Entre le 26 et le 27 septembre 2026, le CIRT-CM — le centre national de réponse aux incidents, logé au sein de l’ANTIC — a publié coup sur coup trois bulletins classés critiques. En cause : une chaîne d’exploitation visant des routeurs MikroTik, des vulnérabilités Check Point et Adobe, et une faille d’injection de code notée 9,9 sur 10. Trois de ces failles seraient déjà exploitées activement. Ce que cela signifie concrètement pour les organisations camerounaises.
Trois bulletins, 48 heures
Le 26 septembre, le CIRT-CM publie un premier bulletin sur des correctifs urgents à appliquer pour des produits Adobe et Arista, ainsi que sur des équipements réseau et solutions d’accès distant. Le même jour, un second bulletin alerte sur des campagnes d’exploitation actives visant des produits Mikrotik, Microsoft et d’autres solutions largement déployées. Le lendemain, 27 septembre, un troisième bulletin (référencé CIRT-AL-2026-09-27) détaille cinq vulnérabilités critiques touchant des équipements réseau et des solutions d’accès distant.
Selon ce dernier bulletin, trois des failles recensées sont déjà exploitées « dans la nature » :
- CVE-2026-94127 — une vulnérabilité de corruption mémoire
- CVE-2026-93616 — une faille de traversée de répertoire chez Check Point
- CVE-2026-85102 — une seconde vulnérabilité Check Point
Deux autres failles jugées critiques, sans preuve d’exploitation active à ce stade, complètent la liste : une injection de code chez Adobe (CVE-2026-89276, sévérité 9,9/10) et une vulnérabilité générale référencée CVE-2026-100716 (également notée 9,9/10).
MikroTik, la faille qui inquiète le plus
Le volet le plus documenté à l’international concerne les routeurs MikroTik RouterOS, via une chaîne d’exploitation surnommée « MikroTrick » par les chercheurs qui l’ont mise au jour. Selon plusieurs médias spécialisés, elle permettrait à un attaquant de prendre le contrôle d’un routeur sans mot de passe ni clé SSH, notamment en créant un utilisateur SSH suspect identifiable par le nom « -2 ». Les vulnérabilités associées ont été ajoutées au catalogue Known Exploited Vulnerabilities de la CISA américaine, réservé aux failles pour lesquelles une exploitation réelle est constatée — un signal fort de gravité, indépendant de toute communication marketing.
C’est ce volet qui donne à l’alerte une résonance locale directe : les routeurs MikroTik sont largement utilisés au Cameroun par des fournisseurs d’accès Internet de taille moyenne, des cybercafés et des petites entreprises, en raison de leur coût réduit par rapport aux solutions d’opérateurs plus importants. Un équipement non mis à jour, exposé sur Internet, peut être compromis silencieusement.
Ce que le CIRT-CM recommande
Le bulletin du 27 septembre formule des recommandations classiques mais qui valent d’être rappelées, en particulier pour des structures qui n’ont pas nécessairement d’équipe informatique dédiée :
- appliquer en priorité les correctifs publiés par les éditeurs concernés
- dresser un inventaire des équipements exposés (interfaces d’administration accessibles depuis Internet notamment)
- activer l’authentification à plusieurs facteurs sur les accès distants
- surveiller les journaux de connexion pour repérer des comptes ou des accès inhabituels
- signaler tout incident suspecté au 8202, le numéro vert de l’ANTIC
Pourquoi ce genre d’alerte mérite d’être relayée
Une chaîne de trois bulletins critiques en deux jours n’est pas un événement anodin dans le rythme habituel de publication du CIRT-CM. Ce n’est pas non plus, en soi, la preuve qu’une organisation camerounaise a été compromise : à la date de publication de cet article, aucune source ouverte ne rapporte d’incident local directement attribué à ces vulnérabilités précises. C’est précisément le rôle de ce type de veille : documenter un risque avéré et sourcé avant qu’il ne se traduise, ou non, par un incident rendu public.
L’Observatoire suivra si des cas concrets sont rapportés dans les semaines à venir et mettra à jour cette fiche le cas échéant.
Méthode et sources
Les trois bulletins CIRT-CM sont des sources primaires nationales, datées et publiques. Le volet MikroTik/MikroTrick est corroboré par au moins quatre sources internationales indépendantes et son inscription au catalogue CISA KEV. Aucun incident local nommément attribué à ces failles n’a été trouvé en sources ouvertes à ce stade — présenté comme tel, pas comme une affirmation d’impact avéré au Cameroun.
- CIRT-CM, « Bulletin CIRT-AL-2026-09-27, vulnérabilités critiques réseau et accès distant », 27 septembre 2026
- The Hacker News, « MikroTrick Chain Let Attackers Take Over MikroTik Routers Without a Password or SSH Key », septembre 2026
- Rescana, « Active Exploitation Alert: MikroTik RouterOS « MikroTrick » ajouté au CISA KEV »
- Security Affairs, « Your MikroTik Router May Already Be Compromised: Look for SSH User « -2 » »
- Decipher, « MicroTik Routers Under Attack in New Campaign », 6 septembre 2026