Facebook X-twitter Youtube Linkedin Instagram Tiktok Spotify Icomoon_brands-applepodcasts Icomoon_brands-spreaker Whatsapp
➤ Vulnérabilité Chrome Gemini : une faille critique découverte dans Google Chrome
➤ Hornetsecurity Afrique francophone : un nouveau partenariat stratégique avec Disway
➤ Ransomwares en Afrique : une menace en forte croissance qui inquiète les États
➤ Utilitaire de jeu trojanisé : Microsoft Defender alerte sur une campagne de vol de données
➤ Sénégal : la Gendarmerie Nationale démantèle un réseau de détournement de SMS
➤ Coopération cybersécurité Kenya Roumanie : un partenariat stratégique renforcé
➤ Arnaque Zoom 2026 : 1 437 utilisateurs infectés par un faux site de mise à jour
➤ Wireshark 4.6.4 vulnérabilités : correctifs de sécurité critiques publiés
➤ Campagne Hydra Saiga : espionnage via Telegram ciblant des infrastructures critiques
➤ Faille Windows CVE-2026-2636 : une preuve de concept permet un écran bleu (BSOD)
➤ DJ-CERT Djibouti : inauguration du centre national de cybersécurité
➤ CVE-2026-20127 Cisco SD-WAN : une faille zero-day exploitée activement depuis 2023
➤ Cyberattaque Utilities World Afrique du Sud : une alerte pour les infrastructures critiques
➤ Microsoft a officiellement rappelé que plusieurs versions lancées en 2016 arrivent en fin de support.
➤ VMware Aria vulnérable : plusieurs failles critiques permettent l’exécution de code à distance
➤ Cyberattaque Air Côte d’Ivoire : 280 Go de données sensibles publiées par Inc Ransom
➤ Piratage WhatsApp en Côte d’Ivoire : comment les cybercriminels opèrent
➤ Opération anti-cybercriminalité : 651 arrestations et 4,3 millions USD récupérés dans 16 pays africains
➤ Une vulnérabilité Splunk Enterprise Windows expose les systèmes à un accès SYSTEM
➤ Des pirates exploitent l’IA pour compromettre plus de 600 appareils FortiGate dans 55 pays
➤ Nuit du Hack Dakar 2025 : un rendez-vous majeur pour la cybersécurité
➤ Cyberattaque Air Côte d’Ivoire : analyse complète et impacts
➤ Vulnérabilité zero-day Chrome : CVE-2026-2441 exploitée en production, mise à jour urgente requise
➤ Fuite de données chez PayPal : des numéros de sécurité sociale exposés pendant six mois
➤ Vulnérabilité critique Windows Admin Center (CVE-2026-26119) : élévation de privilèges à haut risque
➤ Violation de la loi sur la protection des données au Nigéria : la NDPC ouvre une enquête contre Temu
➤ Alerte Cybersécurité : ZeroDayRAT, un nouveau logiciel espion mobile pour Android et iOS
➤ CVE-2026-2441 Chrome : une faille zero-day activement exploitée
➤ Vulnérabilité Palo Alto CVE-2026-0229 : une faille critique PAN-OS permet un redémarrage en boucle des pare-feu
➤ Apple corrige une faille zero-day exploitée activement sur iOS, macOS et autres appareils
➤ Saint-Valentin 2026 : 8 conseils de sécurité numérique pour éviter les arnaques en ligne
➤ Vulnérabilité Zero-Day Microsoft Word (CVE-2026-21514) Activement Exploitée : Ce Que Vous Devez Savoir
➤ Vulnérabilité XSS critique dans FortiSandbox : tout ce qu’il faut savoir
➤ Microsoft 365 : une panne du centre d’administration perturbe les entreprises en Amérique du Nord
➤ FortiOS : une vulnérabilité critique permet de contourner l’authentification LDAP
➤ Campagne de cyberespionnage via Signal : les autorités allemandes tirent la sonnette d’alarme
➤ Renforcement de la cybersécurité en Côte d’Ivoire : l’ANSSI et CyAN scellent un partenariat stratégique
➤ Telegram ciblé par une attaque de phishing avancée exploitant son système d’authentification
➤ Vulnérabilité critique dans FortiClientEMS : une exécution de code à distance expose les entreprises à des attaques majeures
➤ Cybersécurité en Côte d’Ivoire : l’ANSSI lance l’agrément des Prestataires de Services de Sécurité des Systèmes d’Information (PSSI)
➤ 🇸🇳 Cyberattaque présumée contre la DAF du Sénégal : 139 To de données sensibles évoquées
➤ Vulnérabilité critique dans Cisco Meeting Management permettant à un attaquant distant de télécharger des fichiers arbitraires
➤ 🇲🇱 Mali : un datacenter Tier III inauguré pour renforcer la souveraineté numérique
➤ Piratage DNS fantôme : comment des routeurs compromis détournent silencieusement le trafic Internet
➤ Des cybercriminels exploitent Microsoft et Google pour cibler les entreprises via des attaques de phishing avancées
➤ Cyberattaque chez CinetPay : plus d’un million de dollars bloqués après une fraude informatique majeure en Afrique de l’Ouest
➤ Notepad++ ciblé : des attaquants détournent le système de mise à jour pour propager des malwares
➤ Arsink RAT : une menace Android mondiale exploitant l’ingénierie sociale pour espionner et contrôler les appareils
➤ AutoPentestX : un kit d’outils de test d’intrusion automatisé pour Linux
➤ Wireshark 4.6.3 : une mise à jour critique corrige des failles de sécurité et améliore la stabilité
➤ Metasploit renforce son arsenal : 7 nouveaux exploits ciblent des plateformes d’entreprise
➤ Plus de 200 sites web piratés : une faille critique de Magento exploitée pour obtenir un accès root
➤ Windows 11 : la mise à jour KB5074105 corrige des problèmes critiques de démarrage et de connexion
➤ France 2026-2030 : une nouvelle stratégie pour renforcer la cybersécurité nationale
➤ Google renforce la protection contre le vol sur Android grâce à l’IA et à une sécurité multicouche
➤ Des cybercriminels exploitent l’IA et de fausses offres d’emploi pour diffuser le malware PureRAT
➤ Microsoft Exchange Online va abandonner l’authentification SMTP de base
➤ Le serveur de mise à jour d’eScan piraté pour diffuser des logiciels malveillants
➤ Burkina Faso inaugure deux datacenters pour renforcer la souveraineté numérique et sécuriser les données publiques
➤ Cybersécurité et transformation numérique au Mali : un tournant stratégique sous haute tension
➤ Fortinet alerte sur une faille critique exploitée dans FortiOS
➤ Microsoft corrige en urgence une faille critique exploitée dans Office
➤ De fausses vérifications CAPTCHA utilisées pour diffuser un malware furtif
➤ WhatsApp déploie un mode de sécurité renforcé pour protéger les utilisateurs ciblés par des logiciels espions.
➤ Arctic Wolf étend sa garantie de cybersécurité jusqu’à 3 millions de dollars disponible en Afrique du Sud
➤ La Guinée met en service une infrastructure dédiée à la lutte contre la cybercriminalité pour renforcer sa cybersécurité
➤ Près de 800 000 serveurs Telnet exposés à des attaques à distance
➤ Faille critique VMware vCenter : la CISA confirme une exploitation active
➤ Noms de hackers qui font trembler des États expliqués : comment les groupes APT sont désignés
➤ Plus de 6 milliards de mots de passe volés : pourquoi le mot de passe fort ne suffit plus
➤ Kaspersky alerte sur une arnaque exploitant les invitations d’équipe OpenAI
➤ Des pirates informatiques utilisent la messagerie LinkedIn pour diffuser des logiciels malveillants RAT via le chargement latéral de DLL.
➤ Cybersecurité Afrique 2026 : les huit tendances qui vont redéfinir le paysage
➤ Cisco : vulnérabilité 0-day critique dans Secure Email Gateway exploitée dans la nature
➤ Fuite de données Instagram : données sensibles de 17 ,5 millions de comptes exposées, attention aux risques
➤ Côte d’Ivoire : le data center national de Grand Bassam progresse et renforce la souveraineté numérique
➤ Cameroun : l’ANTIC alerte sur l’hébergement des données à l’étranger et les risques pour la sécurité numérique
➤ Nigeria 2025 : boom des data-centers – opportunité numérique ou pari sur la cybersécurité ?
➤ React2Shell 2025 : la faille React / Next.js exploitée massivement, agissez maintenant !
➤ React2shell : faille critique dans React / Next.js permet l’exécution de code à distance
➤ Attention aux arnaques en ligne : pourquoi les fêtes sont une période à haut risque
➤ Cybersécurité & supply-chain : pourquoi la confiance dans la chaîne d’approvisionnement est un impératif stratégique
➤ Anastacia Tshesane nommée nouvelle CEO de PwC South Africa à partir de juillet 2026
➤ patch critique – Android corrige des failles 0-day exploitées dans la nature
➤ ShadyPanda : plus de 4,3 millions d’utilisateurs piégés par des extensions Chrome / Edge malveillantes
➤ OVHcloud dévoile ses ambitions pour 2026 : accélération dans l’IA, renforcement du cloud européen et montée en puissance de la sécurité
➤ Google rapproche Android et Apple : QuickShare devient compatible AirDrop grâce àune architecture sécurisée en Rust
➤ Cloudflare explique enfin la cause de sapanne mondiale du 18 novembre
➤ Sturnus, le nouveau malware Android capable d’espionner vos conversations
➤ Gmail peut lire vos e-mails et leurs pièces jointes pour alimenter ses « fonctionnalités intelligentes ».
➤ OpenAI, X et d’autres sites majeurs inaccessibles suite à une panne de Cloudflare
➤ Vulnérabilité critique dans Fortinet FortiWeb exploitée en production : création de comptes admin non autorisés
➤ Cybercriminalité : L’Europe dans le viseur
➤ Mise à jour Windows octobre 2025 : bug BitLocker qui bloque certains démarrages
➤ Faille critique dans le plugin ShopLentor (WooCommerce) : RCE non-authentifiée CVE-2025-12493
➤ Microsoft retire Defender Application Guard pour Office d’ici 2027
➤ Extension malveillante « SleepyDuck » sur Open VSX utilise Ethereum pour persister
➤ Alerte sécurité WordPress : faille critique dans le plugin Post SMTP
➤ CISA & NSA publient un guide urgent pour sécuriser Exchange et WSUS
➤ Rançongiciel Qilin : nouveau mode hybride Linux + BYOVD pour attaquer Windows & sauvegardes
➤ La Banque Mondiale investit 100 M $ pour booster l’infrastructure numérique en Afrique
➤ Vulnérabilité Chrome Gemini : une faille critique découverte dans Google Chrome
➤ Hornetsecurity Afrique francophone : un nouveau partenariat stratégique avec Disway
➤ Ransomwares en Afrique : une menace en forte croissance qui inquiète les États
➤ Utilitaire de jeu trojanisé : Microsoft Defender alerte sur une campagne de vol de données
➤ Sénégal : la Gendarmerie Nationale démantèle un réseau de détournement de SMS
➤ Coopération cybersécurité Kenya Roumanie : un partenariat stratégique renforcé
➤ Arnaque Zoom 2026 : 1 437 utilisateurs infectés par un faux site de mise à jour
➤ Wireshark 4.6.4 vulnérabilités : correctifs de sécurité critiques publiés
➤ Campagne Hydra Saiga : espionnage via Telegram ciblant des infrastructures critiques
➤ Faille Windows CVE-2026-2636 : une preuve de concept permet un écran bleu (BSOD)
➤ DJ-CERT Djibouti : inauguration du centre national de cybersécurité
➤ CVE-2026-20127 Cisco SD-WAN : une faille zero-day exploitée activement depuis 2023
➤ Cyberattaque Utilities World Afrique du Sud : une alerte pour les infrastructures critiques
➤ Microsoft a officiellement rappelé que plusieurs versions lancées en 2016 arrivent en fin de support.
➤ VMware Aria vulnérable : plusieurs failles critiques permettent l’exécution de code à distance
➤ Cyberattaque Air Côte d’Ivoire : 280 Go de données sensibles publiées par Inc Ransom
➤ Piratage WhatsApp en Côte d’Ivoire : comment les cybercriminels opèrent
➤ Opération anti-cybercriminalité : 651 arrestations et 4,3 millions USD récupérés dans 16 pays africains
➤ Une vulnérabilité Splunk Enterprise Windows expose les systèmes à un accès SYSTEM
➤ Des pirates exploitent l’IA pour compromettre plus de 600 appareils FortiGate dans 55 pays
➤ Nuit du Hack Dakar 2025 : un rendez-vous majeur pour la cybersécurité
➤ Cyberattaque Air Côte d’Ivoire : analyse complète et impacts
➤ Vulnérabilité zero-day Chrome : CVE-2026-2441 exploitée en production, mise à jour urgente requise
➤ Fuite de données chez PayPal : des numéros de sécurité sociale exposés pendant six mois
➤ Vulnérabilité critique Windows Admin Center (CVE-2026-26119) : élévation de privilèges à haut risque
➤ Violation de la loi sur la protection des données au Nigéria : la NDPC ouvre une enquête contre Temu
➤ Alerte Cybersécurité : ZeroDayRAT, un nouveau logiciel espion mobile pour Android et iOS
➤ CVE-2026-2441 Chrome : une faille zero-day activement exploitée
➤ Vulnérabilité Palo Alto CVE-2026-0229 : une faille critique PAN-OS permet un redémarrage en boucle des pare-feu
➤ Apple corrige une faille zero-day exploitée activement sur iOS, macOS et autres appareils
➤ Saint-Valentin 2026 : 8 conseils de sécurité numérique pour éviter les arnaques en ligne
➤ Vulnérabilité Zero-Day Microsoft Word (CVE-2026-21514) Activement Exploitée : Ce Que Vous Devez Savoir
➤ Vulnérabilité XSS critique dans FortiSandbox : tout ce qu’il faut savoir
➤ Microsoft 365 : une panne du centre d’administration perturbe les entreprises en Amérique du Nord
➤ FortiOS : une vulnérabilité critique permet de contourner l’authentification LDAP
➤ Campagne de cyberespionnage via Signal : les autorités allemandes tirent la sonnette d’alarme
➤ Renforcement de la cybersécurité en Côte d’Ivoire : l’ANSSI et CyAN scellent un partenariat stratégique
➤ Telegram ciblé par une attaque de phishing avancée exploitant son système d’authentification
➤ Vulnérabilité critique dans FortiClientEMS : une exécution de code à distance expose les entreprises à des attaques majeures
➤ Cybersécurité en Côte d’Ivoire : l’ANSSI lance l’agrément des Prestataires de Services de Sécurité des Systèmes d’Information (PSSI)
➤ 🇸🇳 Cyberattaque présumée contre la DAF du Sénégal : 139 To de données sensibles évoquées
➤ Vulnérabilité critique dans Cisco Meeting Management permettant à un attaquant distant de télécharger des fichiers arbitraires
➤ 🇲🇱 Mali : un datacenter Tier III inauguré pour renforcer la souveraineté numérique
➤ Piratage DNS fantôme : comment des routeurs compromis détournent silencieusement le trafic Internet
➤ Des cybercriminels exploitent Microsoft et Google pour cibler les entreprises via des attaques de phishing avancées
➤ Cyberattaque chez CinetPay : plus d’un million de dollars bloqués après une fraude informatique majeure en Afrique de l’Ouest
➤ Notepad++ ciblé : des attaquants détournent le système de mise à jour pour propager des malwares
➤ Arsink RAT : une menace Android mondiale exploitant l’ingénierie sociale pour espionner et contrôler les appareils
➤ AutoPentestX : un kit d’outils de test d’intrusion automatisé pour Linux
➤ Wireshark 4.6.3 : une mise à jour critique corrige des failles de sécurité et améliore la stabilité
➤ Metasploit renforce son arsenal : 7 nouveaux exploits ciblent des plateformes d’entreprise
➤ Plus de 200 sites web piratés : une faille critique de Magento exploitée pour obtenir un accès root
➤ Windows 11 : la mise à jour KB5074105 corrige des problèmes critiques de démarrage et de connexion
➤ France 2026-2030 : une nouvelle stratégie pour renforcer la cybersécurité nationale
➤ Google renforce la protection contre le vol sur Android grâce à l’IA et à une sécurité multicouche
➤ Des cybercriminels exploitent l’IA et de fausses offres d’emploi pour diffuser le malware PureRAT
➤ Microsoft Exchange Online va abandonner l’authentification SMTP de base
➤ Le serveur de mise à jour d’eScan piraté pour diffuser des logiciels malveillants
➤ Burkina Faso inaugure deux datacenters pour renforcer la souveraineté numérique et sécuriser les données publiques
➤ Cybersécurité et transformation numérique au Mali : un tournant stratégique sous haute tension
➤ Fortinet alerte sur une faille critique exploitée dans FortiOS
➤ Microsoft corrige en urgence une faille critique exploitée dans Office
➤ De fausses vérifications CAPTCHA utilisées pour diffuser un malware furtif
➤ WhatsApp déploie un mode de sécurité renforcé pour protéger les utilisateurs ciblés par des logiciels espions.
➤ Arctic Wolf étend sa garantie de cybersécurité jusqu’à 3 millions de dollars disponible en Afrique du Sud
➤ La Guinée met en service une infrastructure dédiée à la lutte contre la cybercriminalité pour renforcer sa cybersécurité
➤ Près de 800 000 serveurs Telnet exposés à des attaques à distance
➤ Faille critique VMware vCenter : la CISA confirme une exploitation active
➤ Noms de hackers qui font trembler des États expliqués : comment les groupes APT sont désignés
➤ Plus de 6 milliards de mots de passe volés : pourquoi le mot de passe fort ne suffit plus
➤ Kaspersky alerte sur une arnaque exploitant les invitations d’équipe OpenAI
➤ Des pirates informatiques utilisent la messagerie LinkedIn pour diffuser des logiciels malveillants RAT via le chargement latéral de DLL.
➤ Cybersecurité Afrique 2026 : les huit tendances qui vont redéfinir le paysage
➤ Cisco : vulnérabilité 0-day critique dans Secure Email Gateway exploitée dans la nature
➤ Fuite de données Instagram : données sensibles de 17 ,5 millions de comptes exposées, attention aux risques
➤ Côte d’Ivoire : le data center national de Grand Bassam progresse et renforce la souveraineté numérique
➤ Cameroun : l’ANTIC alerte sur l’hébergement des données à l’étranger et les risques pour la sécurité numérique
➤ Nigeria 2025 : boom des data-centers – opportunité numérique ou pari sur la cybersécurité ?
➤ React2Shell 2025 : la faille React / Next.js exploitée massivement, agissez maintenant !
➤ React2shell : faille critique dans React / Next.js permet l’exécution de code à distance
➤ Attention aux arnaques en ligne : pourquoi les fêtes sont une période à haut risque
➤ Cybersécurité & supply-chain : pourquoi la confiance dans la chaîne d’approvisionnement est un impératif stratégique
➤ Anastacia Tshesane nommée nouvelle CEO de PwC South Africa à partir de juillet 2026
➤ patch critique – Android corrige des failles 0-day exploitées dans la nature
➤ ShadyPanda : plus de 4,3 millions d’utilisateurs piégés par des extensions Chrome / Edge malveillantes
➤ OVHcloud dévoile ses ambitions pour 2026 : accélération dans l’IA, renforcement du cloud européen et montée en puissance de la sécurité
➤ Google rapproche Android et Apple : QuickShare devient compatible AirDrop grâce àune architecture sécurisée en Rust
➤ Cloudflare explique enfin la cause de sapanne mondiale du 18 novembre
➤ Sturnus, le nouveau malware Android capable d’espionner vos conversations
➤ Gmail peut lire vos e-mails et leurs pièces jointes pour alimenter ses « fonctionnalités intelligentes ».
➤ OpenAI, X et d’autres sites majeurs inaccessibles suite à une panne de Cloudflare
➤ Vulnérabilité critique dans Fortinet FortiWeb exploitée en production : création de comptes admin non autorisés
➤ Cybercriminalité : L’Europe dans le viseur
➤ Mise à jour Windows octobre 2025 : bug BitLocker qui bloque certains démarrages
➤ Faille critique dans le plugin ShopLentor (WooCommerce) : RCE non-authentifiée CVE-2025-12493
➤ Microsoft retire Defender Application Guard pour Office d’ici 2027
➤ Extension malveillante « SleepyDuck » sur Open VSX utilise Ethereum pour persister
➤ Alerte sécurité WordPress : faille critique dans le plugin Post SMTP
➤ CISA & NSA publient un guide urgent pour sécuriser Exchange et WSUS
➤ Rançongiciel Qilin : nouveau mode hybride Linux + BYOVD pour attaquer Windows & sauvegardes
➤ La Banque Mondiale investit 100 M $ pour booster l’infrastructure numérique en Afrique

CyberEcho #6 – L’essentiel de l’actualité du mois de Novembre 2025

Durée: 18 min
Invité (s): Hamedane Kone
Ecouter sur Spotify
Ecouter sur Apple Podcasts

Dans cet épisode, Junior et Hamdane discutent des incidents récents en cybersécurité, notamment la panne mondiale de Cloudflare, les vulnérabilités critiques chez Fortinet, les failles dans des plugins WordPress, les fuites de données sur la plateforme Anka, une attaque coordonnée au Kenya, et le piratage de la plateforme Divisa en Somalie. Ils soulignent l’importance de la cybersécurité dans un monde de plus en plus digitalisé et offrent des conseils pratiques pour les entreprises et les utilisateurs.