RadioCSIRT #197 – Vos actualités quotidiennes en cybersécurité du Mercredi 19 février 2025

🔍 Aujourd’hui, en plus des dernières actualités cyber, je  répond à une question d’auditeur ! Pascal m’a été demandé sur la boite mail de RadioCSIRT:
💡 EPSS vs CVSS : Quel score privilégier pour la gestion des vulnérabilités ?
📊 Faut-il se fier uniquement au CVSS v4 ou faut-il intégrer l’EPSS du FIRST pour mieux prioriser ses actions ? À partir de quel seuil EPSS doit-on réagir en urgence ? On en parle dans cet épisode !

📌 Au programme également :

🌐 X restreint les liens Signal.me
La plateforme X a récemment bloqué les liens vers Signal.me, soulevant des questions sur sa politique de confidentialité.
📚 Source : 🔗 https://www.ghacks.net/2025/02/18/x-restricts-signal-me-links-prompting-user-backlash/

🛠️ L’émergence du « Fraud-As-A-Service » (FaaS)
Le cybercrime évolue avec le modèle FaaS, où des outils frauduleux sont proposés en tant que service.
📚 Source : 🔗 https://www.cybersecurity-insiders.com/the-rising-threat-of-cybercrime-the-emergence-of-fraud-as-a-service-faas/

💻 Le Groupe Akira spécialisé dans le Ransomware cible les serveurs obsolètes
Le groupe Akira exploite des systèmes legacy pour compromettre des entreprises inactives.
📚 Source : 🔗 https://www.cybersecurity-insiders.com/akira-ransomware-is-now-targeting-legacy-servers-of-defunct-companies/

🕵️‍♂️ Nouvelles vulnérabilités dans OpenSSH
Des failles récentes exposent les serveurs SSH à des attaques MiTM et DoS.
📚 Source : 🔗 https://www.bleepingcomputer.com/news/security/new-openssh-flaws-expose-ssh-servers-to-mitm-and-dos-attacks/

🌐 Attaques DDoS en Italie par NoName057(16)
Le collectif pro-russe continue ses attaques sur les infrastructures critiques italiennes.
📚 Source : 🔗 https://securityaffairs.com/174294/hacktivism/noname05716-launched-ddos-attacks-on-italian-sites.html

📱 Unit21 lance une solution anti-fraude
Une nouvelle technologie basée sur l’IA pour détecter et bloquer les fraudes financières en temps réel.
📚 Source : 🔗 https://www.helpnetsecurity.com/2025/02/18/unit21-scams-solution/

📞 Vos questions en cybersécurité ?
Comme Pascal, posez vos questions ! 📩 Laissez-moi un message :
📞 07 68 72 20 09
📧 radiocsirt@gmail.com

🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music

🌐 Site officiel RadioCSIRT : 🔗 https://www.radiocsirt.org