RadioCSIRT – Votre actu Cybersécurité du Lundi 14 Juillet 2025 (Ép. 355)

📌 Au programme aujourd’hui :

☁️ Iran : évaluation critique de l’infrastructure cloud
Panne massive des services étatiques. Audit en urgence. Manque de redondance identifié.
🔗 https://www.theregister.com/2025/07/14/iran_cloud_panel_evaluation/

💸 100 arnaques au support technique UK stoppées
La CBI démantèle un vaste réseau. Faux sites de Microsoft/Apple/Google. Arrestations en cours.
🔗 https://thehackernews.com/2025/07/cbi-shuts-down-390k-uk-tech-support.html

📰 Faux sites CNN, BBC, CNBC : campagne de scam massive
Leurres d’actualités pour piéger les internautes. Hameçonnage et malware. Vigilance recommandée.
🔗 https://www.malwarebytes.com/blog/news/2025/07/cnn-bbc-and-cnbc-websites-impersonated-to-scam-people

🔓 PQCScan : scanner open-source pour la cryptographie post-quantique
Outil pratique pour détecter les algorithmes vulnérables dans les projets. Démo publique disponible.
🔗 https://www.helpnetsecurity.com/2025/07/14/pqcscan-open-source-post-quantum-cryptography-scanner/

💥 Fortinet : exploit public pour vulnérabilité critique FortiWeb (CVE-2025-25257)
RCE sans authentification. Exploit déjà publié. Mettez à jour immédiatement !
🔗 https://www.helpnetsecurity.com/2025/07/14/exploits-for-unauthenticated-fortiweb-rce-are-public-so-patch-quickly-cve-2025-25257/

🧬 Cartes mères GIGABYTE : vulnérabilité UEFI exposant Secure Boot
Possibilité de malware persistant au boot. Mise à jour du firmware fortement conseillée.
🔗 https://www.bleepingcomputer.com/news/security/gigabyte-motherboards-vulnerable-to-uefi-malware-bypassing-secure-boot/

🕵️ RDP : une méthode forensic innovante révèle des traces cachées
Nouveau cadre d’analyse pour détecter les abus RDP passés. Avancée majeure pour les analystes.
🔗 https://gbhackers.com/new-forensic-method-reveals-hidden-traces-of-rdp-exploits/

📞 Partagez vos remarques, questions ou retours :
📱 Répondeur : 07 68 72 20 09
📧 Email : radiocsirt@gmail.com

🎧 Disponible sur : Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music
🌐 Site : https://www.radiocsirt.org
📰 Newsletter : https://radiocsirt.substack.com

🛡️ On ne réfléchit pas. On patch !™