Ancs - Managers

Tunisie: BCT, Steg, Atct… plusieurs sites institutionnels suspendus. Détails

Trabelsi Azza — Sat, 24 Oct 2026 09:17:47 +0000

Une faille critique dans le langage de programmation PHP a conduit plusieurs organismes publics tunisiens à suspendre temporairement leurs services en ligne. Après la Société tunisienne de l’électricité et du gaz (Steg), l’Agence tunisienne de coopération technique (Atct) a annoncé, le 23 octobre, la mise hors service de son site à titre préventif. À l’origine de ces décisions, deux vulnérabilités informatiques susceptibles de permettre à un attaquant d’exécuter du code à distance sur un serveur exposé. L’Agence nationale de la cybersécurité (ANCS) a publié une alerte le 21 octobre, invitant les responsables des systèmes concernés à appliquer les correctifs disponibles. La situation soulève des questions sur la sécurité des plateformes numériques en Tunisie, alors que les administrations et les entreprises dépendent de plus en plus de leurs services en ligne.

Les deux vulnérabilités, référencées CVE-2026-109618 et CVE-2026-109619 et regroupées sous l’appellation “PHP2Shell”, ont été signalées dans le langage PHP, utilisé pour faire fonctionner une grande variété de sites et d’applications web. Leur niveau de gravité atteint 9,2 sur 10 selon le système d’évaluation CVSS 4.0. Elles peuvent notamment exposer les serveurs vulnérables à une exécution de code à distance, à une interruption de service ou à une atteinte à la confidentialité et à l’intégrité des données. Le 21 octobre, l’équipe de développement de PHP a publié des versions corrigées, notamment les versions 8.2.35, 8.3.36, 8.4.27 et 8.5.12.

En Tunisie, l’ANCS a relayé l’alerte dans son bulletin (tunCERT/Vuln.2026-657), publié le 21 octobre. L’agence y précise les versions concernées et recommande une mise à jour vers les versions corrigées. Cette alerte ne signifie pas que tous les sites utilisant PHP sont compromis. Elle appelle toutefois les organismes concernés à vérifier leurs installations et à sécuriser les serveurs accessibles depuis Internet.

La Steg a été parmi les premiers organismes tunisiens à annoncer une interruption de ses services en ligne. Dans un communiqué, l’entreprise publique a indiqué que son site serait temporairement désactivé afin de prévenir les risques liés à la vulnérabilité signalée à l’échelle internationale. L’ATCT a pris une mesure similaire le lendemain. Dans un communiqué publié sur sa page officielle Facebook, l’agence a expliqué que la suspension visait à protéger son système numérique et les données de ses utilisateurs. Elle a indiqué qu’elle informerait le public dès le rétablissement de ses services. L’Office de la topographie et du cadastre (OTC) figure également parmi les organismes dont l’interruption temporaire a été rapportée par la presse tunisienne.

Le cas de la Banque centrale de Tunisie (BCT), dont le site a également été signalé comme inaccessible, doit être distingué de ces annonces. À ce stade, aucune confirmation officielle consultée ne permet d’attribuer cette indisponibilité à la faille PHP2Shell. Une opération de maintenance, un incident technique ou une mesure de sécurité restent des possibilités à vérifier auprès de l’institution. L’indisponibilité d’un site ne constitue pas, à elle seule, une preuve de piratage.

Ces interruptions s’inscrivent dans un contexte international marqué par la réaction rapide de plusieurs administrations et entreprises à la découverte des vulnérabilités. Des services publics européens ont également été temporairement mis hors ligne afin de permettre aux équipes techniques de sécuriser leurs systèmes. La diffusion d’un correctif ne suffit cependant pas toujours à écarter tout risque. Les responsables informatiques doivent aussi vérifier que la mise à jour a bien été appliquée et rechercher d’éventuelles traces d’activité suspecte antérieure à la publication de l’alerte.

L’article Tunisie: BCT, Steg, Atct… plusieurs sites institutionnels suspendus. Détails est apparu en premier sur Managers.

Faux site bancaire: les Tunisiens peuvent “se faire avoir”

Trabelsi Azza — Mon, 15 Jun 2026 09:11:08 +0000

Les arnaques en ligne sont de plus en plus fréquentes et surtout de plus en plus difficiles à repérer.

Aujourd’hui, les fraudeurs utilisent des méthodes variées pour tromper les internautes, comme de faux sites qui ressemblent beaucoup à ceux des banques ou d’autres services connus, afin de récupérer des informations personnelles ou bancaires. Parmi ces techniques, le phishing (hameçonnage) reste l’une des plus utilisées. Il s’agit de pousser les utilisateurs à cliquer sur de faux liens ou à remplir de faux formulaires pour voler leurs données. Selon le rapport Data Breach Investigations Report (DBIR) publié chaque année par Verizon, une part importante des incidents de sécurité recensés au niveau mondial est liée à l’ingénierie sociale, en particulier les techniques de phishing qui reposent sur la duplication de sites web légitimes et l’envoi de liens frauduleux aux utilisateurs.

En Tunisie, des tentatives similaires ont déjà été signalées par les autorités de cybersécurité. L’Agence nationale de la cybersécurité (ANCS) a alerté sur la circulation d’un site internet frauduleux usurpant l’identité de plusieurs établissements financiers.

Le site en question reproduit l’interface de plateformes officielles afin de tromper les internautes et de les inciter à notifier des informations sensibles.

L’ANCS appelle les utilisateurs à éviter toute interaction avec ce type de pages et à ne jamais communiquer de données personnelles, bancaires ou de mots de passe en dehors des canaux officiels. Elle recommande également de vérifier systématiquement l’adresse des sites avant toute opération en ligne.

Les autorités rappellent par ailleurs que les liens reçus par e-mail, SMS ou réseaux sociaux peuvent constituer une porte d’entrée privilégiée pour les tentatives de fraude, en particulier lorsqu’ils proviennent de sources non vérifiées.

Dans un environnement numérique de plus en plus exposé, les experts soulignent que la vigilance des utilisateurs reste un élément central de la prévention contre les cyberattaques, aux côtés des dispositifs techniques de protection.

Comment repérer un faux site bancaire?

Les faux sites bancaires sont souvent très proches des sites officiels, mais certains détails permettent de les identifier rapidement.

D’abord, il faut vérifier l’adresse du site (URL). Les sites frauduleux utilisent souvent des noms légèrement modifiés, des fautes d’orthographe ou des extensions inhabituelles. Une banque officielle utilise généralement un domaine simple et cohérent. D’ailleurs, Google explique que la vérification de l’URL est l’un des moyens les plus efficaces pour détecter un site frauduleux. Ensuite, il est important d’observer la qualité générale du site. Les pages frauduleuses contiennent parfois des erreurs de traduction, un design approximatif ou des éléments qui ne fonctionnent pas correctement. À l’inverse, les sites bancaires officiels sont généralement bien structurés et sécurisés. Enfin, un site bancaire fiable ne demande jamais de communiquer des informations sensibles (mot de passe, code de carte ou code reçu par SMS) via des formulaires non sécurisés ou des pop-ups suspects.

Selon les recommandations de la Cybersecurity and Infrastructure Security Agency (CISA) et de Google Safety Center, ces trois vérifications simples permettent déjà d’identifier la majorité des tentatives de phishing en quelques minutes seulement.

L’article Faux site bancaire: les Tunisiens peuvent “se faire avoir” est apparu en premier sur Managers.

La Tunisie et l’Italie renforcent leur coopération en cybersécurité

Dorra Rezgui — Fri, 29 Sep 2023 10:27:06 +0000

L’Agence nationale de la cybersécurité (Ancs) a signé hier, jeudi 28 septembre 2023, un mémorandum d’entente avec son homologue italien.

Selon le communiqué publié par le ministère tunisien des Technologies de la communication, ce partenariat vise à renforcer les liens de coopération bilatérale entre les deux pays dans le domaine de la cybersécurité et à renforcer l’échange des expériences, du savoir-faire et des expertises entre les deux institutions, outre le développement des compétences spécialisées dans le domaine de la cybersécurité.

Parmi les domaines concernés figurent la sécurité de l’information, la protection du cyberespace, la garantie de la souveraineté numérique, l’augmentation de la rapidité de réponse ainsi que l’accroissement du niveau de vigilance pour garantir une détection précoce des cyber-risques.

Ce mémorandum intervient suite à un accord entre les deux parties sur la coopération dans le domaine numérique, pour mieux coordonner les efforts internationaux dans plusieurs domaines.

L’accord a été signé par le directeur général de l’Agence nationale de la cybersécurité, Yassine Djemail, et le directeur général de l’agence italienne de cybersécurité, Bruno Frattasi. En présence du ministre des Technologies de la communication, Nizar Ben Neji, et de l’ambassadeur d’Italie en Tunisie, Fabrizio Saggio.

L’article La Tunisie et l’Italie renforcent leur coopération en cybersécurité est apparu en premier sur Managers.