RadioCSIRT – Votre actu cybersécurité du dimanche 23 novembre 2025 (Ép.495)

Bienvenue sur votre podcast quotidien consacré à la cybersécurité.

🛡️ Hébergement bulletproof : nouvelles directives officielles – L’Australian Cyber Security Centre publie des recommandations renforcées pour atténuer les risques liés aux fournisseurs d’hébergement « bulletproof », souvent utilisés par des acteurs cybercriminels pour opérer à l’abri des mesures judiciaires et techniques.
🧪 Wireshark : multiples vulnérabilités corrigées – Le CERT-FR publie un avis détaillant plusieurs failles dans Wireshark, permettant dans certains cas un déni de service ou un crash de l’outil lors de l’analyse de paquets malformés.
✈️ Iberia confirme une fuite de données – La compagnie aérienne espagnole annonce une compromission touchant les informations personnelles de clients, issue de la violation d’un prestataire externe, avec exposition d’identifiants et détails de voyage.
🔐 Azure Bastion vulnérable – Une faille critique affecte Azure Bastion, permettant un contournement de sécurité susceptible d’exposer des environnements cloud mal configurés ou insuffisamment isolés.
🛠️ Metasploit ajoute un exploit zero-day FortiWeb – Le framework Metasploit intègre un nouvel exploit ciblant une vulnérabilité zero-day dans FortiWeb, facilitant l’exploitation d’instances non corrigées de l’application de Fortinet.

⚡️ On ne réfléchit pas, on patch ! 🚀

📚 Sources :
🔗 Guidance – Australian Cyber Security Centre
https://www.cyber.gov.au/about-us/view-all-content/news/new-guidance-for-mitigating-risks-from-bulletproof-hosting-providers

🔗 CERT-FR – Vulnérabilités Wireshark (CERTFR-2025-AVI-1026)
https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-1026/

🔗 Iberia – Vendor Security Breach
https://www.bleepingcomputer.com/news/security/iberia-discloses-customer-data-leak-after-vendor-security-breach/

🔗 Azure Bastion Vulnerability
https://cybersecuritynews.com/azure-bastion-vulnerability/

🔗 Metasploit – FortiWeb Zero-day Exploit
https://cyberpress.org/metasploit-framework-updated-with-exploit-for-fortiweb-zero-day/

📞 Vos retours sont les bienvenus !
📱 Répondeur : 07 68 72 20 09
📧 Email : radiocsirt@gmail.com
🌐 Site web : www.radiocsirt.org
📰 Newsletter Hebdo : https://radiocsirt.substack.com

#CyberSécurité #Wireshark #Azure #Iberia #Fortinet #Metasploit #CloudSecurity #BulletproofHosting #RadioCSIRT 🎧