Toutes les analyses
Incidents, analyses de fond et politiques numériques — lus dans le contexte africain.
Couverture éditoriale par pilier
Nombre d'analyses publiées, pas volume d'attaques recensées.
Node.js corrige Brotli, DNS et TLS : les API africaines doivent mettre à jour leur runtime
Les versions Node.js 22.23.4, 24.22.1 et 26.12.1 corrigent plusieurs failles élevées, dont une corruption mémoire dans Brotli. L'enjeu africain dépasse npm : il faut remplacer le moteur présent dans les images et services actifs.
PHP corrige deux RCE critiques : l'Afrique doit vérifier ses serveurs, pas seulement ses sites
PHP a corrigé deux vulnérabilités critiques permettant une exécution de code à distance sans authentification. Pour les organisations africaines, la réponse exige d'identifier le moteur réellement actif, son mode d'exécution et la preuve du correctif déployé.
Hôpitaux africains : la chaîne du froid doit entrer dans l’inventaire cyber
Une enquête en sources ouvertes a confirmé la présence d’équipements frigorifiques d’un fournisseur régional dans un hôpital public africain. Elle montre aussi pourquoi un déploiement réel ne suffit pas à démontrer une exposition, une vulnérabilité ou une compromission.
Transnet 2021 : la cyberattaque qui a exposé la dépendance numérique des ports africains
En juillet 2021, une intrusion informatique chez Transnet a perturbé les opérations portuaires sud-africaines avant le rétablissement du système conteneurs NAVIS N4. Cet incident montre pourquoi la résilience cyber des ports est une question de commerce régional et de continuité économique.
Phishing, deepfakes et fraude au virement : l'IA oblige les entreprises africaines à vérifier autrement
INTERPOL estime en 2026 que les acteurs opérant notamment en Afrique de l'Ouest et australe utilisent de plus en plus l'IA, les deepfakes et le phishing automatisé pour frauder à grande échelle. Les organisations doivent traiter la vérification des paiements et des identités comme une défense cyber critique.
Fuites de données en Afrique : une réalité silencieuse qui pourrait exploser
Standard Bank, FlySafair, MTN — les violations de données en Afrique existent et se multiplient. Mais contrairement à l'Europe, elles restent largement sous-déclarées, peu sanctionnées et presque jamais analysées dans l'espace public. Est-ce parce que l'Afrique est moins ciblée ? Ou parce qu'elle ne regarde pas encore ?
Cyberattaque contre MTN Group : quand le premier opérateur africain devient une cible d'extorsion
MTN Group, premier opérateur télécoms d'Afrique avec 288 millions d'abonnés dans 18 pays, a confirmé en avril 2026 une violation de données accompagnée d'une demande de rançon. L'incident révèle la vulnérabilité structurelle du secteur télécoms africain face à la cybercriminalité organisée.
Ransomware contre les administrations sud-africaines : le groupe XP95 revendique 3,8 To de données gouvernementales
Statistics South Africa, la Land and Agricultural Development Bank, et plusieurs municipalités sud-africaines ont été ciblées par des groupes de ransomware en 2026. Le groupe XP95 revendique 3,8 téraoctets de données gouvernementales et réclame 1,7 million de rands. Une tendance qui révèle la fragilité cybersécurité des institutions publiques africaines.
Fraude au mobile money : l'IA arme les cybercriminels contre l'inclusion financière africaine
Avec 1,2 milliard de comptes enregistrés et une part dominante dans les transactions mondiales, le mobile money africain est devenu une cible prioritaire pour la cybercriminalité. En 2026, les escroqueries par SIM swap, identités synthétiques générées par IA et deepfakes vocaux menacent l'infrastructure d'inclusion financière du continent. L'opération Red Card 2.0 d'Interpol a permis 651 arrestations, mais la menace s'adapte.
Ivanti Connect Secure : cartographie de l'exposition africaine
La vulnérabilité CVE-2026-8941 dans Ivanti Connect Secure touche directement les VPN d'accès distant déployés dans les grandes télécoms africaines. Tour d'horizon des opérateurs exposés.