---
description: La Direction générale de la sécurité des systèmes d’information (DGSSI) a publié, ce jeudi 12 novembre 2026, un bulletin d’alerte classé au niveau de
title: La DGSSI déclenche une alerte critique sur une vague de cyberattaques au Maroc
image: https://f2.hespress.com/wp-content/overlay/2026/11/DGSSI.jpg?v2
---

[Partager sur Facebook](https://www.facebook.com/sharer/sharer.php?u=https://fr.hespress.com/496251-496251.html) [Partager sur Twitter](https://twitter.com/intent/tweet?url=https://fr.hespress.com/496251-496251.html) [Partager sur Linkedin](<https://www.linkedin.com/shareArticle?mini=true&url=https://fr.hespress.com/496251-496251.html&title=La DGSSI déclenche une alerte critique sur une vague de cyberattaques au Maroc&summary=&source=>) [Partager sur Telegram](https://telegram.me/share/url?text=https://fr.hespress.com/496251-496251.html) [Partager sur WhatsApp](https://api.whatsapp.com/send?text=https://fr.hespress.com/496251-496251.html) [Copier lien](https://fr.hespress.com/496251-496251.html) [Lien imprimable](https://fr.hespress.com/496251-496251.html?print)

![La DGSSI déclenche une alerte critique sur une vague de cyberattaques au Maroc](https://f2.hespress.com/wp-content/uploads/2026/11/DGSSI-900x600.jpg)

*© MAP*

[Hespress FR](https://fr.hespress.com/public_author/Hespress+FR "Articles par Hespress FR")jeudi 12 novembre 2026 - 19:32

**La Direction générale de la sécurité des systèmes d’information (DGSSI) a publié, ce jeudi 12 novembre 2026, un bulletin d’alerte classé au niveau de risque et d’impact  *« critique »* (réf. 71001211/26) concernant une vaste campagne de cyberattaques visant les panneaux d’administration cloud de la solution de télémaintenance *« ConnectWise ScreenConnect »* ainsi que les fournisseurs de services informatiques managés (MSP).**

Ce signalement fait suite à un avis de sécurité émis par l’éditeur ConnectWise révélant qu’une attaque coordonnée a permis à des assaillants de prendre le contrôle des consoles d’administration d’au moins six prestataires MSP.

En l’espace de 90 minutes seulement, indique la DGSSI, les pirates ont pu exécuter des commandes malveillantes sur au moins 288 postes informatiques répartis au sein de 48 organisations.

D’après l’analyse technique relayée par le Centre marocain de veille, de détection et de réponse aux attaques informatiques (ma-CERT), l’offensive cible principalement les environnements ScreenConnect hébergés dans le Cloud (notamment les instances sous versions 26.6.6.9747 et 26.7.6.9783) intégrant cinq extensions tierces de la famille « RMM+ » : Labtech Plus, RMM Plus, RMM+, RMM Plus Password Link et RMM+ Password Link. Bien que ConnectWise ait désactivé ces modules à titre préventif sur les environnements auxquels l’éditeur a accès, leur simple présence ne constitue pas une preuve de compromission.

Les chercheurs privilégient un lien direct avec une faiblesse d’authentification affectant l’extension « RMM+ » (versions 1.0.31 et 1.0.32), laquelle accepte une clé d’accès (access key) vide lorsqu’aucune clé n’a été configurée par l’administrateur. Une fois infiltrés, les attaquants détournent la fonction légitime « Run Command » pour installer un second client ScreenConnect sous leur contrôle, couplé à l’outil malveillant « SCKit », conçu pour :

**– Maintenir la persistance :** installation d’un client malveillant, remplacement du client légitime et création d’une tâche planifiée baptisée « TrapWatch ».

**– Neutraliser les défenses :** ajout d’exclusions dans Microsoft Defender et utilisation de AppLocker pour bloquer l’exécution des outils et commandes de remédiation lancés par les équipes IT.

**– Assurer la propagation latérale :** vol des sessions d’administration des techniciens afin de rebondir vers d’autres consoles ScreenConnect et d’autres prestataires accessibles.

ConnectWise indique n’avoir relevé aucune compromission de sa propre infrastructure ni faille intrinsèque au cœur de ScreenConnect, avertissant qu’une simple mise à jour logicielle ne suffit pas à éradiquer une éventuelle intrusion.

### Protocole d’urgence et mesures de remédiation

Face à la sévérité de la menace, la DGSSI exhorte les organisations et leurs sous-traitants IT à déployer immédiatement une série de contre-mesures techniques :

**– Neutralisation des extensions :** vérifier et désactiver immédiatement les cinq extensions RMM+ identifiées — y compris sur les installations locales (On-Premises) — sans les réactiver avant nouvelles instructions de l’éditeur.

**– Révocation des accès :** fermer toutes les sessions actives des consoles d’administration, renouveler les mots de passe et révoquer les jetons d’authentification (tokens) liés aux comptes et fournisseurs d’identité.

**– Durcissement des privilèges et audit :** restreindre l’accès aux fonctions « Run Command » et « Shared Toolbox » à un cercle limité d’administrateurs, auditer les journaux de connexion et d’exécution de commandes, et exiger des prestataires IT une cartographie complète des outils RMM utilisés et des comptes habilités à opérer sur plusieurs clients.

**– Surveillance et isolement :** intégrer les indicateurs de compromission (IOCs) dans les outils de sécurité, centraliser les logs ScreenConnect dans le SIEM avec alertes sur les exécutions massives de commandes, et proscrire l’usage de ScreenConnect pour intervenir sur un poste suspect.

**– Mise à jour des environnements locaux :** pour les installations On-Premises exposées, s’assurer de l’application des correctifs relatifs aux vulnérabilités CVE-2026-3564 et CVE-2026-84869, ayant fait l’objet des précédents bulletins de sécurité de la DGSSI (réf. 62201903/26 et 68301009/26).

[Bulletin d’alerte](https://fr.hespress.com/tag/bulletin-dalerte) [Cyberattaques](https://fr.hespress.com/tag/cyberattaques) [DGSSI](https://fr.hespress.com/tag/dgssi)

[Suivez les dernières actualités de Hespress sur WhatsApp](https://hes.press/FR)

## Ajoutez votre commentaire

###

Nom \*

E-mail \*

Commentaire \*

Conditions de publication : Les commentaires ne doivent pas être à caractère diffamatoire ou dénigrant à l'égard de l'auteur, des personnes, des sacralités, des religions ou de Dieu. Ils ne doivent pas non plus comporter des insultes ou des propos incitant à la haine et à la discrimination.

## Articles Liés

High-tech [![Cybersécurité : la DGSSI émet une alerte critique sur deux failles majeures affectant PHP au Maroc et à l'international](https://f2.hespress.com/wp-content/uploads/2026/10/cybersecurit_alerte_PHP-900x600.jpg)](https://fr.hespress.com/493526-cybersecurite-la-dgssi-emet-une-alerte-critique-sur-deux-failles-majeures-affectant-php-au-maroc-et-a-linternational.html "Cybersécurité : la DGSSI émet une alerte critique sur deux failles majeures affectant PHP au Maroc et à l'international")

jeudi 22 octobre 2026 - 11:02

### Cybersécurité : la DGSSI émet une alerte critique sur deux failles majeures affectant PHP au Maroc et à l'international

Politique [![Cybersécurité : Le Maroc classé 43e mondial sur 155 pays en 2026](https://f2.hespress.com/wp-content/uploads/2022/11/cybersecurite-1.jpeg)](https://fr.hespress.com/485544-cybersecurite-le-maroc-classe-43e-mondial-sur-155-pays-en-2026.html "Cybersécurité : Le Maroc classé 43e mondial sur 155 pays en 2026")

mardi 18 août 2026 - 18:50

### Cybersécurité : Le Maroc classé 43e mondial sur 155 pays en 2026

Société [![DG DGSSI : le Maroc demeure pleinement engagé à consolider la résilience cyber du continent ](https://f2.hespress.com/wp-content/uploads/2026/06/boutriq_DGSSI-900x600.jpg)](https://fr.hespress.com/475697-dg-dgssi-le-maroc-demeure-pleinement-engage-a-consolider-la-resilience-cyber-du-continent.html "DG DGSSI : le Maroc demeure pleinement engagé à consolider la résilience cyber du continent ")

lundi 1 juin 2026 - 16:20

### DG DGSSI : le Maroc demeure pleinement engagé à consolider la résilience cyber du continent 

High-tech [![Cybersécurité : la DGSSI alerte sur plusieurs plugins WordPress](https://f2.hespress.com/wp-content/uploads/2026/03/wordress_plugin-900x600.jpg)](https://fr.hespress.com/466014-cybersecurite-la-dgssi-alerte-sur-plusieurs-plugins-wordpress.html "Cybersécurité : la DGSSI alerte sur plusieurs plugins WordPress")

lundi 16 mars 2026 - 12:10

### Cybersécurité : la DGSSI alerte sur plusieurs plugins WordPress

High-tech [![CAN 2025 : la face cachée du tournoi, entre cyberattaques et faux sites de billets](https://f2.hespress.com/wp-content/uploads/2025/12/cyberattaque-900x600.jpg)](https://fr.hespress.com/464957-can-2025-la-face-cachee-du-tournoi-entre-cyberattaques-et-faux-sites-de-billets.html "CAN 2025 : la face cachée du tournoi, entre cyberattaques et faux sites de billets")

vendredi 6 mars 2026 - 16:22

### CAN 2025 : la face cachée du tournoi, entre cyberattaques et faux sites de billets

Société [![Cybersécurité : Le Maroc face à une montée des fraudes dopées à l’IA](https://f2.hespress.com/wp-content/uploads/2022/11/cybersecurite-1.jpeg)](https://fr.hespress.com/451033-cybersecurite-le-maroc-face-a-une-montee-des-fraudes-dopees-a-lia.html "Cybersécurité : Le Maroc face à une montée des fraudes dopées à l’IA")

mardi 25 novembre 2025 - 08:21

### Cybersécurité : Le Maroc face à une montée des fraudes dopées à l’IA

### Newsletter

Abonnez-vous pour recevoir les dernières nouvelles

S'inscrire

Veuillez vérifier l'email

Pour terminer le processus d'abonnement .. Suivez les étapes mentionnées dans l'email de confirmation d'abonnement.

Cet email ne peut pas être ajouté à cette liste. Veuillez saisir une adresse email différente.

## [24 heures](https://fr.hespress.com/tag/h24)

- [01:23<h3>Budgets 2027 : la majorité parlementaire salue l'effort financier, l'opposition met en garde contre les disparités</h3>](https://fr.hespress.com/496496-budgets-2027-la-majorite-parlementaire-salue-leffort-financier-lopposition-met-en-garde-contre-les-disparites.html "Budgets 2027 : la majorité parlementaire salue l'effort financier, l'opposition met en garde contre les disparités")
- [23:58<h3>Lekjaa : Le financement des priorités sociales requiert l'élargissement de l'assiette fiscale et l'intégration de l'informel</h3>](https://fr.hespress.com/496505-lekjaa-le-financement-des-priorites-sociales-requiert-lelargissement-de-lassiette-fiscale-et-lintegration-de-linformel.html "Lekjaa : Le financement des priorités sociales requiert l'élargissement de l'assiette fiscale et l'intégration de l'informel")
- [22:46<h3>Le Maroc grimpe à la cinquième place mondiale après la défaite du Portugal face au Danemark</h3>](https://fr.hespress.com/496487-le-maroc-grimpe-a-la-cinquieme-place-mondiale-apres-la-defaite-du-portugal-face-au-danemark.html "Le Maroc grimpe à la cinquième place mondiale après la défaite du Portugal face au Danemark")
- [21:25<h3>Sénégal : les budgets de 19 ministères rejetés en commission parlementaire</h3>](https://fr.hespress.com/496477-senegal-les-budgets-de-19-ministeres-rejetes-en-commission-parlementaire.html "Sénégal : les budgets de 19 ministères rejetés en commission parlementaire")
- [19:57<h3>CAN de beach soccer 2026 : le Maroc connaît son calendrier au Sénégal</h3>](https://fr.hespress.com/496474-can-de-beach-soccer-2026-le-maroc-connait-son-calendrier-au-senegal.html "CAN de beach soccer 2026 : le Maroc connaît son calendrier au Sénégal")
- [18:26<h3>ONDA : hausse de 8,3% du trafic des passagers à l'aéroport de Laâyoune</h3>](https://fr.hespress.com/495823-onda-hausse-de-83-du-trafic-des-passagers-a-laeroport-de-laayoune.html "ONDA : hausse de 8,3% du trafic des passagers à l'aéroport de Laâyoune")

Monde [![COP31 : le front du "pollueur-payeur" donne de la voix](https://f2.hespress.com/wp-content/uploads/2026/11/cop31-pollution.jpg)](https://fr.hespress.com/496429-cop31-le-front-du-pollueur-payeur-donne-de-la-voix.html "COP31 : le front du \"pollueur-payeur\" donne de la voix")

samedi 14 novembre 2026 - 02:54

### COP31 : le front du "pollueur-payeur" donne de la voix

Monde [![USA : le régulateur FAA ordonne l'arrêt de tous les vols](https://f2.hespress.com/wp-content/uploads/2026/11/usa_arret_des_vols-900x600.jpg)](https://fr.hespress.com/496436-usa-le-regulateur-faa-ordonne-larret-de-tous-les-vols.html "USA : le régulateur FAA ordonne l'arrêt de tous les vols")

vendredi 13 novembre 2026 - 21:35

### USA : le régulateur FAA ordonne l'arrêt de tous les vols

Monde [![Panne mondiale d'Outlook : incident toujours en cours mais pas de cyberattaque, selon Microsoft](https://f2.hespress.com/wp-content/uploads/2022/03/Microsoft-e1646412427340.jpg)](https://fr.hespress.com/496312-panne-mondiale-doutlook-incident-toujours-en-cours-mais-pas-de-cyberattaque-selon-microsoft.html "Panne mondiale d'Outlook : incident toujours en cours mais pas de cyberattaque, selon Microsoft")

vendredi 13 novembre 2026 - 09:44

### Panne mondiale d'Outlook : incident toujours en cours mais pas de cyberattaque, selon Microsoft

Monde [![Le Quai d'Orsay annonce Jean Noël Barrot vendredi au Maroc ](https://f2.hespress.com/wp-content/uploads/2025/01/Jean-Noel-Barrot.jpg)](https://fr.hespress.com/496308-le-quai-dorsay-annonce-jean-noel-barrot-vendredi-au-maroc.html "Le Quai d'Orsay annonce Jean Noël Barrot vendredi au Maroc ")

jeudi 12 novembre 2026 - 22:46

### Le Quai d'Orsay annonce Jean Noël Barrot vendredi au Maroc 

Monde [![Le patron de Nvidia démissionne provoquant une onde de choc sur les marchés financiers](https://f2.hespress.com/wp-content/uploads/2026/11/2299100584.jpg)](https://fr.hespress.com/496196-le-patron-de-nvidia-demissionne-provoquant-une-onde-de-choc-sur-les-marches-financiers.html "Le patron de Nvidia démissionne provoquant une onde de choc sur les marchés financiers")

jeudi 12 novembre 2026 - 13:41

### Le patron de Nvidia démissionne provoquant une onde de choc sur les marchés financiers

<ins></ins>

Tous droits réservés au réseau Hespress 2026 ©

```json
{
    "@context": "https://schema.org",
    "@type": "BreadcrumbList",
    "itemListElement": [
        {
            "@type": "ListItem",
            "position": 1,
            "item": {
                "@id": "https://fr.hespress.com/high-tech",
                "name": "High-tech"
            }
        },
        {
            "@type": "ListItem",
            "position": 2,
            "item": {
                "@id": "https://fr.hespress.com/496251-la-dgssi-declenche-une-alerte-critique-sur-une-vague-de-cyberattaques-au-maroc.html",
                "name": "La DGSSI déclenche une alerte critique sur une vague de cyberattaques au Maroc"
            }
        }
    ]
}
{
    "@context": "https://schema.org",
    "@type": "NewsMediaOrganization",
    "name": "Hespress Français",
    "url": "https://fr.hespress.com",
    "logo": "https://fr.hespress.com/wp-content/uploads/2021/09/hespress_fr_logo-768x188.jpg"
}
{
    "@context": "https://schema.org",
    "@type": "NewsArticle",
    "mainEntityOfPage": {
        "@type": "WebPage",
        "@id": "https://fr.hespress.com/496251-la-dgssi-declenche-une-alerte-critique-sur-une-vague-de-cyberattaques-au-maroc.html"
    },
    "headline": "La DGSSI déclenche une alerte critique sur une vague de cyberattaques au Maroc",
    "datePublished": "2026-11-12T19:32:58+0000",
    "dateModified": "2026-11-12T17:38:33+0000",
    "author": {
        "@type": "Person",
        "name": "Hespress FR",
        "url": "https://fr.hespress.com/public_author/Hespress+FR"
    },
    "description": "La Direction générale de la sécurité des systèmes d’information (DGSSI) a publié, ce jeudi 12 novembre 2026, u",
    "image": {
        "@type": "ImageObject",
        "url": "https://f2.hespress.com/wp-content/uploads/2026/11/DGSSI.jpg",
        "width": 1920,
        "height": 1280
    },
    "publisher": {
        "@type": "Organization",
        "name": "Hespress Français",
        "logo": {
            "@type": "ImageObject",
            "url": "https://fr.hespress.com/wp-content/uploads/2021/09/hespress_fr_logo-768x188.jpg",
            "width": 768,
            "height": 188
        }
    }
}
```