Node.js corrige Brotli, DNS et TLS : les API africaines doivent mettre à jour leur runtime
Les versions Node.js 22.23.4, 24.22.1 et 26.12.1 corrigent plusieurs failles élevées, dont une corruption mémoire dans Brotli. L'enjeu africain dépasse npm : il faut remplacer le moteur présent dans les images et services actifs.
Lire l'analyse →Sévérité
4Pays affecté
NGSecteur
Technologies & cloudPublié le
24 oct. 2026
● GLOBAL · 05.20
Ivanti publie un correctif critique pour une RCE zero-day exploitée activement
CISA Advisory AA26-140A
Les VPN Ivanti déployés dans les télécoms ouest-africaines restent non patchés
Exposition régionale
- ›MTN Nigeria, Airtel Kenya et Maroc Telecom utilisent Ivanti Connect Secure pour leur accès distant.
- ›Aucun correctif déployé confirmé dans les 72 heures suivant la divulgation.
- ›Les CERT nationaux (ng-CERT, KE-CIRT) n'ont pas encore publié de bulletin.
● GLOBAL · 05.15
SWIFT alerte sur une recrudescence des attaques BEC visant les banques correspondantes
SWIFT Customer Security Programme
Les banques africaines connectées au réseau SWIFT exposées à une vague BEC ciblée
Impact fintech
- ›Access Bank, Ecobank et Bank of Africa figurent parmi les institutions à risque identifiées.
- ›Les systèmes de paiement mobile Wave (Sénégal/CI) et M-Pesa (Kenya) utilisent des passerelles SWIFT.
- ›La directive CCSF impose un audit des accès SWIFT sous 30 jours.
● GLOBAL · 05.10
L'UE publie le premier cadre de certification des systèmes d'IA à haut risque
EU AI Office — EUAIA Regulation
L'Afrique face au standard européen : adoption, exclusion ou troisième voie ?
Souveraineté algorithmique
- ›Le Nigeria, l'Égypte et l'Afrique du Sud négocient déjà des accords d'adéquation numérique avec l'UE.
- ›Les modèles d'IA déployés dans les services gouvernementaux africains (e-ID, crédit scoring) tombent sous la définition 'haut risque'.
- ›L'Union Africaine travaille sur un cadre continental d'IA qui pourrait entrer en conflit avec la taxonomie européenne.
Nos piliers éditoriaux
Cyber Infrastructure
Câbles, datacenters, réseaux — la couche physique de la souveraineté.
Threat Intel Afrique
Acteurs, campagnes et expositions opérationnelles africaines.
Dernières analyses
PHP corrige deux RCE critiques : l'Afrique doit vérifier ses serveurs, pas seulement ses sites
PHP a corrigé deux vulnérabilités critiques permettant une exécution de code à distance sans authentification. Pour les organisations africaines, la réponse exige d'identifier le moteur réellement actif, son mode d'exécution et la preuve du correctif déployé.
Hôpitaux africains : la chaîne du froid doit entrer dans l’inventaire cyber
Une enquête en sources ouvertes a confirmé la présence d’équipements frigorifiques d’un fournisseur régional dans un hôpital public africain. Elle montre aussi pourquoi un déploiement réel ne suffit pas à démontrer une exposition, une vulnérabilité ou une compromission.
Du supermarché à l’hôpital : sécuriser le froid connecté des sites sensibles africains
Hôpitaux, dépôts de vaccins, data centers, ministères et bâtiments officiels utilisent des systèmes de froid ou de climatisation pilotables. L’incident français montre pourquoi l’Afrique doit traiter ces équipements comme des actifs cyber-physiques critiques.
Frigos piratés chez Coopérative U : les leçons pour la distribution africaine
L’attaque qui a perturbé les installations frigorifiques de centaines de supermarchés français montre qu’un équipement technique connecté peut devenir un risque alimentaire et financier. Pour l’Afrique, la priorité est de sécuriser fournisseurs, accès distants et modes manuels de secours.
PDX : l'alerte sanitaire africaine assistée par IA doit aussi être cyber-résiliente
L'Afrique veut accélérer la détection transfrontalière des urgences sanitaires grâce à l'IA. La plateforme PDX peut améliorer l'anticipation, à condition de protéger les données, les modèles et la chaîne de décision.
Ghana : l'IA entre dans la santé, la protection des données doit entrer dans l'architecture
Le Ghana, l'OMS et le PNUD ont lancé un programme d'IA pour renforcer le système de santé. Sa promesse dépendra de contrôles concrets sur les données médicales, les fournisseurs et les décisions automatisées.
Par pilier