Facebook X-twitter Youtube Linkedin Telegram Tiktok Spotify Icomoon_brands-applepodcasts Icomoon_brands-spreaker Whatsapp
➤ Les États-Unis inculpent trois ressortissants russes pour des cyberattaques internationales ayant causé plus de 62 millions de dollars de pertes
➤ La Somalie publie deux cadres nationaux pour renforcer la cybersécurité
➤ L’Ouganda dévoile un nouveau cadre national pour renforcer la cybersécurité
➤ Une faille critique dans le noyau de WordPress permet l’exécution de code à distance
➤ Zoom corrige une faille critique permettant la prise de contrôle de comptes Windows
➤ Une vulnérabilité zero-day d’AnyDesk permet des attaques par déni de service
➤ Le Sénégal mobilise les acteurs publics et privés autour de la cybersécurité
➤ Google Chrome 150 corrige 15 failles de sécurité, dont deux vulnérabilités critiques
➤ Fortinet corrige 7 failles de sécurité affectant FortiOS, FortiProxy, FortiPAM, FortiSASE et FortiSandbox
➤ La CISA ajoute une faille Cisco IOS permettant l’exécution de commandes arbitraires à son catalogue KEV
➤ Cyber Africa Forum 2026 : Cotonou réunira les décideurs africains de la cybersécurité et du numérique
➤ Google Chrome corrige 27 vulnérabilités, dont deux failles critiques d’exécution de code
➤ Une vulnérabilité critique de Palo Alto PAN-OS expose les entreprises à une exécution de code à distance
➤ Bounty Africa lance une plateforme de Bug Bounty pour renforcer la cybersécurité en Afrique
➤ L’ARTCI lance officiellement CERTINUM pour simplifier la conformité des traitements de données personnelles
➤ La CISA miserait sur Mythos d’Anthropic pour renforcer la sécurité du code gouvernemental
➤ Discord corrige un bug ayant entraîné le bannissement injustifié de 8 200 utilisateurs
➤ 950 instances d’Oracle E-Business Suite exposées : des attaques exploitant la faille CVE-2026-46817 déjà observées
➤ Kali Linux 2026.2 : les nouveaux outils IA soulèvent des inquiétudes sur la confidentialité des pentesters
➤ Anthropic accusé d’avoir intégré un mécanisme caché dans Claude Code : mesure de sécurité ou atteinte à la vie privée ?
➤ AMBRA Cloud lance un cloud résident en Côte d’Ivoire pour renforcer la souveraineté numérique
➤ Souveraineté des données : le Gabon renforce son partenariat avec la Chine pour accélérer sa transformation numérique
➤ Le Maroc crée un SOC national pour renforcer la protection des infrastructures critiques
➤ Google corrige une vulnérabilité critique de Gemini CLI permettant l’exécution de code arbitraire
➤ WhatsApp lance les noms d’utilisateur pour renforcer la confidentialité des utilisateurs
➤ Splunk corrige une vulnérabilité critique de Secure Gateway permettant l’exécution de code à distance
➤ Des pirates exploitent des domaines Cloudflare pour voler les identifiants de la console AWS
➤ Mise à jour Google Chrome : 18 failles de sécurité corrigées, dont des vulnérabilités critiques
➤ Une faille critique dans Cisco Unified Communications Manager expose les systèmes aux attaques SSRF et à l’accès root
➤ Abidjan accueille les Journées du Droit Numérique 2026 autour de la confiance numérique et de l’IA
➤ Le Kenya crée une agence nationale de cybersécurité pour renforcer sa résilience numérique
➤ Cyberattaque : la Cour des comptes du Sénégal menacée par le groupe Krybit
➤ Vulnérabilité Cisco ISE : une faille critique ouvre la voie à l’exécution de code à distance
➤ FortiBleed : plus de 70 000 pare-feu Fortinet exposés dans une campagne mondiale de cyberespionnage
➤ Telecom Egypt lance un laboratoire d’innovation pour renforcer la cybersécurité égyptienne
➤ CISA BOD 26-04 : la priorisation des vulnérabilités entre dans une nouvelle ère
➤ Centre cyber Algérie : le MPT-CERT renforce la résilience face aux cybermenaces
➤ Vulnérabilités FortiSandbox : trois failles activement exploitées ciblent les entreprises
➤ Vulnérabilité Cisco SD-WAN Manager : Cisco corrige une faille activement exploitée
➤ Bénin et Tunisie unissent leurs forces pour bâtir une souveraineté numérique africaine
➤ Hackathon CEDEAO 2026 : le Nigeria s’impose lors de la compétition régionale de cybersécurité
➤ Faille Wazuh Manager : une vulnérabilité critique menace l’intégrité des journaux
➤ Data center Tier III Gabon : une nouvelle étape vers la souveraineté numérique
➤ Vulnérabilité FortiSandbox : une faille critique permet l’exécution de commandes sans authentification
➤ Fuite de données Tchap : plus de 73 000 agents de l’État potentiellement concernés
➤ Faille VPN Check Point : une vulnérabilité critique permet de contourner l’authentification
➤ Failles XSS VMware : plusieurs vulnérabilités critiques menacent les administrateurs
➤ Instagram corrige une faille de récupération de compte exposant les informations de contact des utilisateurs
➤ Vulnérabilité Cisco SD-WAN : une faille activement exploitée permet l’obtention des privilèges root
➤ Vulnérabilité Microsoft Edge : Microsoft corrige une faille d’exécution de code à distance
➤ L’ANSSI Côte d’Ivoire lance le réseau national des RSSI de l’administration publique
➤ Une vulnérabilité Cisco Unified Communications Manager particulièrement critique
➤ Protection des données institutionnelles au Kenya : l’ICTA et l’ODPP s’allient pour sécuriser les plateformes gouvernementales
➤ Kali365 PhaaS étend ses attaques à Okta et MAX Messenger
➤ HTTP/2 Bomb : une nouvelle attaque DoS cible nginx, Apache, IIS, Envoy et Cloudflare Pingora
➤ Le Togo renforce sa sécurité des données grâce à l’accord SIN / ST DIGITAL
➤ Netlogon CVE-2026-41089 : une vulnérabilité critique désormais exploitée
➤ L’ANCS Tunisie alerte sur la hausse des risques liés à l’utilisation des réseaux sociaux
➤ La CISA alerte sur l’exploitation active de la faille CVE-2024-21182 d’Oracle WebLogic
➤ Gouvernance des données : le Nigeria, le Maroc et la Gambie renforcent leur coopération numérique
➤ Le Gabon renforce la cybersécurité de son aviation civile
➤ PAN-OS : la faille CVE-2026-0257 exploitée activement
➤ Google corrige 151 vulnérabilités critiques dans Chrome
➤ Centrafrique : un datacenter Tier III au cœur de la modernisation numérique
➤ Cyberattaques en France : une hausse de 87 % inquiète les autorités
➤ Apache CXF : une faille LDAP expose les infrastructures XKMS
➤ FortiClient EMS exploité pour diffuser le malware EKZ
➤ Les Pays-Bas saisissent 800 serveurs liés à des cyberattaques
➤ Splunk corrige plusieurs vulnérabilités critiques dans ses plateformes
➤ Orange accélère les Digital Centers en Afrique pour former aux métiers du numérique
➤ Cisco corrige une faille critique dans Secure Workload
➤ Côte d’Ivoire : les arnaques aux concours publics explosent en ligne
➤ Microsoft alerte sur deux vulnérabilités Defender exploitées activement
➤ GitHub confirme la violation de 3 800 dépôts internes après une extension VS Code malveillante
➤ Grafana confirme une fuite GitHub après l’attaque TanStack
➤ Cyberattaque au Trésor public du Sénégal : reprise progressive des opérations
➤ La DCSSI du Sénégal renforce la cybersécurité à l’Assemblée nationale
➤ Vulnérabilités PostgreSQL RCE : 11 failles critiques corrigées en urgence
➤ Vulnérabilité plugin WordPress CVE-2026-8181 : plus de 200 000 sites exposés
➤ Vulnérabilité NGINX CVE-2026-42945 : des attaques actives menacent les serveurs web
➤ Google corrige 79 vulnérabilités critiques dans Chrome 148
➤ Cisco Catalyst SD-WAN : une zero-day critique permet une prise de contrôle administrative
➤ Patch Tuesday mai 2026 : Microsoft corrige 120 failles dont 29 RCE critiques
➤ Vulnérabilités Fortinet 2026 : FortiSandbox, FortiOS et FortiAP dans la ligne de mire
➤ FortiSandbox : une faille critique menace les infrastructures d’entreprise
➤ Le Trésor public du Sénégal touché par un incident informatique
➤ Abidjan accueille une conférence africaine sur la protection des données personnelles
➤ Microsoft 365 Copilot : des vulnérabilités exposent des données sensibles
➤ Fausse campagne Claude AI : un malware PlugX détecté
➤ Attaques DDoS au Nigeria : le ngCERT alerte sur une hausse des offensives cyber
➤ Dirty Frag Linux : une faille critique permet une élévation root sur plusieurs distributions
➤ L’Afrique du Sud renforce la protection des données personnelles dans les établissements sécurisés
➤ Faille Cisco CVE-2026-20188 : les infrastructures réseau exposées à des attaques DoS
➤ Applications frauduleuses Google Play : 7,3 millions d’utilisateurs piégés
➤ Le Cap-Vert accélère sa transformation numérique avec une stratégie nationale des données
➤ Faux site Claude AI : un nouveau malware Windows nommé “Beagle” cible les développeurs
➤ Palo Alto Networks : la zero-day CVE-2026-0300 frappe les firewalls PAN-OS et donne le root
➤ DigiCert piraté : un fichier screensaver permet le vol de 60 certificats EV
➤ Apache HTTP Server : la faille CVE-2026-23918 expose des millions de sites à une exécution de code à distance
➤ Microsoft Defender prend les certificats DigiCert pour un malware (faux positif)
➤ Copy Fail (CVE-2026-31431) : une faille Linux de 732 octets donne le root sur toutes les distributions depuis 2017
➤ Vulnérabilité critique sur cPanel : des serveurs exposés à des accès non autorisés
➤ Des packages npm officiels de SAP compromis pour voler des identifiants développeurs
➤ Microsoft confirme l’exploitation active d’une faille Windows Shell utilisée pour voler des identifiants
➤ Côte d’Ivoire : l’ANSSI au cœur du renforcement de la résilience nationale avec le Plan de Protection des Infrastructures Critiques
➤ Une faille critique dans Nessus Agent pour Windows permet une exécution de code avec privilèges SYSTEM
➤ Togo : le CERT alerte sur une arnaque massive liée à la fête de l’indépendance
➤ Plus de 1 300 serveurs Microsoft SharePoint exposés sur Internet seraient toujours non corrigés face à une vulnérabilité déjà exploitée comme zero-day
➤ Vercel victime d’une cyberattaque liée à Context.ai : des identifiants clients potentiellement exposés
➤ NIST va cesser d’évaluer certaines failles de sécurité face à l’explosion du nombre de vulnérabilités
➤ Un PoC public expose une faille critique FortiSandbox permettant l’exécution de commandes à distance
➤ Cybersécurité bancaire : le défi des 16 000 milliards de dollars au cœur du GITEX Africa 2026
➤ Souveraineté numérique : Oracle ouvre son premier cloud public au Maroc pour accélérer l’IA en Afrique
➤ Nigeria et Angola frappés par une vague massive de cyberattaques en Afrique
➤ Claude et ChatGPT détournés pour pirater neuf agences gouvernementales mexicaines
➤ Basic-Fit : fuite de données bancaires pour un million de membres dans six pays
➤ APT37 : la Corée du Nord lance une campagne de cyberespionnage via Facebook et Telegram
➤ Sénégal : la CDP et le Ministère de l’Éducation s’unissent pour protéger les données en milieu scolaire
➤ Une faille zero-day critique dans Adobe Reader exploitée via des fichiers PDF piégés
➤ Sénégal et Finlande renforcent leur alliance pour sécuriser le numérique et développer l’intelligence artificielle
➤ “Don’t Go to the Police” : un documentaire choc qui révèle les coulisses du cybercrime mondial
➤ Cloud souverain en Afrique : Wingu Africa lance une plateforme en Éthiopie pour rapatrier les données locales
➤ Qilin et Warlock : des ransomwares capables de désactiver plus de 300 solutions de sécurité
➤ Géopolitique : Des hackers liés à l’Iran ciblent et perturbent les infrastructures critiques américaines
➤ Le Ghana renforce sa cybersécurité et durcit sa stratégie face à la montée des cybermenaces
➤ Afrique : les cyberattaques explosent avec l’adoption de l’intelligence artificielle selon un rapport 2026 de Check Point Technologies
➤ Une faille vieille de 13 ans dans Apache ActiveMQ permet l’exécution de commandes à distance
➤ IA et cyberattaques : la Côte d’Ivoire passe à l’offensive numérique
➤ Le darknet : une organisation criminelle digne d’une entreprise moderne
➤ Nouvelle technique criminelle : les applications bancaires mobiles deviennent une arme pour les cybercriminels en Afrique du Sud
➤ Sénégal : les JO de la Jeunesse 2026 comme levier stratégique pour la souveraineté numérique et la cybersécurité
➤ Windows 11 25H2 : Microsoft impose une mise à jour forcée sur les appareils non gérés
➤ Nigeria : vers un Conseil national de coordination de la cybersécurité
➤ Streaming illégal en France : Google, Cloudflare et Cisco contraints de bloquer des sites pirates via DNS
➤ Alerte : Cisco visé par une fuite de données majeure revendiquée par ShinyHunters
➤ Alerte Microsoft : Un malware VBS diffusé via WhatsApp détourne Windows
➤ Alerte Sécurité : Google corrige une vulnérabilité zero-day activement exploitée dans Chrome
➤ Cyberattaque chez 2M Maroc : Le groupe Bashe revendique 30 Go de données
➤ Alerte : La bibliothèque Axios victime d’une attaque sur npm
➤ Alerte : Le code source de Claude Code d’Anthropic fuite sur npm
➤ Alerte Sécurité : Une faille dans le plugin WordPress Smart Slider 3 expose 800 000 sites
➤ Sécurité Cloud : Google Drive déploie une protection anti-ransomware boostée par l’IA
➤ Cybersécurité : Les attaques par rançongiciel détournent les outils Windows
➤ Fraude bancaire : Une cyberattaque contre UBA Sénégal s’élève à 1,1 milliard
➤ Cyberattaques : Le groupe de ransomware ALP-001 revendique le piratage du Groupe Iliad
➤ Alerte rouge : La vulnérabilité de FortiClient EMS est exploitée
➤ Côte d’Ivoire : Ouverture du Hackathon Régional de Cybersécurité de la CEDEAO
➤ Alerte : Une vulnérabilité du DHCP de Kea menace les réseaux d’entreprise
➤ Cyberattaque contre l’AFC Ajax : une faille de sécurité informatique expose les supporters
➤ Certificats Secure Boot Windows expiration juin 2026 : ce que chaque équipe IT doit faire avant l’été
➤ Piratage email Kash Patel Handala : le directeur du FBI victime d’une riposte iranienne
➤ SOC Bank of Ghana cybersécurité : inauguration historique et CISD 2026 pour un secteur financier renforcé
➤ Formation Kaspersky AFRIPOL cybercriminalité : 40 officiers de 23 pays africains formés aux techniques SOC et threat hunting
➤ Phishing OAuth Microsoft 365 EvilTokens : comment des attaquants contournent le MFA dans 340 organisations
➤ Vulnérabilité Oracle Identity Manager CVE-2026-21992 : RCE sans authentification, correctif d’urgence hors cycle
➤ Mise à jour Chrome 146.0.7680.153 : Google corrige 26 failles dont 3 critiques dans WebGL et le moteur Base
➤ Transformation numérique Côte d’Ivoire cybersécurité : Djibril Ouattara dévoile cinq priorités et 83 milliards FCFA pour 2026
➤ Zero-day Cisco FMC Interlock CVE-2026-20131 : 36 jours d’exploitation silencieuse avant le correctif
➤ Injection SQL FortiClient EMS CVE-2026-21643 : accès root complet sans authentification sur les réseaux d’entreprise
➤ Phishing bancaire DSC Sénégal : un réseau nigérian démantelé après 27 millions FCFA volés à la Société Générale
➤ Vulnérabilité Ubuntu Desktop root CVE-2026-3888 : un attaquant local peut prendre le contrôle total du système
➤ Arnaque cadeau Ramadan Wave : comment ce faux lien wave.bnich.top vole vos données sur WhatsApp
➤ Formation judiciaire cybersécurité Rwanda : 100 acteurs du système judiciaire formés aux crimes numériques
➤ Réseau DPO RDC protection données : la République Démocratique du Congo professionnalise la protection des données personnelles
➤ Cyberopérations iraniennes MuddyWater : espionnage aux États-Unis et surveillance de caméras au Moyen-Orient
➤ Données volées Orange Madagascar : ce que Qilin a publié et pourquoi c’est grave
➤ Fuite données agents État France : un mot de passe trivial ouvre un portail gouvernemental en 2026
➤ Opération Synergia III INTERPOL : le plus grand démantèlement de réseaux cybercriminels en 2026
➤ Vulnérabilité Windows Deployment Services CVE-2026-0386 : Microsoft bloque le déploiement mains libres
➤ Correctif hors bande Microsoft RRAS : trois failles RCE critiques corrigées dans Windows 11
➤ Pare-feu FortiGate exploité : une vague d’attaques cible les réseaux d’entreprise en 2026
➤ Plateforme Wa3i Égypte cybersécurité : une initiative nationale pour 98 millions d’internautes
➤ Zero-day Chrome exploité : CVE-2026-3909 et CVE-2026-3910 activement utilisés contre les utilisateurs
➤ Metasploit Pro 5.0.0 : une refonte majeure pour les équipes de sécurité offensive
➤ Outils anti-arnaque Meta : WhatsApp, Facebook et Messenger se dotent de nouvelles défenses IA
➤ Patch Veeam Backup Replication mars 2026 : 5 failles corrigées dont 3 permettent une prise de contrôle totale
➤ Vulnérabilité Microsoft Copilot phishing CVE-2026-26133 : quand l’IA devient un vecteur d’attaque
➤ Vulnérabilité RCE Splunk CVE-2026-20163 : exécution de commandes shell sur le serveur hôte
➤ ARTCI protection données jeunes filles : une tournée dans les écoles pour le 8 mars 2026
➤ SOMCIRT Somalie cybersécurité : la Corne de l’Afrique se dote de son premier CERT national
➤ Vulnérabilité Cisco IOS XR : deux failles critiques ouvrent la voie au contrôle total des routeurs
➤ Panne Instagram mars 2026 : messagerie bloquée, 10 000 signalements mondiaux en quelques heures
➤ Cybersécurité Côte d’Ivoire : le rôle central de l’ANSSI dans la protection du numérique
➤ Saisie LeakBase FBI : un grand forum de données piratées démantelé
➤ Câbles sous-marins Afrique cybersécurité : la vulnérabilité invisible que personne ne surveille
➤ Vulnérabilités Zoom Workplace Windows : mise à jour urgente vers la version 6.6.0
➤ Patch Tuesday Microsoft mars 2026 : 78 failles corrigées dont un zero-day actif
➤ Mise à jour sécurité Fortinet : 11 failles corrigées en urgence
➤ Vulnérabilité Fortinet FortiManager : patch urgent à appliquer
➤ Kali Linux IA tests intrusion : fini le cloud, vive le local
➤ Ransomware Land Bank Afrique : 5 bitcoins exigés, zéro rand payé
➤ Coruna : l’outil de piratage sophistiqué qui ébranle la sécurité des iPhone
➤ Cyberattaques iraniennes contre les infrastructures critiques : Seedworm frappe les banques, aéroports et entreprises de défense
➤ Nigeria : les opérateurs télécoms doivent signaler tout incident cyber en 4 heures
➤ Firefox : l’IA Claude découvre 22 vulnérabilités de sécurité
➤ Attaque ransomware contre Orange Madagascar revendiquée par le groupe Qilin : une nouvelle alerte pour la cybersécurité des télécoms africains
➤ 🇨🇮 Alerte cybersécurité : un malware se propage via YouTube en Côte d’Ivoire
➤ Windows 11 : la mise à jour 23H2 vers 25H2 provoque des pertes de connectivité
➤ YggTorrent piraté : 6,6 millions d’utilisateurs exposés après une compromission totale
➤ Attaques FortiGate pilotées par IA : CyberStrikeAI utilisé dans 55 pays
➤ Conformité données personnelles Côte d’Ivoire : l’ARTCI lance un recensement stratégique
➤ Vulnérabilité Chrome Gemini : une faille critique découverte dans Google Chrome
➤ Hornetsecurity Afrique francophone : un nouveau partenariat stratégique avec Disway
➤ Ransomwares en Afrique : une menace en forte croissance qui inquiète les États
➤ Utilitaire de jeu trojanisé : Microsoft Defender alerte sur une campagne de vol de données
➤ Sénégal : la Gendarmerie Nationale démantèle un réseau de détournement de SMS
➤ Coopération cybersécurité Kenya Roumanie : un partenariat stratégique renforcé
➤ Arnaque Zoom 2026 : 1 437 utilisateurs infectés par un faux site de mise à jour
➤ Wireshark 4.6.4 vulnérabilités : correctifs de sécurité critiques publiés
➤ Campagne Hydra Saiga : espionnage via Telegram ciblant des infrastructures critiques
➤ Faille Windows CVE-2026-2636 : une preuve de concept permet un écran bleu (BSOD)
➤ DJ-CERT Djibouti : inauguration du centre national de cybersécurité
➤ CVE-2026-20127 Cisco SD-WAN : une faille zero-day exploitée activement depuis 2023
➤ Cyberattaque Utilities World Afrique du Sud : une alerte pour les infrastructures critiques
➤ Microsoft a officiellement rappelé que plusieurs versions lancées en 2016 arrivent en fin de support.
➤ VMware Aria vulnérable : plusieurs failles critiques permettent l’exécution de code à distance
➤ Cyberattaque Air Côte d’Ivoire : 280 Go de données sensibles publiées par Inc Ransom
➤ Piratage WhatsApp en Côte d’Ivoire : comment les cybercriminels opèrent
➤ Opération anti-cybercriminalité : 651 arrestations et 4,3 millions USD récupérés dans 16 pays africains
➤ Une vulnérabilité Splunk Enterprise Windows expose les systèmes à un accès SYSTEM
➤ Des pirates exploitent l’IA pour compromettre plus de 600 appareils FortiGate dans 55 pays
➤ Nuit du Hack Dakar 2025 : un rendez-vous majeur pour la cybersécurité
➤ Cyberattaque Air Côte d’Ivoire : analyse complète et impacts
➤ Vulnérabilité zero-day Chrome : CVE-2026-2441 exploitée en production, mise à jour urgente requise
➤ Fuite de données chez PayPal : des numéros de sécurité sociale exposés pendant six mois
➤ Vulnérabilité critique Windows Admin Center (CVE-2026-26119) : élévation de privilèges à haut risque
➤ Violation de la loi sur la protection des données au Nigéria : la NDPC ouvre une enquête contre Temu
➤ Alerte Cybersécurité : ZeroDayRAT, un nouveau logiciel espion mobile pour Android et iOS
➤ CVE-2026-2441 Chrome : une faille zero-day activement exploitée
➤ Vulnérabilité Palo Alto CVE-2026-0229 : une faille critique PAN-OS permet un redémarrage en boucle des pare-feu
➤ Apple corrige une faille zero-day exploitée activement sur iOS, macOS et autres appareils
➤ Saint-Valentin 2026 : 8 conseils de sécurité numérique pour éviter les arnaques en ligne
➤ Vulnérabilité Zero-Day Microsoft Word (CVE-2026-21514) Activement Exploitée : Ce Que Vous Devez Savoir
➤ Vulnérabilité XSS critique dans FortiSandbox : tout ce qu’il faut savoir
➤ Microsoft 365 : une panne du centre d’administration perturbe les entreprises en Amérique du Nord
➤ FortiOS : une vulnérabilité critique permet de contourner l’authentification LDAP
➤ Campagne de cyberespionnage via Signal : les autorités allemandes tirent la sonnette d’alarme
➤ Renforcement de la cybersécurité en Côte d’Ivoire : l’ANSSI et CyAN scellent un partenariat stratégique
➤ Telegram ciblé par une attaque de phishing avancée exploitant son système d’authentification
➤ Vulnérabilité critique dans FortiClientEMS : une exécution de code à distance expose les entreprises à des attaques majeures
➤ Cybersécurité en Côte d’Ivoire : l’ANSSI lance l’agrément des Prestataires de Services de Sécurité des Systèmes d’Information (PSSI)
➤ 🇸🇳 Cyberattaque présumée contre la DAF du Sénégal : 139 To de données sensibles évoquées
➤ Vulnérabilité critique dans Cisco Meeting Management permettant à un attaquant distant de télécharger des fichiers arbitraires
➤ 🇲🇱 Mali : un datacenter Tier III inauguré pour renforcer la souveraineté numérique
➤ Piratage DNS fantôme : comment des routeurs compromis détournent silencieusement le trafic Internet
➤ Des cybercriminels exploitent Microsoft et Google pour cibler les entreprises via des attaques de phishing avancées
➤ Cyberattaque chez CinetPay : plus d’un million de dollars bloqués après une fraude informatique majeure en Afrique de l’Ouest
➤ Notepad++ ciblé : des attaquants détournent le système de mise à jour pour propager des malwares
➤ Arsink RAT : une menace Android mondiale exploitant l’ingénierie sociale pour espionner et contrôler les appareils
➤ AutoPentestX : un kit d’outils de test d’intrusion automatisé pour Linux
➤ Wireshark 4.6.3 : une mise à jour critique corrige des failles de sécurité et améliore la stabilité
➤ Metasploit renforce son arsenal : 7 nouveaux exploits ciblent des plateformes d’entreprise
➤ Plus de 200 sites web piratés : une faille critique de Magento exploitée pour obtenir un accès root
➤ Windows 11 : la mise à jour KB5074105 corrige des problèmes critiques de démarrage et de connexion
➤ France 2026-2030 : une nouvelle stratégie pour renforcer la cybersécurité nationale
➤ Google renforce la protection contre le vol sur Android grâce à l’IA et à une sécurité multicouche
➤ Des cybercriminels exploitent l’IA et de fausses offres d’emploi pour diffuser le malware PureRAT
➤ Microsoft Exchange Online va abandonner l’authentification SMTP de base
➤ Le serveur de mise à jour d’eScan piraté pour diffuser des logiciels malveillants
➤ Burkina Faso inaugure deux datacenters pour renforcer la souveraineté numérique et sécuriser les données publiques
➤ Cybersécurité et transformation numérique au Mali : un tournant stratégique sous haute tension
➤ Fortinet alerte sur une faille critique exploitée dans FortiOS
➤ Microsoft corrige en urgence une faille critique exploitée dans Office
➤ De fausses vérifications CAPTCHA utilisées pour diffuser un malware furtif
➤ WhatsApp déploie un mode de sécurité renforcé pour protéger les utilisateurs ciblés par des logiciels espions.
➤ Arctic Wolf étend sa garantie de cybersécurité jusqu’à 3 millions de dollars disponible en Afrique du Sud
➤ La Guinée met en service une infrastructure dédiée à la lutte contre la cybercriminalité pour renforcer sa cybersécurité
➤ Près de 800 000 serveurs Telnet exposés à des attaques à distance
➤ Faille critique VMware vCenter : la CISA confirme une exploitation active
➤ Noms de hackers qui font trembler des États expliqués : comment les groupes APT sont désignés
➤ Plus de 6 milliards de mots de passe volés : pourquoi le mot de passe fort ne suffit plus
➤ Kaspersky alerte sur une arnaque exploitant les invitations d’équipe OpenAI
➤ Des pirates informatiques utilisent la messagerie LinkedIn pour diffuser des logiciels malveillants RAT via le chargement latéral de DLL.
➤ Cybersecurité Afrique 2026 : les huit tendances qui vont redéfinir le paysage
➤ Cisco : vulnérabilité 0-day critique dans Secure Email Gateway exploitée dans la nature
➤ Fuite de données Instagram : données sensibles de 17 ,5 millions de comptes exposées, attention aux risques
➤ Côte d’Ivoire : le data center national de Grand Bassam progresse et renforce la souveraineté numérique
➤ Cameroun : l’ANTIC alerte sur l’hébergement des données à l’étranger et les risques pour la sécurité numérique
➤ Nigeria 2025 : boom des data-centers – opportunité numérique ou pari sur la cybersécurité ?
➤ React2Shell 2025 : la faille React / Next.js exploitée massivement, agissez maintenant !
➤ React2shell : faille critique dans React / Next.js permet l’exécution de code à distance
➤ Attention aux arnaques en ligne : pourquoi les fêtes sont une période à haut risque
➤ Cybersécurité & supply-chain : pourquoi la confiance dans la chaîne d’approvisionnement est un impératif stratégique
➤ Anastacia Tshesane nommée nouvelle CEO de PwC South Africa à partir de juillet 2026
➤ patch critique – Android corrige des failles 0-day exploitées dans la nature
➤ ShadyPanda : plus de 4,3 millions d’utilisateurs piégés par des extensions Chrome / Edge malveillantes
➤ OVHcloud dévoile ses ambitions pour 2026 : accélération dans l’IA, renforcement du cloud européen et montée en puissance de la sécurité
➤ Google rapproche Android et Apple : QuickShare devient compatible AirDrop grâce àune architecture sécurisée en Rust
➤ Cloudflare explique enfin la cause de sapanne mondiale du 18 novembre
➤ Sturnus, le nouveau malware Android capable d’espionner vos conversations
➤ Gmail peut lire vos e-mails et leurs pièces jointes pour alimenter ses « fonctionnalités intelligentes ».
➤ OpenAI, X et d’autres sites majeurs inaccessibles suite à une panne de Cloudflare
➤ Vulnérabilité critique dans Fortinet FortiWeb exploitée en production : création de comptes admin non autorisés
➤ Cybercriminalité : L’Europe dans le viseur
➤ Mise à jour Windows octobre 2025 : bug BitLocker qui bloque certains démarrages
➤ Faille critique dans le plugin ShopLentor (WooCommerce) : RCE non-authentifiée CVE-2025-12493
➤ Microsoft retire Defender Application Guard pour Office d’ici 2027
➤ Extension malveillante « SleepyDuck » sur Open VSX utilise Ethereum pour persister
➤ Alerte sécurité WordPress : faille critique dans le plugin Post SMTP
➤ CISA & NSA publient un guide urgent pour sécuriser Exchange et WSUS
➤ Rançongiciel Qilin : nouveau mode hybride Linux + BYOVD pour attaquer Windows & sauvegardes
➤ La Banque Mondiale investit 100 M $ pour booster l’infrastructure numérique en Afrique
➤ Les États-Unis inculpent trois ressortissants russes pour des cyberattaques internationales ayant causé plus de 62 millions de dollars de pertes
➤ La Somalie publie deux cadres nationaux pour renforcer la cybersécurité
➤ L’Ouganda dévoile un nouveau cadre national pour renforcer la cybersécurité
➤ Une faille critique dans le noyau de WordPress permet l’exécution de code à distance
➤ Zoom corrige une faille critique permettant la prise de contrôle de comptes Windows
➤ Une vulnérabilité zero-day d’AnyDesk permet des attaques par déni de service
➤ Le Sénégal mobilise les acteurs publics et privés autour de la cybersécurité
➤ Google Chrome 150 corrige 15 failles de sécurité, dont deux vulnérabilités critiques
➤ Fortinet corrige 7 failles de sécurité affectant FortiOS, FortiProxy, FortiPAM, FortiSASE et FortiSandbox
➤ La CISA ajoute une faille Cisco IOS permettant l’exécution de commandes arbitraires à son catalogue KEV
➤ Cyber Africa Forum 2026 : Cotonou réunira les décideurs africains de la cybersécurité et du numérique
➤ Google Chrome corrige 27 vulnérabilités, dont deux failles critiques d’exécution de code
➤ Une vulnérabilité critique de Palo Alto PAN-OS expose les entreprises à une exécution de code à distance
➤ Bounty Africa lance une plateforme de Bug Bounty pour renforcer la cybersécurité en Afrique
➤ L’ARTCI lance officiellement CERTINUM pour simplifier la conformité des traitements de données personnelles
➤ La CISA miserait sur Mythos d’Anthropic pour renforcer la sécurité du code gouvernemental
➤ Discord corrige un bug ayant entraîné le bannissement injustifié de 8 200 utilisateurs
➤ 950 instances d’Oracle E-Business Suite exposées : des attaques exploitant la faille CVE-2026-46817 déjà observées
➤ Kali Linux 2026.2 : les nouveaux outils IA soulèvent des inquiétudes sur la confidentialité des pentesters
➤ Anthropic accusé d’avoir intégré un mécanisme caché dans Claude Code : mesure de sécurité ou atteinte à la vie privée ?
➤ AMBRA Cloud lance un cloud résident en Côte d’Ivoire pour renforcer la souveraineté numérique
➤ Souveraineté des données : le Gabon renforce son partenariat avec la Chine pour accélérer sa transformation numérique
➤ Le Maroc crée un SOC national pour renforcer la protection des infrastructures critiques
➤ Google corrige une vulnérabilité critique de Gemini CLI permettant l’exécution de code arbitraire
➤ WhatsApp lance les noms d’utilisateur pour renforcer la confidentialité des utilisateurs
➤ Splunk corrige une vulnérabilité critique de Secure Gateway permettant l’exécution de code à distance
➤ Des pirates exploitent des domaines Cloudflare pour voler les identifiants de la console AWS
➤ Mise à jour Google Chrome : 18 failles de sécurité corrigées, dont des vulnérabilités critiques
➤ Une faille critique dans Cisco Unified Communications Manager expose les systèmes aux attaques SSRF et à l’accès root
➤ Abidjan accueille les Journées du Droit Numérique 2026 autour de la confiance numérique et de l’IA
➤ Le Kenya crée une agence nationale de cybersécurité pour renforcer sa résilience numérique
➤ Cyberattaque : la Cour des comptes du Sénégal menacée par le groupe Krybit
➤ Vulnérabilité Cisco ISE : une faille critique ouvre la voie à l’exécution de code à distance
➤ FortiBleed : plus de 70 000 pare-feu Fortinet exposés dans une campagne mondiale de cyberespionnage
➤ Telecom Egypt lance un laboratoire d’innovation pour renforcer la cybersécurité égyptienne
➤ CISA BOD 26-04 : la priorisation des vulnérabilités entre dans une nouvelle ère
➤ Centre cyber Algérie : le MPT-CERT renforce la résilience face aux cybermenaces
➤ Vulnérabilités FortiSandbox : trois failles activement exploitées ciblent les entreprises
➤ Vulnérabilité Cisco SD-WAN Manager : Cisco corrige une faille activement exploitée
➤ Bénin et Tunisie unissent leurs forces pour bâtir une souveraineté numérique africaine
➤ Hackathon CEDEAO 2026 : le Nigeria s’impose lors de la compétition régionale de cybersécurité
➤ Faille Wazuh Manager : une vulnérabilité critique menace l’intégrité des journaux
➤ Data center Tier III Gabon : une nouvelle étape vers la souveraineté numérique
➤ Vulnérabilité FortiSandbox : une faille critique permet l’exécution de commandes sans authentification
➤ Fuite de données Tchap : plus de 73 000 agents de l’État potentiellement concernés
➤ Faille VPN Check Point : une vulnérabilité critique permet de contourner l’authentification
➤ Failles XSS VMware : plusieurs vulnérabilités critiques menacent les administrateurs
➤ Instagram corrige une faille de récupération de compte exposant les informations de contact des utilisateurs
➤ Vulnérabilité Cisco SD-WAN : une faille activement exploitée permet l’obtention des privilèges root
➤ Vulnérabilité Microsoft Edge : Microsoft corrige une faille d’exécution de code à distance
➤ L’ANSSI Côte d’Ivoire lance le réseau national des RSSI de l’administration publique
➤ Une vulnérabilité Cisco Unified Communications Manager particulièrement critique
➤ Protection des données institutionnelles au Kenya : l’ICTA et l’ODPP s’allient pour sécuriser les plateformes gouvernementales
➤ Kali365 PhaaS étend ses attaques à Okta et MAX Messenger
➤ HTTP/2 Bomb : une nouvelle attaque DoS cible nginx, Apache, IIS, Envoy et Cloudflare Pingora
➤ Le Togo renforce sa sécurité des données grâce à l’accord SIN / ST DIGITAL
➤ Netlogon CVE-2026-41089 : une vulnérabilité critique désormais exploitée
➤ L’ANCS Tunisie alerte sur la hausse des risques liés à l’utilisation des réseaux sociaux
➤ La CISA alerte sur l’exploitation active de la faille CVE-2024-21182 d’Oracle WebLogic
➤ Gouvernance des données : le Nigeria, le Maroc et la Gambie renforcent leur coopération numérique
➤ Le Gabon renforce la cybersécurité de son aviation civile
➤ PAN-OS : la faille CVE-2026-0257 exploitée activement
➤ Google corrige 151 vulnérabilités critiques dans Chrome
➤ Centrafrique : un datacenter Tier III au cœur de la modernisation numérique
➤ Cyberattaques en France : une hausse de 87 % inquiète les autorités
➤ Apache CXF : une faille LDAP expose les infrastructures XKMS
➤ FortiClient EMS exploité pour diffuser le malware EKZ
➤ Les Pays-Bas saisissent 800 serveurs liés à des cyberattaques
➤ Splunk corrige plusieurs vulnérabilités critiques dans ses plateformes
➤ Orange accélère les Digital Centers en Afrique pour former aux métiers du numérique
➤ Cisco corrige une faille critique dans Secure Workload
➤ Côte d’Ivoire : les arnaques aux concours publics explosent en ligne
➤ Microsoft alerte sur deux vulnérabilités Defender exploitées activement
➤ GitHub confirme la violation de 3 800 dépôts internes après une extension VS Code malveillante
➤ Grafana confirme une fuite GitHub après l’attaque TanStack
➤ Cyberattaque au Trésor public du Sénégal : reprise progressive des opérations
➤ La DCSSI du Sénégal renforce la cybersécurité à l’Assemblée nationale
➤ Vulnérabilités PostgreSQL RCE : 11 failles critiques corrigées en urgence
➤ Vulnérabilité plugin WordPress CVE-2026-8181 : plus de 200 000 sites exposés
➤ Vulnérabilité NGINX CVE-2026-42945 : des attaques actives menacent les serveurs web
➤ Google corrige 79 vulnérabilités critiques dans Chrome 148
➤ Cisco Catalyst SD-WAN : une zero-day critique permet une prise de contrôle administrative
➤ Patch Tuesday mai 2026 : Microsoft corrige 120 failles dont 29 RCE critiques
➤ Vulnérabilités Fortinet 2026 : FortiSandbox, FortiOS et FortiAP dans la ligne de mire
➤ FortiSandbox : une faille critique menace les infrastructures d’entreprise
➤ Le Trésor public du Sénégal touché par un incident informatique
➤ Abidjan accueille une conférence africaine sur la protection des données personnelles
➤ Microsoft 365 Copilot : des vulnérabilités exposent des données sensibles
➤ Fausse campagne Claude AI : un malware PlugX détecté
➤ Attaques DDoS au Nigeria : le ngCERT alerte sur une hausse des offensives cyber
➤ Dirty Frag Linux : une faille critique permet une élévation root sur plusieurs distributions
➤ L’Afrique du Sud renforce la protection des données personnelles dans les établissements sécurisés
➤ Faille Cisco CVE-2026-20188 : les infrastructures réseau exposées à des attaques DoS
➤ Applications frauduleuses Google Play : 7,3 millions d’utilisateurs piégés
➤ Le Cap-Vert accélère sa transformation numérique avec une stratégie nationale des données
➤ Faux site Claude AI : un nouveau malware Windows nommé “Beagle” cible les développeurs
➤ Palo Alto Networks : la zero-day CVE-2026-0300 frappe les firewalls PAN-OS et donne le root
➤ DigiCert piraté : un fichier screensaver permet le vol de 60 certificats EV
➤ Apache HTTP Server : la faille CVE-2026-23918 expose des millions de sites à une exécution de code à distance
➤ Microsoft Defender prend les certificats DigiCert pour un malware (faux positif)
➤ Copy Fail (CVE-2026-31431) : une faille Linux de 732 octets donne le root sur toutes les distributions depuis 2017
➤ Vulnérabilité critique sur cPanel : des serveurs exposés à des accès non autorisés
➤ Des packages npm officiels de SAP compromis pour voler des identifiants développeurs
➤ Microsoft confirme l’exploitation active d’une faille Windows Shell utilisée pour voler des identifiants
➤ Côte d’Ivoire : l’ANSSI au cœur du renforcement de la résilience nationale avec le Plan de Protection des Infrastructures Critiques
➤ Une faille critique dans Nessus Agent pour Windows permet une exécution de code avec privilèges SYSTEM
➤ Togo : le CERT alerte sur une arnaque massive liée à la fête de l’indépendance
➤ Plus de 1 300 serveurs Microsoft SharePoint exposés sur Internet seraient toujours non corrigés face à une vulnérabilité déjà exploitée comme zero-day
➤ Vercel victime d’une cyberattaque liée à Context.ai : des identifiants clients potentiellement exposés
➤ NIST va cesser d’évaluer certaines failles de sécurité face à l’explosion du nombre de vulnérabilités
➤ Un PoC public expose une faille critique FortiSandbox permettant l’exécution de commandes à distance
➤ Cybersécurité bancaire : le défi des 16 000 milliards de dollars au cœur du GITEX Africa 2026
➤ Souveraineté numérique : Oracle ouvre son premier cloud public au Maroc pour accélérer l’IA en Afrique
➤ Nigeria et Angola frappés par une vague massive de cyberattaques en Afrique
➤ Claude et ChatGPT détournés pour pirater neuf agences gouvernementales mexicaines
➤ Basic-Fit : fuite de données bancaires pour un million de membres dans six pays
➤ APT37 : la Corée du Nord lance une campagne de cyberespionnage via Facebook et Telegram
➤ Sénégal : la CDP et le Ministère de l’Éducation s’unissent pour protéger les données en milieu scolaire
➤ Une faille zero-day critique dans Adobe Reader exploitée via des fichiers PDF piégés
➤ Sénégal et Finlande renforcent leur alliance pour sécuriser le numérique et développer l’intelligence artificielle
➤ “Don’t Go to the Police” : un documentaire choc qui révèle les coulisses du cybercrime mondial
➤ Cloud souverain en Afrique : Wingu Africa lance une plateforme en Éthiopie pour rapatrier les données locales
➤ Qilin et Warlock : des ransomwares capables de désactiver plus de 300 solutions de sécurité
➤ Géopolitique : Des hackers liés à l’Iran ciblent et perturbent les infrastructures critiques américaines
➤ Le Ghana renforce sa cybersécurité et durcit sa stratégie face à la montée des cybermenaces
➤ Afrique : les cyberattaques explosent avec l’adoption de l’intelligence artificielle selon un rapport 2026 de Check Point Technologies
➤ Une faille vieille de 13 ans dans Apache ActiveMQ permet l’exécution de commandes à distance
➤ IA et cyberattaques : la Côte d’Ivoire passe à l’offensive numérique
➤ Le darknet : une organisation criminelle digne d’une entreprise moderne
➤ Nouvelle technique criminelle : les applications bancaires mobiles deviennent une arme pour les cybercriminels en Afrique du Sud
➤ Sénégal : les JO de la Jeunesse 2026 comme levier stratégique pour la souveraineté numérique et la cybersécurité
➤ Windows 11 25H2 : Microsoft impose une mise à jour forcée sur les appareils non gérés
➤ Nigeria : vers un Conseil national de coordination de la cybersécurité
➤ Streaming illégal en France : Google, Cloudflare et Cisco contraints de bloquer des sites pirates via DNS
➤ Alerte : Cisco visé par une fuite de données majeure revendiquée par ShinyHunters
➤ Alerte Microsoft : Un malware VBS diffusé via WhatsApp détourne Windows
➤ Alerte Sécurité : Google corrige une vulnérabilité zero-day activement exploitée dans Chrome
➤ Cyberattaque chez 2M Maroc : Le groupe Bashe revendique 30 Go de données
➤ Alerte : La bibliothèque Axios victime d’une attaque sur npm
➤ Alerte : Le code source de Claude Code d’Anthropic fuite sur npm
➤ Alerte Sécurité : Une faille dans le plugin WordPress Smart Slider 3 expose 800 000 sites
➤ Sécurité Cloud : Google Drive déploie une protection anti-ransomware boostée par l’IA
➤ Cybersécurité : Les attaques par rançongiciel détournent les outils Windows
➤ Fraude bancaire : Une cyberattaque contre UBA Sénégal s’élève à 1,1 milliard
➤ Cyberattaques : Le groupe de ransomware ALP-001 revendique le piratage du Groupe Iliad
➤ Alerte rouge : La vulnérabilité de FortiClient EMS est exploitée
➤ Côte d’Ivoire : Ouverture du Hackathon Régional de Cybersécurité de la CEDEAO
➤ Alerte : Une vulnérabilité du DHCP de Kea menace les réseaux d’entreprise
➤ Cyberattaque contre l’AFC Ajax : une faille de sécurité informatique expose les supporters
➤ Certificats Secure Boot Windows expiration juin 2026 : ce que chaque équipe IT doit faire avant l’été
➤ Piratage email Kash Patel Handala : le directeur du FBI victime d’une riposte iranienne
➤ SOC Bank of Ghana cybersécurité : inauguration historique et CISD 2026 pour un secteur financier renforcé
➤ Formation Kaspersky AFRIPOL cybercriminalité : 40 officiers de 23 pays africains formés aux techniques SOC et threat hunting
➤ Phishing OAuth Microsoft 365 EvilTokens : comment des attaquants contournent le MFA dans 340 organisations
➤ Vulnérabilité Oracle Identity Manager CVE-2026-21992 : RCE sans authentification, correctif d’urgence hors cycle
➤ Mise à jour Chrome 146.0.7680.153 : Google corrige 26 failles dont 3 critiques dans WebGL et le moteur Base
➤ Transformation numérique Côte d’Ivoire cybersécurité : Djibril Ouattara dévoile cinq priorités et 83 milliards FCFA pour 2026
➤ Zero-day Cisco FMC Interlock CVE-2026-20131 : 36 jours d’exploitation silencieuse avant le correctif
➤ Injection SQL FortiClient EMS CVE-2026-21643 : accès root complet sans authentification sur les réseaux d’entreprise
➤ Phishing bancaire DSC Sénégal : un réseau nigérian démantelé après 27 millions FCFA volés à la Société Générale
➤ Vulnérabilité Ubuntu Desktop root CVE-2026-3888 : un attaquant local peut prendre le contrôle total du système
➤ Arnaque cadeau Ramadan Wave : comment ce faux lien wave.bnich.top vole vos données sur WhatsApp
➤ Formation judiciaire cybersécurité Rwanda : 100 acteurs du système judiciaire formés aux crimes numériques
➤ Réseau DPO RDC protection données : la République Démocratique du Congo professionnalise la protection des données personnelles
➤ Cyberopérations iraniennes MuddyWater : espionnage aux États-Unis et surveillance de caméras au Moyen-Orient
➤ Données volées Orange Madagascar : ce que Qilin a publié et pourquoi c’est grave
➤ Fuite données agents État France : un mot de passe trivial ouvre un portail gouvernemental en 2026
➤ Opération Synergia III INTERPOL : le plus grand démantèlement de réseaux cybercriminels en 2026
➤ Vulnérabilité Windows Deployment Services CVE-2026-0386 : Microsoft bloque le déploiement mains libres
➤ Correctif hors bande Microsoft RRAS : trois failles RCE critiques corrigées dans Windows 11
➤ Pare-feu FortiGate exploité : une vague d’attaques cible les réseaux d’entreprise en 2026
➤ Plateforme Wa3i Égypte cybersécurité : une initiative nationale pour 98 millions d’internautes
➤ Zero-day Chrome exploité : CVE-2026-3909 et CVE-2026-3910 activement utilisés contre les utilisateurs
➤ Metasploit Pro 5.0.0 : une refonte majeure pour les équipes de sécurité offensive
➤ Outils anti-arnaque Meta : WhatsApp, Facebook et Messenger se dotent de nouvelles défenses IA
➤ Patch Veeam Backup Replication mars 2026 : 5 failles corrigées dont 3 permettent une prise de contrôle totale
➤ Vulnérabilité Microsoft Copilot phishing CVE-2026-26133 : quand l’IA devient un vecteur d’attaque
➤ Vulnérabilité RCE Splunk CVE-2026-20163 : exécution de commandes shell sur le serveur hôte
➤ ARTCI protection données jeunes filles : une tournée dans les écoles pour le 8 mars 2026
➤ SOMCIRT Somalie cybersécurité : la Corne de l’Afrique se dote de son premier CERT national
➤ Vulnérabilité Cisco IOS XR : deux failles critiques ouvrent la voie au contrôle total des routeurs
➤ Panne Instagram mars 2026 : messagerie bloquée, 10 000 signalements mondiaux en quelques heures
➤ Cybersécurité Côte d’Ivoire : le rôle central de l’ANSSI dans la protection du numérique
➤ Saisie LeakBase FBI : un grand forum de données piratées démantelé
➤ Câbles sous-marins Afrique cybersécurité : la vulnérabilité invisible que personne ne surveille
➤ Vulnérabilités Zoom Workplace Windows : mise à jour urgente vers la version 6.6.0
➤ Patch Tuesday Microsoft mars 2026 : 78 failles corrigées dont un zero-day actif
➤ Mise à jour sécurité Fortinet : 11 failles corrigées en urgence
➤ Vulnérabilité Fortinet FortiManager : patch urgent à appliquer
➤ Kali Linux IA tests intrusion : fini le cloud, vive le local
➤ Ransomware Land Bank Afrique : 5 bitcoins exigés, zéro rand payé
➤ Coruna : l’outil de piratage sophistiqué qui ébranle la sécurité des iPhone
➤ Cyberattaques iraniennes contre les infrastructures critiques : Seedworm frappe les banques, aéroports et entreprises de défense
➤ Nigeria : les opérateurs télécoms doivent signaler tout incident cyber en 4 heures
➤ Firefox : l’IA Claude découvre 22 vulnérabilités de sécurité
➤ Attaque ransomware contre Orange Madagascar revendiquée par le groupe Qilin : une nouvelle alerte pour la cybersécurité des télécoms africains
➤ 🇨🇮 Alerte cybersécurité : un malware se propage via YouTube en Côte d’Ivoire
➤ Windows 11 : la mise à jour 23H2 vers 25H2 provoque des pertes de connectivité
➤ YggTorrent piraté : 6,6 millions d’utilisateurs exposés après une compromission totale
➤ Attaques FortiGate pilotées par IA : CyberStrikeAI utilisé dans 55 pays
➤ Conformité données personnelles Côte d’Ivoire : l’ARTCI lance un recensement stratégique
➤ Vulnérabilité Chrome Gemini : une faille critique découverte dans Google Chrome
➤ Hornetsecurity Afrique francophone : un nouveau partenariat stratégique avec Disway
➤ Ransomwares en Afrique : une menace en forte croissance qui inquiète les États
➤ Utilitaire de jeu trojanisé : Microsoft Defender alerte sur une campagne de vol de données
➤ Sénégal : la Gendarmerie Nationale démantèle un réseau de détournement de SMS
➤ Coopération cybersécurité Kenya Roumanie : un partenariat stratégique renforcé
➤ Arnaque Zoom 2026 : 1 437 utilisateurs infectés par un faux site de mise à jour
➤ Wireshark 4.6.4 vulnérabilités : correctifs de sécurité critiques publiés
➤ Campagne Hydra Saiga : espionnage via Telegram ciblant des infrastructures critiques
➤ Faille Windows CVE-2026-2636 : une preuve de concept permet un écran bleu (BSOD)
➤ DJ-CERT Djibouti : inauguration du centre national de cybersécurité
➤ CVE-2026-20127 Cisco SD-WAN : une faille zero-day exploitée activement depuis 2023
➤ Cyberattaque Utilities World Afrique du Sud : une alerte pour les infrastructures critiques
➤ Microsoft a officiellement rappelé que plusieurs versions lancées en 2016 arrivent en fin de support.
➤ VMware Aria vulnérable : plusieurs failles critiques permettent l’exécution de code à distance
➤ Cyberattaque Air Côte d’Ivoire : 280 Go de données sensibles publiées par Inc Ransom
➤ Piratage WhatsApp en Côte d’Ivoire : comment les cybercriminels opèrent
➤ Opération anti-cybercriminalité : 651 arrestations et 4,3 millions USD récupérés dans 16 pays africains
➤ Une vulnérabilité Splunk Enterprise Windows expose les systèmes à un accès SYSTEM
➤ Des pirates exploitent l’IA pour compromettre plus de 600 appareils FortiGate dans 55 pays
➤ Nuit du Hack Dakar 2025 : un rendez-vous majeur pour la cybersécurité
➤ Cyberattaque Air Côte d’Ivoire : analyse complète et impacts
➤ Vulnérabilité zero-day Chrome : CVE-2026-2441 exploitée en production, mise à jour urgente requise
➤ Fuite de données chez PayPal : des numéros de sécurité sociale exposés pendant six mois
➤ Vulnérabilité critique Windows Admin Center (CVE-2026-26119) : élévation de privilèges à haut risque
➤ Violation de la loi sur la protection des données au Nigéria : la NDPC ouvre une enquête contre Temu
➤ Alerte Cybersécurité : ZeroDayRAT, un nouveau logiciel espion mobile pour Android et iOS
➤ CVE-2026-2441 Chrome : une faille zero-day activement exploitée
➤ Vulnérabilité Palo Alto CVE-2026-0229 : une faille critique PAN-OS permet un redémarrage en boucle des pare-feu
➤ Apple corrige une faille zero-day exploitée activement sur iOS, macOS et autres appareils
➤ Saint-Valentin 2026 : 8 conseils de sécurité numérique pour éviter les arnaques en ligne
➤ Vulnérabilité Zero-Day Microsoft Word (CVE-2026-21514) Activement Exploitée : Ce Que Vous Devez Savoir
➤ Vulnérabilité XSS critique dans FortiSandbox : tout ce qu’il faut savoir
➤ Microsoft 365 : une panne du centre d’administration perturbe les entreprises en Amérique du Nord
➤ FortiOS : une vulnérabilité critique permet de contourner l’authentification LDAP
➤ Campagne de cyberespionnage via Signal : les autorités allemandes tirent la sonnette d’alarme
➤ Renforcement de la cybersécurité en Côte d’Ivoire : l’ANSSI et CyAN scellent un partenariat stratégique
➤ Telegram ciblé par une attaque de phishing avancée exploitant son système d’authentification
➤ Vulnérabilité critique dans FortiClientEMS : une exécution de code à distance expose les entreprises à des attaques majeures
➤ Cybersécurité en Côte d’Ivoire : l’ANSSI lance l’agrément des Prestataires de Services de Sécurité des Systèmes d’Information (PSSI)
➤ 🇸🇳 Cyberattaque présumée contre la DAF du Sénégal : 139 To de données sensibles évoquées
➤ Vulnérabilité critique dans Cisco Meeting Management permettant à un attaquant distant de télécharger des fichiers arbitraires
➤ 🇲🇱 Mali : un datacenter Tier III inauguré pour renforcer la souveraineté numérique
➤ Piratage DNS fantôme : comment des routeurs compromis détournent silencieusement le trafic Internet
➤ Des cybercriminels exploitent Microsoft et Google pour cibler les entreprises via des attaques de phishing avancées
➤ Cyberattaque chez CinetPay : plus d’un million de dollars bloqués après une fraude informatique majeure en Afrique de l’Ouest
➤ Notepad++ ciblé : des attaquants détournent le système de mise à jour pour propager des malwares
➤ Arsink RAT : une menace Android mondiale exploitant l’ingénierie sociale pour espionner et contrôler les appareils
➤ AutoPentestX : un kit d’outils de test d’intrusion automatisé pour Linux
➤ Wireshark 4.6.3 : une mise à jour critique corrige des failles de sécurité et améliore la stabilité
➤ Metasploit renforce son arsenal : 7 nouveaux exploits ciblent des plateformes d’entreprise
➤ Plus de 200 sites web piratés : une faille critique de Magento exploitée pour obtenir un accès root
➤ Windows 11 : la mise à jour KB5074105 corrige des problèmes critiques de démarrage et de connexion
➤ France 2026-2030 : une nouvelle stratégie pour renforcer la cybersécurité nationale
➤ Google renforce la protection contre le vol sur Android grâce à l’IA et à une sécurité multicouche
➤ Des cybercriminels exploitent l’IA et de fausses offres d’emploi pour diffuser le malware PureRAT
➤ Microsoft Exchange Online va abandonner l’authentification SMTP de base
➤ Le serveur de mise à jour d’eScan piraté pour diffuser des logiciels malveillants
➤ Burkina Faso inaugure deux datacenters pour renforcer la souveraineté numérique et sécuriser les données publiques
➤ Cybersécurité et transformation numérique au Mali : un tournant stratégique sous haute tension
➤ Fortinet alerte sur une faille critique exploitée dans FortiOS
➤ Microsoft corrige en urgence une faille critique exploitée dans Office
➤ De fausses vérifications CAPTCHA utilisées pour diffuser un malware furtif
➤ WhatsApp déploie un mode de sécurité renforcé pour protéger les utilisateurs ciblés par des logiciels espions.
➤ Arctic Wolf étend sa garantie de cybersécurité jusqu’à 3 millions de dollars disponible en Afrique du Sud
➤ La Guinée met en service une infrastructure dédiée à la lutte contre la cybercriminalité pour renforcer sa cybersécurité
➤ Près de 800 000 serveurs Telnet exposés à des attaques à distance
➤ Faille critique VMware vCenter : la CISA confirme une exploitation active
➤ Noms de hackers qui font trembler des États expliqués : comment les groupes APT sont désignés
➤ Plus de 6 milliards de mots de passe volés : pourquoi le mot de passe fort ne suffit plus
➤ Kaspersky alerte sur une arnaque exploitant les invitations d’équipe OpenAI
➤ Des pirates informatiques utilisent la messagerie LinkedIn pour diffuser des logiciels malveillants RAT via le chargement latéral de DLL.
➤ Cybersecurité Afrique 2026 : les huit tendances qui vont redéfinir le paysage
➤ Cisco : vulnérabilité 0-day critique dans Secure Email Gateway exploitée dans la nature
➤ Fuite de données Instagram : données sensibles de 17 ,5 millions de comptes exposées, attention aux risques
➤ Côte d’Ivoire : le data center national de Grand Bassam progresse et renforce la souveraineté numérique
➤ Cameroun : l’ANTIC alerte sur l’hébergement des données à l’étranger et les risques pour la sécurité numérique
➤ Nigeria 2025 : boom des data-centers – opportunité numérique ou pari sur la cybersécurité ?
➤ React2Shell 2025 : la faille React / Next.js exploitée massivement, agissez maintenant !
➤ React2shell : faille critique dans React / Next.js permet l’exécution de code à distance
➤ Attention aux arnaques en ligne : pourquoi les fêtes sont une période à haut risque
➤ Cybersécurité & supply-chain : pourquoi la confiance dans la chaîne d’approvisionnement est un impératif stratégique
➤ Anastacia Tshesane nommée nouvelle CEO de PwC South Africa à partir de juillet 2026
➤ patch critique – Android corrige des failles 0-day exploitées dans la nature
➤ ShadyPanda : plus de 4,3 millions d’utilisateurs piégés par des extensions Chrome / Edge malveillantes
➤ OVHcloud dévoile ses ambitions pour 2026 : accélération dans l’IA, renforcement du cloud européen et montée en puissance de la sécurité
➤ Google rapproche Android et Apple : QuickShare devient compatible AirDrop grâce àune architecture sécurisée en Rust
➤ Cloudflare explique enfin la cause de sapanne mondiale du 18 novembre
➤ Sturnus, le nouveau malware Android capable d’espionner vos conversations
➤ Gmail peut lire vos e-mails et leurs pièces jointes pour alimenter ses « fonctionnalités intelligentes ».
➤ OpenAI, X et d’autres sites majeurs inaccessibles suite à une panne de Cloudflare
➤ Vulnérabilité critique dans Fortinet FortiWeb exploitée en production : création de comptes admin non autorisés
➤ Cybercriminalité : L’Europe dans le viseur
➤ Mise à jour Windows octobre 2025 : bug BitLocker qui bloque certains démarrages
➤ Faille critique dans le plugin ShopLentor (WooCommerce) : RCE non-authentifiée CVE-2025-12493
➤ Microsoft retire Defender Application Guard pour Office d’ici 2027
➤ Extension malveillante « SleepyDuck » sur Open VSX utilise Ethereum pour persister
➤ Alerte sécurité WordPress : faille critique dans le plugin Post SMTP
➤ CISA & NSA publient un guide urgent pour sécuriser Exchange et WSUS
➤ Rançongiciel Qilin : nouveau mode hybride Linux + BYOVD pour attaquer Windows & sauvegardes
➤ La Banque Mondiale investit 100 M $ pour booster l’infrastructure numérique en Afrique

A Savoir – Le phishing par QR CODE

Durée: 5: 58min
Invité (s): Cyberc4st
Ecouter sur spotify
Ecouter sur Apple Podcasts

Cet épisode présente le danger du phishing par code QR, examine des cas concrets, donne des conseils de protection et conclut en évoquant la nature évolutive des cybermenaces.