exploitent l’IA et de fausses offres d’emploi pour diffuser le malware PureRAT
➤ Microsoft Exchange Online va abandonner l’authentification SMTP de base
➤ Le serveur de mise à jour d’eScan piraté pour diffuser des logiciels malveillants
➤ Burkina Faso inaugure deux datacenters pour renforcer la souveraineté numérique et sécuriser les données publiques
➤ Cybersécurité et transformation numérique au Mali : un tournant stratégique sous haute tension
➤ Fortinet alerte sur une faille critique exploitée dans FortiOS
➤ Microsoft corrige en urgence une faille critique exploitée dans Office
➤ De fausses vérifications CAPTCHA utilisées pour diffuser un malware furtif
➤ WhatsApp déploie un mode de sécurité renforcé pour protéger les utilisateurs ciblés par des logiciels espions.
➤ Arctic Wolf étend sa garantie de cybersécurité jusqu’à 3 millions de dollars disponible en Afrique du Sud
➤ La Guinée met en service une infrastructure dédiée à la lutte contre la cybercriminalité pour renforcer sa cybersécurité
➤ Près de 800 000 serveurs Telnet exposés à des attaques à distance
➤ Faille critique VMware vCenter : la CISA confirme une exploitation active
➤ Noms de hackers qui font trembler des États expliqués : comment les groupes APT sont désignés
➤ Plus de 6 milliards de mots de passe volés : pourquoi le mot de passe fort ne suffit plus
➤ Kaspersky alerte sur une arnaque exploitant les invitations d’équipe OpenAI
➤ Des pirates informatiques utilisent la messagerie LinkedIn pour diffuser des logiciels malveillants RAT via le chargement latéral de DLL.
➤ Cybersecurité Afrique 2026 : les huit tendances qui vont redéfinir le paysage
➤ Cisco : vulnérabilité 0-day critique dans Secure Email Gateway exploitée dans la nature
➤ Fuite de données Instagram : données sensibles de 17 ,5 millions de comptes exposées, attention aux risques
➤ Côte d’Ivoire : le data center national de Grand Bassam progresse et renforce la souveraineté numérique
➤ Cameroun : l’ANTIC alerte sur l’hébergement des données à l’étranger et les risques pour la sécurité numérique
➤ Nigeria 2025 : boom des data-centers – opportunité numérique ou pari sur la cybersécurité ?
➤ React2Shell 2025 : la faille React / Next.js exploitée massivement, agissez maintenant !
➤ React2shell : faille critique dans React / Next.js permet l’exécution de code à distance
➤ Attention aux arnaques en ligne : pourquoi les fêtes sont une période à haut risque
➤ Cybersécurité & supply-chain : pourquoi la confiance dans la chaîne d’approvisionnement est un impératif stratégique
➤ Anastacia Tshesane nommée nouvelle CEO de PwC South Africa à partir de juillet 2026
➤ patch critique – Android corrige des failles 0-day exploitées dans la nature
➤ ShadyPanda : plus de 4,3 millions d’utilisateurs piégés par des extensions Chrome / Edge malveillantes
➤ OVHcloud dévoile ses ambitions pour 2026 : accélération dans l’IA, renforcement du cloud européen et montée en puissance de la sécurité
➤ Google rapproche Android et Apple : QuickShare devient compatible AirDrop grâce àune architecture sécurisée en Rust
➤ Cloudflare explique enfin la cause de sapanne mondiale du 18 novembre
➤ Sturnus, le nouveau malware Android capable d’espionner vos conversations
➤ Gmail peut lire vos e-mails et leurs pièces jointes pour alimenter ses « fonctionnalités intelligentes ».
➤ OpenAI, X et d’autres sites majeurs inaccessibles suite à une panne de Cloudflare
➤ Vulnérabilité critique dans Fortinet FortiWeb exploitée en production : création de comptes admin non autorisés
➤ Cybercriminalité : L’Europe dans le viseur
➤ Mise à jour Windows octobre 2025 : bug BitLocker qui bloque certains démarrages
➤ Faille critique dans le plugin ShopLentor (WooCommerce) : RCE non-authentifiée CVE-2025-12493
➤ Microsoft retire Defender Application Guard pour Office d’ici 2027
➤ Extension malveillante « SleepyDuck » sur Open VSX utilise Ethereum pour persister
➤ Alerte sécurité WordPress : faille critique dans le plugin Post SMTP
➤ CISA & NSA publient un guide urgent pour sécuriser Exchange et WSUS
➤ Rançongiciel Qilin : nouveau mode hybride Linux + BYOVD pour attaquer Windows & sauvegardes
➤ La Banque Mondiale investit 100 M $ pour booster l’infrastructure numérique en Afrique

A Savoir – Le phishing par QR CODE

Durée: 5: 58min
Invité (s): Cyberc4st
Ecouter sur spotify
Ecouter sur Apple Podcasts

Cet épisode présente le danger du phishing par code QR, examine des cas concrets, donne des conseils de protection et conclut en évoquant la nature évolutive des cybermenaces.