Alerte PHP : deux correctifs critiques attendus, les plateformes africaines doivent se préparer
PHP doit publier le 21 octobre à 14 h UTC des correctifs pour deux vulnérabilités critiques notées 9,2. Avant de connaître les versions touchées, les organisations africaines doivent inventorier leurs services PHP, identifier le responsable des mises à jour et préparer un déploiement contrôlé.
Lire l'analyse →● GLOBAL · 05.20
Ivanti publie un correctif critique pour une RCE zero-day exploitée activement
CISA Advisory AA26-140A
Les VPN Ivanti déployés dans les télécoms ouest-africaines restent non patchés
Exposition régionale
- ›MTN Nigeria, Airtel Kenya et Maroc Telecom utilisent Ivanti Connect Secure pour leur accès distant.
- ›Aucun correctif déployé confirmé dans les 72 heures suivant la divulgation.
- ›Les CERT nationaux (ng-CERT, KE-CIRT) n'ont pas encore publié de bulletin.
● GLOBAL · 05.15
SWIFT alerte sur une recrudescence des attaques BEC visant les banques correspondantes
SWIFT Customer Security Programme
Les banques africaines connectées au réseau SWIFT exposées à une vague BEC ciblée
Impact fintech
- ›Access Bank, Ecobank et Bank of Africa figurent parmi les institutions à risque identifiées.
- ›Les systèmes de paiement mobile Wave (Sénégal/CI) et M-Pesa (Kenya) utilisent des passerelles SWIFT.
- ›La directive CCSF impose un audit des accès SWIFT sous 30 jours.
● GLOBAL · 05.10
L'UE publie le premier cadre de certification des systèmes d'IA à haut risque
EU AI Office — EUAIA Regulation
L'Afrique face au standard européen : adoption, exclusion ou troisième voie ?
Souveraineté algorithmique
- ›Le Nigeria, l'Égypte et l'Afrique du Sud négocient déjà des accords d'adéquation numérique avec l'UE.
- ›Les modèles d'IA déployés dans les services gouvernementaux africains (e-ID, crédit scoring) tombent sous la définition 'haut risque'.
- ›L'Union Africaine travaille sur un cadre continental d'IA qui pourrait entrer en conflit avec la taxonomie européenne.
Cyber Infrastructure
Câbles, datacenters, réseaux — la couche physique de la souveraineté.
Threat Intel Afrique
Acteurs, campagnes et expositions opérationnelles africaines.
Par pilier