RadioCSIRT — Votre actu cybersécurité du jeudi 30 octobre 2025 (Ép.470)

Bienvenue dans votre bulletin cybersécurité du jour ⚡️

🏦 Maverick Banker — Trojan bancaire via WhatsApp
Une campagne de distribution massive exploite WhatsApp pour déployer le trojan bancaire Maverick Banker. Les victimes reçoivent des messages frauduleux contenant des liens vers des applications malveillantes ciblant les données bancaires. Sensibilisez vos utilisateurs.

🕵️ ForumTroll APT — Spyware Dante
Le groupe APT ForumTroll utilise le spyware Dante, dérivé des outils Hacking Team, pour cibler des organisations sensibles. Capacités avancées de surveillance et d’exfiltration de données. Renforcez vos contrôles de détection des menaces persistantes.

🌐 Mozilla — Multiples vulnérabilités
Nouvelles corrections de sécurité pour Firefox corrigeant une vulnérabilité

💬 Mattermost — Failles de sécurité
Des vulnérabilités affectent la plateforme de collaboration Mattermost. Mises à jour recommandées pour sécuriser vos instances.

☁️ VMware — Correctifs de sécurité
Plusieurs failles identifiées dans les produits VMware nécessitent une attention immédiate. Risques d’élévation de privilèges et d’exécution de code à distance. Appliquez les patches en priorité.

🚨 Canada — Infrastructures critiques ciblées
Des hacktivistes ont compromis des systèmes liés aux infrastructures critiques canadiennes. L’agence gouvernementale de cybersécurité émet une alerte recommandant une vigilance accrue et le renforcement des mesures de protection.

⚡️ On ne réfléchit pas, on patch !

📚 Sources :

• https://securelist.com/maverick-banker-distributing-via-whatsapp/117715/
• https://securelist.com/forumtroll-apt-hacking-team-dante-spyware/117851/
• https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0936/
• https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0935/
• https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0934/
• https://securityaffairs.com/184007/hacktivism/hacktivists-breach-canadas-critical-infrastructure-cyber-agency-warns.html

📞 Partagez vos retours :
📱 07 68 72 20 09
📧 radiocsirt@gmail.com
🌐 www.radiocsirt.org
📰 radiocsirt.substack.com

#CyberSécurité #MaverickBanker #ForumTroll #Mozilla #Mattermost #VMware #InfrastructuresCritiques #Canada #RadioCSIRT