Le niveau de gravité de cette vulnérabilité est très élevé, avec un score CVSS v3.1 de 9.8. Un attaquant connaissant un module RSA autorisé peut présenter une clé dotée de l’exposant « un », forger une signature valide et ouvrir un canal de commande SSH sans jamais disposer de la clé privée légitime. L’exploitation ne requiert aucune authentification préalable et peut être menée activement par la combinaison des deux CVE, exposant les équipements concernés à une compromission complète.

Les systèmes impactés concernent l’ensemble des versions de MikroTik RouterOS antérieures aux correctifs, à savoir les versions 6.0.0 à 6.49.21 (exclue), 7.0.0 à 7.23.4 (exclue) et 7.24 à 7.24.2 (exclue).

Afin de limiter les risques, il est fortement recommandé de procéder sans délai à la mise à jour des équipements vers les versions corrigées publiées par l’éditeur : 6.49.21 (à long terme), 7.23.4 (à long terme) et 7.24.2 (stable). Il est également conseillé de restreindre l’exposition du service SSH sur les interfaces d’administration, de renouveler les clés d’authentification et de surveiller les journaux de connexion afin de détecter toute session inhabituelle ou tentative d’élévation de privilèges.

En l’absence de correctif, cette vulnérabilité peut être exploitée pour contourner l’authentification par clé, prendre le contrôle de l’équipement réseau, modifier sa configuration et s’en servir comme point d’entrée vers le reste du système d’information.

En conclusion, cette alerte nécessite une prise en charge immédiate, en particulier par la mise à jour des équipements affectés et le renforcement des mesures de surveillance et de sécurité.

Le jeudi 24 juin 2021, le Ministre des Postes, des Télécommunications et de l’Économie Numérique, M. Saïd Oumar Koulibaly, a procédé au lancement officiel de l’atelier consacré à la cybersécurité et à la lutte contre la cybercriminalité. Cette activité s’inscrivait dans le cadre d’une mission conjointe du projet OCWAR-C (Organised Crime: West African Response to Cybersecurity and Cybercrime), de la CEDEAO et de l’Union européenne, organisée en collaboration avec l’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI).

Cette initiative s’inscrivait dans une série d’ateliers de consultation, de sensibilisation et de formation réunissant les principaux acteurs nationaux impliqués dans la cybersécurité, la cyberdéfense et la lutte contre la cybercriminalité.

Dans son allocution d’ouverture, le Ministre a réaffirmé l’importance stratégique de la cybersécurité pour le développement numérique du pays et la protection des infrastructures essentielles.

« La cybersécurité est au centre de nos priorités politiques. Depuis la création de l’ANSSI en 2016, nous avons multiplié les efforts afin de mettre en place des réponses adaptées et des mesures concrètes destinées à renforcer notre résilience collective face aux menaces numériques. »

À cette occasion, plusieurs axes prioritaires ont été mis en avant :

• Le renforcement de la cyber-résilience nationale ;
• L’amélioration de la lutte contre la cybercriminalité à travers un cadre juridique et réglementaire adapté ;
• Le soutien à l’innovation et à la recherche dans le domaine de la cybersécurité ;
• Le développement de la coopération régionale et internationale en matière de sécurité numérique.

Les échanges ont également porté sur le rôle stratégique du Centre de Réponse aux Incidents de Sécurité Informatique (CSIRT), dont la mise en place vise à renforcer les capacités nationales de prévention, de détection et de gestion des incidents de cybersécurité.

Le CSIRT a vocation à accompagner les administrations publiques dans la gestion des incidents, à améliorer les mécanismes de surveillance et de réponse aux menaces, à promouvoir les bonnes pratiques de sécurité numérique et à contribuer à la sensibilisation des citoyens face aux risques du cyberespace.

En clôturant son intervention, le Ministre a exprimé sa reconnaissance aux partenaires techniques et financiers pour leur soutien constant au développement de la cybersécurité en Guinée. Il a notamment salué l’engagement de la CEDEAO et du projet OCWAR-C pour leur accompagnement dans l’organisation de cet atelier, ainsi que leur contribution au renforcement des capacités nationales dans le domaine de la cybersécurité.

Cette activité témoigne de la volonté des autorités guinéennes et de leurs partenaires de consolider un environnement numérique sécurisé, résilient et propice au développement de l’économie numérique.

Juin 2021

Dans le cadre des initiatives visant à renforcer la cybersécurité et la lutte contre la cybercriminalité en République de Guinée, l’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI Guinée), en partenariat avec le projet OCWAR-C (Organised Crime: West African Response to Cybersecurity and Cybercrime), financé par l’Union européenne et la Commission de la CEDEAO, a organisé une journée de sensibilisation et de formation sur les enjeux de la cybercriminalité et de l’hygiène numérique.

Cette rencontre avait réuni à Conakry des responsables des services de sécurité, des acteurs du secteur judiciaire, des représentants de la société civile, des professionnels des médias ainsi que des représentants des administrations publiques et du secteur privé.

L’atelier avait pour objectif de promouvoir les bonnes pratiques en matière d’utilisation du numérique et de sensibiliser les participants aux risques liés au cyberespace. Les échanges avaient notamment mis en évidence l’importance du facteur humain dans la prévention des incidents de sécurité, en complément des dispositifs techniques de protection.

Les participants avaient été invités à adopter des comportements responsables et à renforcer leur vigilance face aux menaces numériques croissantes, telles que les escroqueries en ligne, les atteintes aux données personnelles, les logiciels malveillants et les autres formes de cybercriminalité.

Cette activité s’inscrivait dans le cadre du programme régional de la CEDEAO visant à accompagner les États membres dans le développement de leurs capacités institutionnelles, techniques et réglementaires en matière de cybersécurité et de lutte contre la cybercriminalité.

Le projet OCWAR-C, mis en œuvre en étroite collaboration avec l’ANSSI Guinée, avait également pour ambition de soutenir le renforcement du cadre national de cybersécurité à travers l’évaluation des besoins, la sensibilisation des parties prenantes et l’accompagnement des réformes stratégiques et réglementaires.

À travers ce type d’initiatives, l’ANSSI Guinée poursuit sa mission de promotion d’un environnement numérique sûr, résilient et de confiance au service des citoyens, des administrations et des entreprises.

Le niveau de gravité de cette vulnérabilité est élevé, avec un score CVSS de 8.6. Elle expose les systèmes concernés à des risques importants, notamment l’accès non autorisé à des informations sensibles stockées dans les bases de données.

Les versions impactées concernent plusieurs versions de VMware Avi Load Balancer, notamment les versions 30.1.1, 30.1.2, 30.2.1 et 30.2.2.

Afin de limiter les risques, il est fortement recommandé de procéder sans délai à l’application des correctifs de sécurité fournis par l’éditeur en mettant à jour les systèmes vers les versions corrigées. Il est également conseillé de restreindre l’accès réseau aux systèmes concernés et de surveiller les activités suspectes.

En l’absence de correctif, cette vulnérabilité peut être exploitée pour accéder aux bases de données via des requêtes SQL malveillantes et compromettre la confidentialité des informations.

En conclusion, cette alerte nécessite une prise en charge immédiate, en particulier par l’application des correctifs de sécurité et le renforcement des mesures de protection des systèmes.

Le niveau de gravité de cette vulnérabilité est élevé, avec un score CVSS de 7.8. Elle expose les systèmes concernés à des risques importants, notamment l’accès non autorisé à des données sensibles et aux ressources système.

Les appareils impactés concernent une large gamme d’équipements Apple fonctionnant sous différentes versions de systèmes, notamment iOS, iPadOS, macOS, watchOS, tvOS et visionOS, avant l’application des correctifs de sécurité publiés par l’éditeur.

Afin de limiter les risques, il est fortement recommandé de procéder sans délai à la mise à jour de tous les appareils concernés vers les versions corrigées disponibles. Il est également conseillé de maintenir une veille active sur les mises à jour de sécurité et de sensibiliser les utilisateurs aux bonnes pratiques.

En l’absence de correctif, cette vulnérabilité peut être exploitée dans le cadre d’attaques ciblées pour élever les privilèges, accéder à des informations sensibles et compromettre la sécurité des appareils.

En conclusion, cette alerte nécessite une prise en charge immédiate, en particulier par l’application des mises à jour de sécurité et le renforcement des mesures de protection des systèmes.

Le niveau de gravité de cette vulnérabilité est élevé, avec un score CVSS de 7.8. Elle expose les systèmes concernés à des risques importants, notamment une élévation de privilèges pouvant conduire à une compromission partielle ou totale du système.

Les versions impactées concernent plusieurs versions des clients et hôtes TeamViewer pour Windows, notamment toutes les versions antérieures à la version 15.62, ainsi que certaines versions des branches 14.x, 13.x, 12.x et 11.x.

Afin de limiter les risques, il est fortement recommandé de procéder sans délai à la mise à jour des applications TeamViewer vers la version corrigée ou la dernière version disponible. Il est également conseillé de restreindre les accès locaux aux systèmes et de surveiller les activités suspectes.

En l’absence de correctif, cette vulnérabilité peut être exploitée pour permettre à un utilisateur local malveillant d’élever ses privilèges et d’exécuter des actions non autorisées sur le système.

En conclusion, cette alerte nécessite une prise en charge rapide, en particulier par la mise à jour des systèmes affectés et le renforcement des mesures de sécurité afin de prévenir toute exploitation.

Le niveau de gravité de cette vulnérabilité est très élevé, avec un score CVSS de 9.6. Elle expose les systèmes concernés à des risques majeurs, notamment la prise de contrôle complète des équipements, la modification des configurations de sécurité et l’accès non autorisé aux réseaux internes.

Les versions impactées concernent plusieurs versions de FortiOS et FortiProxy, notamment FortiOS 7.0.0 à 7.0.16, ainsi que FortiProxy 7.0.0 à 7.0.19 et 7.2.0 à 7.2.12.

Afin de limiter les risques, il est fortement recommandé de procéder sans délai à la mise à jour des systèmes vers les versions corrigées publiées par l’éditeur. En cas d’impossibilité immédiate, il est conseillé de désactiver les interfaces d’administration exposées, de restreindre les accès par filtrage IP et de renforcer la surveillance des journaux système.

En l’absence de correctif, cette vulnérabilité peut être exploitée pour créer des comptes administrateurs malveillants, modifier les politiques de sécurité et accéder aux systèmes internes via des connexions non autorisées.

En conclusion, cette alerte nécessite une prise en charge immédiate, en particulier par la mise à jour des systèmes affectés et le renforcement des mesures de sécurité afin de prévenir toute compromission.

Le niveau de gravité de cette vulnérabilité est très élevé, avec un score CVSS de 9.6. Elle expose les systèmes concernés à des risques importants, notamment l’exécution de commandes non autorisées et une compromission potentielle de l’infrastructure réseau.

Les versions impactées concernent plusieurs branches de FortiSwitch, notamment les versions 7.4.0, 7.2.0 à 7.2.5, 7.0.0 à 7.0.7, ainsi que certaines versions des séries 6.4, 6.2 et 6.0.

Afin de limiter les risques, il est fortement recommandé de procéder sans délai à la mise à jour des équipements vers les versions corrigées publiées par l’éditeur. Il est également conseillé de vérifier l’exposition des équipements concernés et de diffuser l’information auprès des équipes techniques et des partenaires.

En l’absence de correctif, cette vulnérabilité peut être exploitée pour obtenir un accès non autorisé aux systèmes, exécuter du code à distance et compromettre gravement la sécurité des réseaux.

En conclusion, cette alerte nécessite une prise en charge immédiate, en particulier par la mise à jour des systèmes affectés et le renforcement des mesures de sécurité associées.

Dans un contexte où les menaces liées à la cybersécurité ne cessent de croître, tant en fréquence qu’en complexité, il est devenu impératif pour les États de renforcer leurs dispositifs de sécurité numérique. C’est dans cette dynamique que s’est tenu l’atelier de validation de la Politique de Sécurité des Systèmes d’Information de l’État (PSSIE), réunissant des représentants des institutions publiques, des experts en cybersécurité, ainsi que des acteurs du secteur numérique.

Un atelier stratégique pour la gouvernance numérique

Organisé sous l’égide du Ministère des Postes, des Télécommunications et de l’Économie Numérique, à travers l’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI), cet atelier marque une étape décisive dans l’instauration d’un cadre cohérent et structuré de gouvernance de la sécurité des systèmes d’information au niveau national.

L’objectif principal de cet atelier était de valider le document final de la PSSIE, fruit de plusieurs mois de travaux collaboratifs impliquant des parties prenantes de l’administration publique, des autorités sectorielles et des experts techniques.

Les grands axes de la PSSIE

La Politique de Sécurité des Systèmes d’Information de l’État vise à :

• Harmoniser les pratiques de sécurité au sein des administrations publiques ;
• Renforcer la résilience des infrastructures critiques face aux cyberattaques ;
• Garantir la confidentialité, l’intégrité et la disponibilité des informations traitées par les systèmes étatiques ;
• Définir les responsabilités des acteurs publics en matière de cybersécurité ;
• Encadrer les audits, les contrôles et la gestion des incidents de sécurité.

Une validation participative et inclusive

Au cours de l’atelier, les participants ont analysé, enrichi et validé les différentes composantes de la politique, notamment :

• Le cadre juridique et réglementaire ;
• Les mesures organisationnelles et techniques de sécurité ;
• Le dispositif de contrôle, d’audit et de suivi ;
• Les mécanismes de sensibilisation et de formation des agents publics.

Les échanges ont permis de s’assurer que la PSSIE est non seulement conforme aux standards internationaux, mais également adaptée aux réalités nationales.

Un engagement fort pour la souveraineté numérique

La validation de la PSSIE traduit l’engagement fort du Gouvernement à assurer une cybersécurité souveraine, proactive et préventive. Elle permettra à terme de mieux protéger les systèmes d’information de l’État et de garantir la confiance numérique entre l’administration et les citoyens.

Prochaines étapes

Une fois validée, la PSSIE fera l’objet d’une adoption officielle par les autorités compétentes, puis d’un plan de mise en œuvre assorti de mesures concrètes d’accompagnement auprès des différentes structures publiques.

Cependant, cette nouvelle dynamique n’est pas sans risques. En effet, sur les plateformes numériques, il est aujourd’hui possible pour n’importe quel utilisateur de créer une identité fictive sans contrôle rigoureux. Ainsi, des comptes et pages peuvent être créés en usurpant l’identité d’institutions ou de hauts responsables, semant la confusion et exposant le public à de fausses informations.

Pourquoi certifier les comptes officiels ?

Face à cette situation, les principales plateformes de communication digitale ont mis en place un système de certification des comptes afin d’attester leur authenticité. Cette certification vise à :

• Protéger l’identité numérique des personnes et institutions ;
• Renforcer la visibilité des entités certifiées ;
• Lutter contre l’usurpation d’identité en ligne ;
• Créer une relation de confiance avec les citoyens et partenaires ;
• Apporter une preuve tangible de l’authenticité des comptes.

Une initiative pilotée par le MPTEN

Conscient des enjeux de cybersécurité liés à la prolifération de comptes non certifiés, le Ministère des Postes, des Télécommunications et de l’Économie Numérique (MPTEN), en collaboration avec l’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI), a mené une évaluation de la situation actuelle des comptes et pages officiels des institutions gouvernementales et des membres du gouvernement.

Il en ressort que de nombreux comptes restent à ce jour non certifiés, exposant ainsi le pays à des risques croissants d’usurpation d’identité et de désinformation.

Des actions déjà engagées

Dans ce cadre, un courrier officiel a été adressé à la cellule de communication du gouvernement, en charge de la gestion centralisée des comptes officiels, afin de recenser les comptes des différents ministères.

Les prochaines étapes

Le plan d’action s’articule autour de trois axes majeurs :

1. Identification des comptes officiels des institutions en collaboration avec la cellule de communication ;
2. Identification des comptes des membres du gouvernement ;
3. Accompagnement à la certification de tous ces comptes auprès des plateformes concernées.

Recommandations

Pour répondre efficacement à cette problématique, le MPTEN met à disposition les services techniques de l’ANSSI, qui dispose de compétences avérées en cybersécurité et en gouvernance numérique. Les départements ministériels désireux de sécuriser leurs canaux officiels sont invités à solliciter l’ANSSI pour un appui opérationnel.

La certification des comptes officiels n’est pas qu’un simple badge visuel. Elle représente un enjeu stratégique de souveraineté numérique, de protection de l’identité institutionnelle et de confiance numérique entre l’administration et les citoyens.