RadioCSIRT – Votre actu Cybersécurité du Mercredi 14 Mai 2025 (Ép. 290)

📌 Au programme aujourd’hui :

🔹 CISA : Nouvelles vulnérabilités ajoutées au KEV
La CISA a ajouté six vulnérabilités exploitées activement à son catalogue, dont CVE-2025-32756 affectant plusieurs produits Fortinet.
📚 Sources :
https://www.cisa.gov/news-events/alerts/2025/05/14/cisa-adds-one-known-exploited-vulnerability-catalog
https://www.cisa.gov/news-events/alerts/2025/05/13/cisa-adds-five-known-exploited-vulnerabilities-catalog

🔹 CERT-FR : Multiples vulnérabilités critiques signalées
Le CERT-FR alerte sur des vulnérabilités dans les produits Ivanti, Juniper Networks Secure Analytics et Fortinet, certaines étant activement exploitées.
📚 Sources :
https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0403/
https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0401/
https://www.cert.ssi.gouv.fr/alerte/CERTFR-2025-ALE-007/
https://www.cert.ssi.gouv.fr/alerte/CERTFR-2025-ALE-006/

🔹 Samsung corrige une faille critique dans MagicINFO
La vulnérabilité CVE-2025-4632, exploitée par le botnet Mirai, permettait l’écriture de fichiers arbitraires avec les privilèges SYSTEM.
📚 Source : https://thehackernews.com/2025/05/samsung-patches-cve-2025-4632-used-to.html

🔹 Ubuntu : renforcement de la sécurité avec AppArmor
Linux Journal détaille comment AppArmor améliore la sécurité d’Ubuntu 24.04 en limitant les accès aux ressources système.
📚 Source : https://www.linuxjournal.com/content/ubuntu-security-reinvented-hardening-your-system-apparmor

🔹 Podcast : Les Dialogues Imaginaires de la cybersécurité
Découvrez le dernier épisode du podcast « Dialogues Imaginaires », explorant les enjeux actuels de la cybersécurité.
📚 Source : https://dialogues-imaginaires.net/

🔗 Soutenez l’évolution de RadioCSIRT vers un format vidéo (J-19)
Il reste 1450 € pour atteindre l’objectif de 5000 €
https://www.leetchi.com/fr/c/faire-evoluer-radiocsirt-en-format-video-1290712

🎧 Vous aussi, partagez vos questions, remarques ou retours d’expérience, elles seront peut-être dans le prochain épisode !
📞 Répondeur : 07 68 72 20 09
📧 Email : radiocsirt@gmail.com

🎧 Abonnez-vous pour ne rien manquer sur :
Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music
🌐 Site officiel : https://www.radiocsirt.org
📰 Newsletter hebdomadaire : https://radiocsirt.substack.com