RadioCSIRT #182 – Vos actualités quotidiennes en cybersécurité du mercredi 5 février 2025

Au programme aujourd’hui :

🔍 Fuite massive de configurations FortiGate
Un groupe de hackers nommé Belsen a divulgué les configurations complètes de plus de 15 000 pare-feux Fortinet FortiGate, incluant des identifiants en clair. Cette fuite, datant initialement de 2022, reste préoccupante car de nombreux appareils sont encore accessibles en ligne.
📖 Source : https://censys.com/fortigate-config-leak-impact/

🔑 Vulnérabilité critique dans Dell PowerProtect DD
Une faille de contrôle des accès a été identifiée dans les versions antérieures à 8.3.0.0 de Dell PowerProtect DD. Un attaquant local avec de faibles privilèges pourrait exploiter cette vulnérabilité pour obtenir une élévation de privilèges.
📖 Source : https://cyberveille.esante.gouv.fr/alertes/dell-cve-2024-53295-2025-02-03

💻 Failles de sécurité dans Acronis Cyber Protect Cloud Agent
Une vulnérabilité de type « chemin de recherche non fiable » a été découverte dans Acronis Cyber Protect Cloud Agent pour Windows, permettant à un attaquant authentifié d’élever ses privilèges via une DLL malveillante.
📖 Source : https://cyberveille.esante.gouv.fr/alertes/acronis-cve-2025-24830-2025-02-04

🚨 Nouvelle vulnérabilité VEEAM CVE-2025-23114
Une vulnérabilité critique a été signalée sous l’identifiant CVE-2025-23114, affectant VEEAM.
📖 Source : https://cvefeed.io/vuln/detail/CVE-2025-23114

🛡️ CISA ajoute quatre vulnérabilités à son catalogue
L’agence américaine CISA a ajouté quatre nouvelles vulnérabilités à son catalogue de failles exploitées, soulignant l’importance de leur correction rapide pour protéger les systèmes.
📖 Source : https://www.cisa.gov/news-events/alerts/2025/02/04/cisa-adds-four-known-exploited-vulnerabilities-catalog

💻 Microsoft renforce la protection contre le scareware
Microsoft a récemment introduit un nouveau mécanisme pour bloquer les scarewares qui tentent d’inciter les utilisateurs à acheter des logiciels de sécurité inutiles ou frauduleux.
📖 Source : https://www.cysecurity.news/2025/02/new-microsoft-scareware-blocker.html

📱 Applications iOS les plus intrusives
Une étude récente révèle que des applications populaires sur iOS, notamment Facebook, Instagram et TikTok, collectent et partagent massivement les données des utilisateurs, posant des questions sur la confidentialité.
📖 Source : https://www.clubic.com/actualite-551957-voici-la-liste-des-applications-les-plus-invasives-sur-ios-et-certaines-vous-sont-tres-connues.html

🔍 Faux piratages revendiqués par un hacker
Un individu se faisant appeler « Varun » a prétendu avoir piraté des entreprises telles que Leclerc, Conforama et EDF. Après investigation, il s’avère que ces affirmations étaient fausses, reposant sur des données anciennes et des techniques de « credential stuffing ».
📖 Source : https://www.clubic.com/actualite-552236-il-pretend-avoir-pirate-leclerc-conforama-et-edf-mais-ce-hacker-a-menti-a-tout-le-monde.html

📞 Questions ou suggestions ?
Laissez-nous un message sur RadioCSIRT : 07 68 72 20 09

🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music
🌐 Site officiel RadioCSIRT : https://www.radiocsirt.org