Le niveau de gravité de cette vulnérabilité est très élevé, avec un score CVSS v3.1 de 9.8. Un attaquant connaissant un module RSA autorisé peut présenter une clé dotée de l’exposant « un », forger une signature valide et ouvrir un canal de commande SSH sans jamais disposer de la clé privée légitime. L’exploitation ne requiert aucune authentification préalable et peut être menée activement par la combinaison des deux CVE, exposant les équipements concernés à une compromission complète.

Les systèmes impactés concernent l’ensemble des versions de MikroTik RouterOS antérieures aux correctifs, à savoir les versions 6.0.0 à 6.49.21 (exclue), 7.0.0 à 7.23.4 (exclue) et 7.24 à 7.24.2 (exclue).

Afin de limiter les risques, il est fortement recommandé de procéder sans délai à la mise à jour des équipements vers les versions corrigées publiées par l’éditeur : 6.49.21 (à long terme), 7.23.4 (à long terme) et 7.24.2 (stable). Il est également conseillé de restreindre l’exposition du service SSH sur les interfaces d’administration, de renouveler les clés d’authentification et de surveiller les journaux de connexion afin de détecter toute session inhabituelle ou tentative d’élévation de privilèges.

En l’absence de correctif, cette vulnérabilité peut être exploitée pour contourner l’authentification par clé, prendre le contrôle de l’équipement réseau, modifier sa configuration et s’en servir comme point d’entrée vers le reste du système d’information.

En conclusion, cette alerte nécessite une prise en charge immédiate, en particulier par la mise à jour des équipements affectés et le renforcement des mesures de surveillance et de sécurité.

Dans le cadre de la campagne nationale de sensibilisation à la cybersécurité, l’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI) a organisé deux sessions d’échanges et de formation à l’endroit des étudiants, respectivement à l’Université Nongo Conakry (UNC), le 18 juin 2026, et à l’Université Kofi Annan de Guinée, le 19 juin 2026.

Ces activités, organisées avec l’appui du programme WARDIP et de la Banque mondiale, s’inscrivent dans la volonté de renforcer la culture de cybersécurité auprès des jeunes, en particulier les étudiants, qui sont aujourd’hui parmi les premiers utilisateurs des outils numériques, des réseaux sociaux, des plateformes en ligne et des services digitaux.

Cette initiative s’inscrit dans la dynamique impulsée par Son Excellence Monsieur le Président de la République, Chef de l’État, le Général Mamadi Doumbouya, en faveur de la transformation numérique, de la souveraineté technologique et de la sécurisation du cyberespace national. Elle bénéficie également de l’accompagnement du Ministère de la Communication, de l’Économie numérique et de l’Innovation, ministère de tutelle de l’ANSSI, sous le leadership de Monsieur Mourana Soumah.

Durant ces sessions, les équipes de l’ANSSI ont échangé avec les étudiants autour de plusieurs thématiques essentielles liées à la cybersécurité, notamment les bonnes pratiques d’hygiène numérique, la protection des données personnelles, la sécurisation des comptes en ligne, les risques liés aux réseaux sociaux, les tentatives d’hameçonnage, les arnaques numériques, le cyberharcèlement, ainsi que les comportements responsables à adopter sur Internet.

Les échanges ont permis de rappeler que la cybersécurité ne concerne pas uniquement les spécialistes de l’informatique. Elle concerne chaque citoyen, chaque étudiant, chaque utilisateur de téléphone, d’ordinateur ou de service en ligne. Dans un environnement numérique de plus en plus exposé, les jeunes doivent être mieux informés, mieux préparés et capables d’identifier les risques auxquels ils peuvent être confrontés au quotidien.

À l’UNC comme à l’Université Kofi Annan de Guinée, les étudiants ont participé activement aux discussions. Leurs questions ont porté sur des sujets très concrets, tels que la protection des mots de passe, la récupération de comptes piratés, les faux profils, les escroqueries en ligne, la diffusion non autorisée de contenus personnels, les bonnes pratiques sur les réseaux sociaux et les mécanismes de signalement disponibles.

L’ANSSI a insisté sur l’importance de développer des réflexes simples mais essentiels : utiliser des mots de passe robustes, activer la double authentification lorsque cela est possible, éviter de cliquer sur des liens suspects, vérifier les sources d’information, protéger ses données personnelles et signaler les contenus ou comportements abusifs.

Ces sessions ont également été l’occasion de sensibiliser les étudiants à leur responsabilité dans l’espace numérique. Internet offre de nombreuses opportunités en matière d’apprentissage, d’innovation, d’entrepreneuriat et de communication, mais il impose aussi une vigilance permanente. Chaque utilisateur peut contribuer, à son niveau, à rendre le cyberespace plus sûr, plus responsable et plus respectueux.

L’ANSSI a salué l’accueil réservé par les responsables des deux universités, ainsi que la mobilisation des étudiants ayant pris part à ces activités. Leur participation active témoigne de l’intérêt croissant de la jeunesse guinéenne pour les questions liées à la cybersécurité, à la protection des données et à l’usage responsable du numérique.

À travers cette campagne, l’ANSSI réaffirme son engagement à poursuivre les actions de sensibilisation, de formation et d’accompagnement auprès des universités, des institutions publiques, du secteur privé et de l’ensemble des citoyens, afin de renforcer durablement la résilience numérique de la Guinée.

Ces deux sessions à l’UNC et à l’Université Kofi Annan de Guinée marquent une étape importante dans la promotion d’une véritable culture de cybersécurité auprès des jeunes. Elles rappellent que la sécurité du cyberespace national repose aussi sur l’éducation, la prévention et l’implication de chacun.

Le niveau de criticité de cette menace est considéré comme critique. La compromission d’identifiants valides et l’existence de campagnes d’attaques massives automatisées exposent les organisations à des risques élevés de prise de contrôle de leurs infrastructures réseau, de compromission de comptes administrateurs, d’exfiltration de données sensibles et de propagation d’attaques au sein des systèmes internes.

Les équipements impactés concernent principalement les pare-feux FortiGate ainsi que les services VPN associés. Les données compromises comprennent notamment des identifiants utilisateurs, des adresses électroniques, des mots de passe déchiffrés ou exploitables, ainsi que des accès potentiels aux interfaces d’administration des équipements concernés.

Afin de réduire les risques liés à cette menace, il est fortement recommandé de réinitialiser immédiatement tous les identifiants VPN et les comptes administrateurs des équipements FortiGate. Les organisations doivent également imposer l’authentification multifacteur (MFA), appliquer les dernières mises à jour de sécurité et de firmware FortiOS, restreindre les accès administratifs aux seules adresses IP autorisées et renforcer la surveillance des journaux d’événements afin de détecter toute activité suspecte.

En l’absence de mesures correctives, cette fuite pourrait être exploitée pour mener des attaques ciblées ou opportunistes permettant l’accès non autorisé aux réseaux d’entreprise, le mouvement latéral dans les systèmes d’information, l’installation de portes dérobées persistantes, la compromission d’infrastructures critiques et le vol d’informations sensibles.

En conclusion, l’incident FortiBleed constitue une menace majeure pour l’ensemble des organisations utilisant des solutions Fortinet. Compte tenu de la sensibilité des données exposées et de l’ampleur mondiale de la fuite, une réponse immédiate est nécessaire, notamment par la réinitialisation des accès, le renforcement des mécanismes d’authentification et la mise en œuvre d’une surveillance renforcée des systèmes concernés.

Organisée avec l’appui du programme WARDIP et de la Banque mondiale, cette session visait à mieux outiller les professionnels de la chaîne pénale face aux infractions commises au moyen des technologies numériques. Elle a également permis de renforcer les échanges entre les différents acteurs impliqués dans la prévention, l’enquête, la poursuite et le traitement des actes de cybercriminalité.

Cette initiative s’inscrit dans la dynamique impulsée par Son Excellence Monsieur le Président de la République, Chef de l’État, Mamadi Doumbouya,en faveur de la transformation numérique, de la souveraineté technologique et de la sécurisation du cyberespace national. Elle traduit également l’accompagnement du Ministère de la Communication, de l’Économie numérique et de l’Innovation, ministère de tutelle de l’ANSSI, conduit par Monsieur Mourana Soumah.

Elle a aussi été rendue possible grâce à la collaboration avec les institutions concernées, notamment le Ministère de la Justice et des Droits de l’Homme, le Ministère de la Défense Nationale, le Ministère de la Sécurité, le Haut Commandement de la Gendarmerie nationale et de la Justice Militaire, ainsi que l’ensemble des acteurs de la chaîne judiciaire engagés dans la lutte contre la cybercriminalité.

Durant la formation, les participants ont travaillé sur plusieurs thématiques essentielles : la cybersécurité, la cybercriminalité, la preuve numérique, les investigations numériques, la protection des données à caractère personnel, les modes opératoires des cybercriminels, ainsi que les défis juridiques et opérationnels liés au traitement des infractions cyber.

Dans son allocution de clôture, le Directeur Général Adjoint de l’ANSSI a rappelé que les infractions commises à travers les outils numériques évoluent rapidement et touchent aujourd’hui les citoyens, les entreprises, les institutions, les données personnelles, et parfois même la continuité des services essentiels.

Il a souligné que la réponse à ces menaces ne peut pas être uniquement technique. Elle doit aussi être juridique, judiciaire, organisationnelle et humaine. À ce titre, le rôle des magistrats, des officiers de police judiciaire et des autres acteurs du système judiciaire demeure essentiel pour constater, poursuivre et traiter efficacement les infractions liées à la cybercriminalité.

L’ANSSI a salué l’engagement des magistrats, officiers de police judiciaire et autres participants ayant pris part à cette session. Leur présence et leur participation active témoignent de l’importance accordée à la lutte contre la cybercriminalité, devenue un enjeu majeur pour la sécurité, la justice et la souveraineté numérique de la République de Guinée.

Au nom des participants, le représentant des participants a exprimé sa gratitude pour la qualité de la formation et la richesse des enseignements partagés. Il a indiqué que cette session leur a permis de mieux comprendre le cadre juridique applicable, les infractions cybercriminelles, les méthodes utilisées par les cybercriminels, la chaîne pénale en matière numérique, ainsi que les rôles respectifs des OPJ, magistrats, experts et auxiliaires de justice.

Les participants ont également insisté sur la nécessité de renforcer la coordination entre les services d’enquête, les magistrats, l’ANSSI, l’ARPT, l’ANDE et les experts. Ils ont recommandé la poursuite de ce type de formation, l’élaboration d’un guide pratique sur les infractions cyber, les procédures et la preuve numérique, ainsi que la désignation de points focaux cyber dans les unités d’enquête et les juridictions.

À l’issue de la formation, une évaluation de satisfaction a été réalisée auprès des participants. Les retours recueillis font ressortir une appréciation globalement positive de la session. Les participants ont particulièrement salué la clarté du contenu, la bonne structuration du programme, la qualité des interventions, la pertinence des thématiques abordées, ainsi que la richesse des échanges entre formateurs et participants.

Quelques points d’amélioration ont également été relevés, notamment concernant le rythme soutenu de la formation et la durée jugée relativement courte au regard de l’importance des thématiques abordées. Ces observations permettront à l’ANSSI d’améliorer progressivement l’organisation des prochaines sessions.

Cette formation marque une étape importante dans la construction d’une réponse nationale plus coordonnée et plus adaptée face aux nouvelles formes de criminalité numérique. Elle contribue à renforcer les capacités opérationnelles et juridiques des acteurs appelés à intervenir dans la prévention, l’enquête, la poursuite et le traitement des infractions cyber.

L’ANSSI réaffirme sa disponibilité à poursuivre l’accompagnement des acteurs judiciaires, des institutions publiques et des partenaires concernés, afin de renforcer durablement les capacités nationales en matière de prévention, de détection, de traitement et de réponse aux cybermenaces.

Comme l’a rappelé le Directeur Général Adjoint de l’ANSSI lors de la clôture : « La cybersécurité n’est pas seulement une affaire de technologie. Elle est aussi une responsabilité collective, au service de la confiance, de la justice et de la souveraineté nationale. »

Le jeudi 24 juin 2021, le Ministre des Postes, des Télécommunications et de l’Économie Numérique, M. Saïd Oumar Koulibaly, a procédé au lancement officiel de l’atelier consacré à la cybersécurité et à la lutte contre la cybercriminalité. Cette activité s’inscrivait dans le cadre d’une mission conjointe du projet OCWAR-C (Organised Crime: West African Response to Cybersecurity and Cybercrime), de la CEDEAO et de l’Union européenne, organisée en collaboration avec l’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI).

Cette initiative s’inscrivait dans une série d’ateliers de consultation, de sensibilisation et de formation réunissant les principaux acteurs nationaux impliqués dans la cybersécurité, la cyberdéfense et la lutte contre la cybercriminalité.

Dans son allocution d’ouverture, le Ministre a réaffirmé l’importance stratégique de la cybersécurité pour le développement numérique du pays et la protection des infrastructures essentielles.

« La cybersécurité est au centre de nos priorités politiques. Depuis la création de l’ANSSI en 2016, nous avons multiplié les efforts afin de mettre en place des réponses adaptées et des mesures concrètes destinées à renforcer notre résilience collective face aux menaces numériques. »

À cette occasion, plusieurs axes prioritaires ont été mis en avant :

• Le renforcement de la cyber-résilience nationale ;
• L’amélioration de la lutte contre la cybercriminalité à travers un cadre juridique et réglementaire adapté ;
• Le soutien à l’innovation et à la recherche dans le domaine de la cybersécurité ;
• Le développement de la coopération régionale et internationale en matière de sécurité numérique.

Les échanges ont également porté sur le rôle stratégique du Centre de Réponse aux Incidents de Sécurité Informatique (CSIRT), dont la mise en place vise à renforcer les capacités nationales de prévention, de détection et de gestion des incidents de cybersécurité.

Le CSIRT a vocation à accompagner les administrations publiques dans la gestion des incidents, à améliorer les mécanismes de surveillance et de réponse aux menaces, à promouvoir les bonnes pratiques de sécurité numérique et à contribuer à la sensibilisation des citoyens face aux risques du cyberespace.

En clôturant son intervention, le Ministre a exprimé sa reconnaissance aux partenaires techniques et financiers pour leur soutien constant au développement de la cybersécurité en Guinée. Il a notamment salué l’engagement de la CEDEAO et du projet OCWAR-C pour leur accompagnement dans l’organisation de cet atelier, ainsi que leur contribution au renforcement des capacités nationales dans le domaine de la cybersécurité.

Cette activité témoigne de la volonté des autorités guinéennes et de leurs partenaires de consolider un environnement numérique sécurisé, résilient et propice au développement de l’économie numérique.

Juin 2021

Dans le cadre des initiatives visant à renforcer la cybersécurité et la lutte contre la cybercriminalité en République de Guinée, l’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI Guinée), en partenariat avec le projet OCWAR-C (Organised Crime: West African Response to Cybersecurity and Cybercrime), financé par l’Union européenne et la Commission de la CEDEAO, a organisé une journée de sensibilisation et de formation sur les enjeux de la cybercriminalité et de l’hygiène numérique.

Cette rencontre avait réuni à Conakry des responsables des services de sécurité, des acteurs du secteur judiciaire, des représentants de la société civile, des professionnels des médias ainsi que des représentants des administrations publiques et du secteur privé.

L’atelier avait pour objectif de promouvoir les bonnes pratiques en matière d’utilisation du numérique et de sensibiliser les participants aux risques liés au cyberespace. Les échanges avaient notamment mis en évidence l’importance du facteur humain dans la prévention des incidents de sécurité, en complément des dispositifs techniques de protection.

Les participants avaient été invités à adopter des comportements responsables et à renforcer leur vigilance face aux menaces numériques croissantes, telles que les escroqueries en ligne, les atteintes aux données personnelles, les logiciels malveillants et les autres formes de cybercriminalité.

Cette activité s’inscrivait dans le cadre du programme régional de la CEDEAO visant à accompagner les États membres dans le développement de leurs capacités institutionnelles, techniques et réglementaires en matière de cybersécurité et de lutte contre la cybercriminalité.

Le projet OCWAR-C, mis en œuvre en étroite collaboration avec l’ANSSI Guinée, avait également pour ambition de soutenir le renforcement du cadre national de cybersécurité à travers l’évaluation des besoins, la sensibilisation des parties prenantes et l’accompagnement des réformes stratégiques et réglementaires.

À travers ce type d’initiatives, l’ANSSI Guinée poursuit sa mission de promotion d’un environnement numérique sûr, résilient et de confiance au service des citoyens, des administrations et des entreprises.

L’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI Guinée), sous l’égide du Ministère de la Communication, de l’Économie Numérique et de l’Innovation, organise une campagne nationale de sensibilisation et de formation sur la cybersécurité et la lutte contre la cybercriminalité.

Cette initiative s’inscrit dans la dynamique de renforcement de la confiance numérique, de protection des citoyens, des institutions et des usages numériques en République de Guinée. Elle bénéficie de l’appui du programme WARDIP Guinée, soutenu par la Banque mondiale.

Deux volets complémentaires 

La campagne est structurée autour de deux axes principaux :

1. Renforcement des capacités des acteurs du système judiciaire dans la lutte contre la Cybercriminalité

Du 15 au 17 juin 2026, une session de formation sera organisée à l’attention des acteurs du système judiciaire, notamment les magistrats, juges, auxiliaires de justice et officiers de police judiciaire.

Cette formation portera sur les enjeux liés à la cybercriminalité, à la preuve numérique, à la chaîne de conservation des preuves et à la coopération entre les acteurs judiciaires et techniques.

Elle se tiendra à l’Hôtel Kaloum, à Conakry.

L’objectif est de renforcer les capacités des acteurs judiciaires dans la compréhension, le traitement et la réponse aux infractions numériques, afin de contribuer à une justice plus efficace, plus outillée et mieux préparée face aux nouvelles formes de criminalité numérique.

2. Sensibilisation des étudiants à la cybersécurité

La campagne prévoit également une première phase de sensibilisation à destination des étudiants, afin de promouvoir les bons réflexes numériques et de prévenir les risques les plus courants liés aux usages d’Internet.

Cette première phase se déroulera comme suit :

• 18 juin 2026 : Université Nongo Conakry (UNC) ;
• 19 juin 2026 : Université Kofi Annan.

Les sessions aborderont notamment le phishing, la protection des comptes, les cyberarnaques, l’identité numérique, la protection des données personnelles et les comportements responsables en ligne.

La tournée universitaire se poursuivra dans d’autres établissements. Le calendrier complémentaire sera communiqué ultérieurement.

Renforcer la culture de cybersécurité en Guinée

À travers cette campagne, l’ANSSI Guinée entend contribuer au développement d’une véritable culture nationale de cybersécurité.

La cybersécurité ne concerne pas uniquement les spécialistes techniques. Elle engage également les institutions, les professionnels de la justice, les forces d’enquête, les étudiants, les entreprises et l’ensemble des citoyens.

Face à l’évolution des menaces numériques, la prévention, la formation et la sensibilisation constituent des leviers essentiels pour réduire les risques, protéger les données et renforcer la résilience du cyberespace guinéen.

Une action au service de la confiance numérique

Cette campagne nationale participe aux efforts engagés pour accompagner la transformation numérique de la Guinée, renforcer la sécurité des usages numériques et promouvoir une meilleure coopération entre les acteurs publics, les institutions judiciaires, les établissements universitaires et les partenaires techniques et financiers.

L’ANSSI Guinée réaffirme ainsi son engagement à accompagner les citoyens, les administrations et les institutions dans la sécurisation du cyberespace national.

Ensemble, renforçons la sécurité numérique en Guinée.

Le niveau de gravité de ces vulnérabilités est globalement modéré, mais certaines présentent des risques élevés en fonction du contexte d’exploitation. Elles exposent les systèmes concernés à des menaces importantes, notamment l’accès non autorisé aux systèmes, l’exécution de scripts malveillants, le vol de données, la compromission des applications ainsi que la dégradation de la disponibilité des services. 

Les vulnérabilités identifiées incluent notamment un contournement d’authentification dans Cisco Secure Web Appliance (CVE-2026-20152), des failles XSS dans Cisco Webex Contact Center (CVE-2026-20170), ainsi que plusieurs vulnérabilités dans Cisco Unity Connection (CVE-2026-20059, CVE-2026-20060, CVE-2026-20061) permettant l’injection SQL, la redirection ouverte et l’exécution de scripts malveillants. D’autres failles concernent le téléchargement arbitraire de fichiers, l’écrasement de fichiers critiques et l’escalade de privilèges dans différents produits Cisco. 

Afin de limiter les risques, il est fortement recommandé d’appliquer sans délai les mesures d’atténuation et les correctifs publiés par l’éditeur. Il est également conseillé de renforcer les contrôles d’accès, de surveiller les activités suspectes, de restreindre les privilèges des utilisateurs et d’effectuer un audit de sécurité des systèmes exposés. 

En l’absence de correctif, ces vulnérabilités peuvent être exploitées pour compromettre les systèmes, accéder à des informations sensibles, exécuter du code malveillant et perturber le fonctionnement des infrastructures. 

En conclusion, cette alerte nécessite une prise en charge rapide, en particulier par l’application des correctifs de sécurité et le renforcement des mesures de protection et de surveillance.

Le bulletin signale la découverte d’une vulnérabilité critique affectant le logiciel Adobe Acrobat Reader sous Windows et macOS. Cette faille, identifiée sous la référence CVE-2026-34621, est liée à une modification incorrecte des attributs prototypes d’objet (« pollution des prototypes »), permettant à un attaquant d’exécuter du code arbitraire dans le contexte de l’utilisateur. 

Le niveau de gravité de cette vulnérabilité est critique, avec un score CVSS de 8.6. Elle expose les systèmes concernés à des risques importants, notamment l’exécution de code malveillant, la compromission des postes utilisateurs et l’accès à des informations sensibles. 

Les versions impactées concernent les versions 24.001.30356, 26.001.21367 et antérieures d’Adobe Acrobat Reader. L’exploitation de cette vulnérabilité nécessite une interaction de l’utilisateur, notamment l’ouverture d’un fichier PDF malveillant. 

Afin de limiter les risques, il est fortement recommandé de procéder sans délai à la mise à jour du logiciel vers les versions corrigées publiées par l’éditeur. Les utilisateurs peuvent effectuer la mise à jour via l’option « Vérifier les mises à jour » ou bénéficier des mises à jour automatiques. Dans les environnements professionnels, il est conseillé de déployer les correctifs via les outils d’administration appropriés (GPO, SCCM, Apple Remote Desktop, etc.). 

En l’absence de correctif, cette vulnérabilité peut être exploitée pour exécuter du code malveillant, compromettre les systèmes et accéder à des données sensibles. 

Le niveau de gravité de cette vulnérabilité est critique, avec un score CVSS de 9.8. Elle expose les systèmes concernés à des risques majeurs, notamment l’exécution de code à distance, le téléchargement de fichiers malveillants, la compromission complète du site web ainsi que l’accès non autorisé aux données sensibles et aux infrastructures sous-jacentes. 

Les versions impactées concernent toutes les versions du plugin jusqu’à la version 3.3.26, avec une version partiellement corrigée en 3.3.25 et une version entièrement corrigée à partir de la version 3.3.27. 

Afin de limiter les risques, il est fortement recommandé de procéder sans délai à la mise à jour du plugin vers la version 3.3.27 ou ultérieure. À défaut, il est conseillé de désactiver temporairement la fonctionnalité de téléchargement de fichiers, de renforcer les contrôles au niveau du serveur web, d’analyser les journaux système afin de détecter toute tentative d’exploitation et de surveiller l’exécution de fichiers suspects. 

En l’absence de correctif, cette vulnérabilité peut être exploitée pour compromettre les systèmes, exécuter du code malveillant, distribuer des logiciels malveillants, accéder à des données sensibles et permettre des mouvements latéraux au sein des environnements réseau. 

En conclusion, cette alerte nécessite une prise en charge immédiate, en particulier par la mise à jour du plugin affecté et le renforcement des mesures de sécurité et de surveillance.