[DIGITAL Business Africain] – Fermer les portes des systèmes à double tour. La cybercriminalité ne recule pas, constate la NCC à l’occasion de la deuxième édition de la Conférence internationale sur la cybersécurité (ICSC), de ce mardi 28 octobre 2026. Conformément à sa mission de protéger les consommateurs, la Commission nigériane des communications (NCC) a évoqué la nécessité d’une collaboration plus étroite. Le thème de la conférence était : « La cyber-résilience à l’ère de l’IA : défendre les esprits, les réseaux et la nation ».
Parmi les menaces émergentes, le phishing piloté par l’IA, les attaques automatisées contre les identifiants, les deepfakes. Le Dr Aminu Maida, vice-président exécutif de la NCC, a prescrit une attitude préventive pour ne pas se laisser surprendre par les hackers qui restent à l’affût de la moindre faille. Les vulnérabilités en PHP, rapidement détectées grâce à l’ IA ont créé du mouvement parmi certaines administrations.
Une grande partie des serveurs et des plateformes web mondiales (WordPress, MediaWiki, Magento, Drupal, Laravel, etc.) étaient concernés. Plusieurs administrations et services publics ont dû suspendre temporairement leurs sites préventivement En République démocratique du Congo, le chef de l’État a prescrit un audit des systèmes de l’Etat. A L’hexagone, les administration restent sur leur garde. Le danger n ‘a donc pas disparu. Vigilance, dit le Dr Aminu Maida, vice-président exécutif de la NCC
« Les récents incidents internationaux de cybersécurité, notamment les attaques contre les systèmes de réfrigération des supermarchés en France et les logiciels espions ciblant les journalistes et les professionnels des médias au Moyen-Orient, soulignent la nécessité de renforcer les défenses numériques ».
Bien que des correctifs aient été apportés par PHP, certains opérateurs comme Orange ont recommandé de mettre à jour le moteur PHP vers une version corrigée et redémarrer les services associés (Apache, PHP-FPM), d’ isoler du réseau les serveurs ou applications qui ne peuvent pas être corrigés immédiatement, de contrôler la version active via la commande php -v et analyser les journaux (logs) à la recherche d’éventuelles tentatives d’intrusion.
Par Jean Materne Zambo
