Bulletins de sécurité – CIRT

Bulletin de securite N°2 du mois d’Octobre 2026

cirt.antic — Thu, 15 Oct 2026 10:05:25 +0000

Dans un paysage numerique ou les vulnerabilites se devoilent au rythme de l’innovation, ce deuxieme Bulletin des Alertes de Securite du mois d’octobre 2026 met en lumiere les failles recemment publiees touchant des composants essentiels des systemes d’information. Des navigateurs web aux systemes d’exploitation, en passant par les CMS et les equipements reseau, ce numero couvre notamment Google Chrome, Microsoft Windows, Juniper Junos OS, Cisco NX-OS, Brocade Fabric OS, Splunk Enterprise ainsi que plusieurs extensions WordPress et Joomla.

Au total, 30 vulnerabilites critiques et elevees publiees entre le 1er et le 15 octobre 2026 sont recensees, dont plusieurs sont deja exploitees dans la nature et referencees par la CISA. Cette quinzaine, les equipements reseau et les plateformes de gestion d’entreprise concentrent la majorite des failles les plus severes, avec des scores CVSS atteignant 10.0.

Telecharger la version Francaise (PDF)
Download English Version (PDF)

Telechargez des maintenant le Bulletin de Securite N°2 du mois d’Octobre 2026, appliquez sans delai les correctifs recommandes et renforcez la posture de securite de votre systeme d’information. En cas d’incident, contactez le CIRT-CM au numero vert 8202 ou par courriel a incidents@cirt.antic.cm.

Sources : NVD NIST, CISA Known Exploited Vulnerabilities, Google News Afrique, TechAfrica News, ITWeb Africa, Africa Business Communities.

Bulletin de securite N°1 du mois de Septembre 2026

cirt.antic — Tue, 01 Sep 2026 10:09:47 +0000

Dans un paysage numerique ou les vulnerabilites se devoilent au rythme de l’innovation, ce premier Bulletin des Alertes de Securite du mois de Septembre 2026 met en lumiere les failles recement publiees touchant des composants essentiels des systemes d’information. Des navigateurs web aux systemes d’exploitation, en passant par les CMS et les solutions d’entreprise, ce numero couvre notamment Mozilla Firefox, WebKitGTK, IBM AIX, Sudo, plusieurs plugins WordPress, PaperCut NG/MF, Gitea, TrueConf Server, Oracle Reports Developer et Apache APISIX.

Telecharger la version Francaise (PDF)Download English Version (PDF)

Le Centre de Reponse aux Incidents de Securite Informatique (CIRT-CM) publie son bulletin bimensuel de securite, recensant les vulnerabilites critiques et elevees publiees au cours des quatorze derniers jours. Ce numero met en avant vingt et une vulnerabilites, dont plusieurs deja exploitees dans la nature et referencees au catalogue KEV de la CISA (PaperCut NG/MF, Gitea, TrueConf Server).

Les organisations camerounaises sont invitees a identifier les produits concernes dans leurs systemes d’information, a appliquer sans delai les correctifs recommandes et a renforcer leur posture de securite. Les equipes techniques peuvent signaler tout incident a incidents@cirt.antic.cm ou au numero vert 8202.

Premier bulletin de sécurité du mois d’août 2026

cirt.antic — Thu, 20 Aug 2026 06:22:01 +0000

À mesure que les infrastructures numériques gagnent en complexité, la surface d’attaque s’étend, offrant aux menaces de nouvelles portes d’entrée. Ce bulletin revient sur les principales vulnérabilités publiées au cours de la période, couvrant notamment les navigateurs, systèmes d’exploitation, CMS, bases de données, équipements réseau, solutions de virtualisation et technologies de sécurité.

Au-delà de la simple identification des failles, l’analyse s’intéresse à leur niveau de criticité, leur impact potentiel et leur exposition, en s’appuyant sur les références CVE et les scores CVSS lorsqu’ils sont disponibles. Exécution de code à distance, élévation de privilèges, contournement de mécanismes de sécurité, atteinte à la confidentialité ou déni de service : chaque vulnérabilité rappelle qu’une faiblesse technique, même silencieuse, peut devenir un vecteur d’attaque lorsqu’elle n’est pas corrigée.

Ce bulletin constitue ainsi un signal d’alerte : la veille détecte la menace, l’analyse en mesure le risque et la remédiation en réduit l’impact.

Consultez le bulletin complet pour découvrir l’ensemble des vulnérabilités analysées, leurs niveaux de criticité et les mesures de remédiation recommandées.

Bulletin de securite N°1 du mois de Juillet 2026

cirt.antic — Wed, 01 Jul 2026 10:10:14 +0000

Dans un paysage numérique où les vulnérabilités se dévoilent au rythme de l’innovation, ce premier Bulletin des Alertes de Sécurité du mois de juillet 2026 met en lumière les failles récemment publiées touchant des composants essentiels des systèmes d’information. Des navigateurs web aux systèmes d’exploitation, en passant par les CMS et les solutions d’entreprise, ce numéro couvre notamment Debian, Red Hat, Ubuntu et SUSE (noyau Linux), Microsoft Windows, Drupal, Joomla!, Splunk, Citrix, Veeam Backup & Replication et CPython.

Au menu de ce bulletin :

16 vulnérabilités critiques et élevées recensées et analysées
Catégories couvertes : Navigateurs, Systèmes d’exploitation, CMS, et autres logiciels
Correctifs disponibles pour la majorité des failles ; suivi renforcé sur les cas encore sans correctif officiel (CPython)
Actualités cybersécurité Afrique : coopération Togo-Luxembourg (TogoCyber+), nouveau cadre national de l’Ouganda, interconnexion des administrations en Algérie, protection de l’enfance au Zimbabwe, mobilisation au Sénégal et sommet IA/cybersécurité en Tunisie

Télécharger le bulletin (PDF)

Téléchargez dès maintenant le bulletin, appliquez sans délai les correctifs recommandés et renforcez la posture de sécurité de votre système d’information.

Bulletin de securite N°2 du mois de Juin 2026

Onguene — Mon, 15 Jun 2026 10:11:25 +0000

Dans un paysage numerique ou les vulnerabilites se devoilent au rythme de l’innovation, ce second Bulletin des Alertes de Securite du mois de Juin 2026 met en lumiere les failles recemment publiees touchant des composants essentiels des systemes d’information. Des navigateurs web aux systemes d’exploitation, en passant par les CMS et les solutions d’entreprise, ce numero couvre notamment Google Chrome (multiples evasions de sandbox CVSS 9.6), IBM WebSphere Application Server, Microsoft Azure HorizonDB (CVSS 10.0), WordPress plugins critiques, et des vulnerabilites activement exploitees referencees par le catalogue CISA KEV.

Telecharger la version Francaise (PDF)

Download English Version (PDF)

Telechargez des maintenant le Bulletin de Securite N°2 du mois de Juin 2026 (version francaise) ou la English version, appliquez sans delai les correctifs recommandes et renforcez la posture de securite de votre systeme d’information.

Ce numero couvre :

5 vulnerabilites navigateurs (Google Chrome, CVSS 9.6) — evasions de sandbox critiques
4 vulnerabilites systemes d’exploitation (Android, Linux Kernel) — elevations de privilege
5 vulnerabilites CMS (WordPress plugins) — prises de controle de comptes et RCE
11 vulnerabilites logicielles (Azure HorizonDB CVSS 10.0, IBM WebSphere, Check Point, Oracle PeopleSoft, Apache Solr, Microsoft SharePoint, Ivanti Sentry, Oracle WebLogic)
Actualites cybersecurite Afrique — investissements du Cameroun au CIRT, lancement du premier SOC africain

Sources : NVD NIST, CISA KEV Catalog, Google News, TechAfrica News, Business in Cameroon
Reference CIRT : CIRT-BUL-2026-06-002

Bulletin de securite N°1 du mois de Juin 2026 : Cartographie des vulnerabilites critiques des ecosystemes numeriques

CIRT-CM — Mon, 08 Jun 2026 19:01:13 +0000

Dans un environnement numerique en constante evolution, ce premier Bulletin des Alertes de Securite du mois de juin 2026 dresse une cartographie des vulnerabilites recemment publiees a travers les principaux composants de l’infrastructure informatique mondiale. Des navigateurs web aux systemes d’exploitation, en passant par les CMS et les solutions d’entreprise, des failles critiques touchent notamment Google Chrome, Microsoft Edge, Android, les noyaux Linux, Microsoft Windows, ainsi que Drupal, SharePoint, Check Point, Palo Alto Networks, Cisco et plusieurs autres plateformes strategiques. Ce bulletin rappelle l’importance d’une veille continue et d’une mise a jour rigoureuse des systemes afin de reduire l’exposition aux risques et de renforcer la resilience des infrastructures numeriques face a des menaces en constante mutation.

Telechargez des maintenant le

Telecharger la version Francaise (PDF)

Download English Version (PDF)

, appliquez sans delai les correctifs recommandes et renforcez la posture de securite de votre systeme d’information face a des vulnerabilites critiques en constante evolution.

Deuxième bulletin de sécurité du mois de Mai 2026.

cirt.antic — Thu, 04 Jun 2026 08:33:09 +0000

Dans un paysage numérique où les vulnérabilités se dévoilent au rythme de l’innovation, ce deuxième Bulletin des Alertes de Sécurité du mois de mai 2026 met en lumière les failles récemment publiées touchant des composants essentiels des systèmes d’information. Des navigateurs web aux systèmes d’exploitation, en passant par les CMS et les solutions d’entreprise, ce numéro couvre notamment Microsoft Edge, Google Chrome, Mozilla Firefox, les noyaux Linux, Microsoft Windows, ainsi que SPIP, Joomla!, Drupal et plusieurs plateformes stratégiques telles que Microsoft Azure, Oracle Database, Elastic Kibana, Centreon, Veeam, Symfony, Samba, Check Point, Roundcube et Nginx.

Chaque vulnérabilité recensée rappelle que la sécurité est un processus continu, où la veille, l’évaluation des risques et l’application rapide des correctifs demeurent les meilleurs remparts face aux menaces émergentes.

Téléchargez dès maintenant le Bulletin de Sécurité N°2 du mois de mai 2026 et prenez les mesures nécessaires pour renforcer la résilience et la sécurité de votre infrastructure numérique.

Bulletin de sécurité N°1 du mois de Mai 2026 : Cartographie des vulnérabilités critiques des écosystèmes numériques

cirt.antic — Mon, 18 May 2026 10:31:21 +0000

Dans un environnement numérique en constante évolution, ce premier Bulletin des Alertes de Sécurité du mois de mai 2026 dresse une cartographie des vulnérabilités récemment publiées à travers les principaux composants de l’infrastructure informatique mondiale. Des navigateurs web aux systèmes d’exploitation, en passant par les CMS et les solutions d’entreprise, des failles critiques touchent notamment Microsoft Edge, Google Chrome, Apple Safari, Mozilla Firefox, ainsi que les noyaux Linux de SUSE, Red Hat, Ubuntu et Debian, sans oublier Android et Microsoft Windows. Le document met également en lumière des vulnérabilités affectant des plateformes et services essentiels tels que SPIP, Microsoft Azure, Exchange Server, PostgreSQL, Cisco, Intel, Adobe, Xen, Fortinet et Apache Tomcat, illustrant l’étendue des surfaces d’attaque modernes. Ce bulletin rappelle l’importance d’une veille continue et d’une mise à jour rigoureuse des systèmes afin de réduire l’exposition aux risques et de renforcer la résilience des infrastructures numériques face à des menaces en constante mutation.

Téléchargez dès maintenant le Bulletin de Sécurité N°1 du mois Mai 2026, appliquez sans délai les correctifs recommandés et renforcez la posture de sécurité de votre système d’information face à des vulnérabilités critiques en constante évolution.

cirt.antic — Wed, 06 May 2026 09:03:19 +0000

Dans l’arène numérique de cette seconde quinzaine d’avril 2026, les menaces ne connaissent ni trêve ni répit. Tandis que les architectures se complexifient et que les surfaces d’attaque s’étendent à l’infini, de nouvelles vulnérabilités émergent des profondeurs du code, ciblant les navigateurs, systèmes d’exploitation, CMS et composants critiques des infrastructures modernes avec une précision chirurgicale.

Ce second bulletin de sécurité est une sentinelle. Il se propose de :

Cartographier les failles les plus critiques fraîchement divulguées, avant qu’elles ne deviennent des vecteurs d’exploitation ;
Accélérer la remédiation par une application rigoureuse et méthodique des correctifs disponibles ;
Durcir la posture de sécurité des systèmes d’information face à un adversaire qui, lui, ne dort jamais ;
Alimenter une veille stratégique et outillée, seul rempart durable contre l’évolution furtive des menaces.

Le cyberespace n’attend pas. Chaque vulnérabilité non corrigée est une porte entrouverte, chaque délai de patch une opportunité offerte à l’attaquant. Observer, analyser, corriger, durcir : ce sont les quatre piliers d’une cybersécurité souveraine et maîtrisée.

Consultez le Bulletin de Sécurité N°2 du Mois d’Avril 2026 pour le détail des vulnérabilités et des recommandations techniques.

Bulletin de Sécurité N°1 du Mois d’Avril 2026

cirt.antic — Thu, 30 Apr 2026 08:05:45 +0000

À l’orée du mois d’avril 2026, le cyberespace se redessine sous l’effet de nouvelles divulgations de vulnérabilités, exposant des failles parfois critiques au cœur des navigateurs web, des systèmes d’exploitation, des CMS et de multiples composants structurants des architectures numériques modernes.

Ce premier bulletin se propose de :

Mettre en lumière les vulnérabilités les plus critiques récemment publiées ;
Favoriser une remédiation rapide à travers l’application des correctifs disponibles ;
Renforcer la résilience et la posture de sécurité des systèmes d’information ;
Encourager une veille stratégique, continue et outillée face à l’évolution des menaces.

Dans cet environnement en mutation permanente, la surface d’attaque s’étend à mesure que les technologies évoluent. Observer, corriger, durcir : tels sont les impératifs d’une cybersécurité maîtrisée.

Consultez le Bulletin de Sécurité N°1 du Mois d’Avril 2026 pour le détail des vulnérabilités et des recommandations techniques.