Toutes nos publications, dans l'ordre, heure de Dakar (GMT).
Vendredi 23 octobre
Une fuite sur un forum a obligé l’équipe de PHP à avancer sa publication. Les failles CVE-2026-109618 et CVE-2026-109619 permettent d’exécuter du code sur un serveur à distance. Les correctifs existent depuis le 21 octobre, mais toutes les versions ne sont pas protégées.
Lundi 19 octobre
Pour les cinquante ans des Transmissions militaires, l’armée sénégalaise a coorganisé vendredi avec une société privée la première édition d’Africa Cyber Network. Le vice-amiral Oumar Wade y a appelé administrations, entreprises, universités et citoyens à prendre leur part de la défense du cyberespace.
Jeudi 15 octobre
La police sénégalaise met en garde contre de fausses applications de streaming, diffusées par WhatsApp, qui dérobent les codes secrets du mobile money puis vident les comptes depuis le téléphone même des victimes. Comment ces programmes fonctionnent, les signes qui doivent alerter, et les réglages à vérifier sur Android dès ce soir.
Mardi 13 octobre
Dans la nuit du 11 au 12 octobre, les meubles froids de plusieurs centaines de magasins Intermarché, U, Carrefour, Monoprix et Leclerc se sont mis en dégivrage, consigne à 50 °C. Aucune donnée volée, mais des tonnes de produits jetés et des départs de feu. En cause, des contrôleurs Danfoss anciens, accessibles depuis internet.
Mardi 6 octobre
Des utilisateurs sénégalais affirment avoir vu leur compte Wave vidé sans rien autoriser, parfois de tout leur salaire. Faux bonus, faux agents, codes soutirés : voici les méthodes connues des escrocs, les réflexes qui protègent et les démarches à suivre si c’est trop tard.
Dimanche 4 octobre
À quelques semaines des Jeux olympiques de la jeunesse Dakar 2026, le Sénégal prépare aussi un autre terrain : celui de la cybersécurité. Depuis le 28 septembre, plusieurs exercices mettent à l’épreuve la capacité du pays à détecter, gérer et coordonner une réponse face à une cybercrise.
Vendredi 2 octobre
Une vulnérabilité critique affectant Fortinet FortiMail est actuellement exploitée par des attaquants. La CISA l'a ajoutée à son catalogue des failles exploitées et les administrateurs concernés sont invités à appliquer sans attendre les mesures de sécurité recommandées par Fortinet.
Mercredi 30 septembre
Coupures d’Internet, Wi-Fi publics, télétravail : le VPN est devenu un outil du quotidien, au Sénégal comme ailleurs. Mais un mauvais choix coûte cher, et une panne ne justifie pas toujours de changer d’abonnement. Notre guide, sans marque à vendre.
Dans son rapport sur le piratage de la DGFiP, l’ANSSI décrit une attaque sans génie : des identifiants dérobés sur des ordinateurs personnels, des portails sans double authentification et des vols de données que personne n’a vus. Des failles banales, que l’on retrouve dans bien des administrations, en Afrique aussi.
Mardi 29 septembre
Identifiants volés, bases clients, accès à distance : les données d’une PME peuvent être revendues des mois avant une attaque. Des outils, parfois gratuits, permettent de le savoir à temps. Comment ils fonctionnent, combien ils coûtent et que faire d’une alerte.
Lundi 28 septembre
Un tribunal de Lagos a rejeté l’idée d’un « consentement implicite » des non-utilisateurs dont le numéro figure dans un répertoire. Faute de preuve d’un préjudice, la plainte a pourtant été rejetée. Truecaller rappelle que chacun peut retirer son numéro.
Une arnaque peut viser un pays, encaisser dans un deuxième et blanchir dans un troisième en quelques heures. Pour Franck Kié (Cyber Africa Forum) et Ouanilo Medegan Fagla (CNIN du Bénin), seule une coopération africaine permanente peut suivre le rythme.
Dimanche 27 septembre
Une banque italienne a perdu 95 millions d’euros à cause d’une voix d’avocat imitée par IA. Ailleurs, un pirate a volé 600 000 cartes bancaires avec trois agents d’IA et quelques milliers de dollars. Deux affaires qui changent la façon de se protéger.
Samedi 26 septembre
Des pirates ont passé trois semaines dans un système que le prestataire informatique MIP était en train de retirer. Environ 400 000 dossiers volés, une rançon versée, puis des données publiées quand même. Les régulateurs rappellent que les assureurs restent responsables.
Vendredi 25 septembre
Plus gros vol de l’année dans les cryptomonnaies. La plateforme a suspendu les retraits et soupçonne des pirates nord-coréens. Elle promet de rembourser grâce à son fonds de protection.
Les premières cartes biométriques CEDEAO expirent en octobre 2026. L’échéance était connue depuis 2016, mais l’État prépare une prorogation dont ni la durée ni les bénéficiaires ne sont fixés, après une cyberattaque qui a paralysé la production.
Mardi 22 septembre
Six organisations touchées en un mois, et une statistique qui inquiète : près d'une victime sud-africaine de rançongiciel sur deux n'avait pas de protection adaptée, selon l'enquête annuelle de Sophos.
Jeudi 17 septembre
Un SMS annonce une infraction routière, un faux site de la FRSC propose une amende réduite, et le code de sécurité envoyé par la banque sert aussitôt à un achat à l’étranger. Anatomie d’une arnaque qui change d’adresse chaque jour.
Jeudi 3 septembre
Le plus grand distributeur d'eau en gros du pays a confirmé le 3 septembre un incident touchant une partie de ses systèmes informatiques. Traitement, qualité et approvisionnement fonctionnent normalement, selon l'entreprise publique.