RadioCSIRT – Votre actu Cybersécurité du Lundi 28 Avril 2025 (Ép. 273)

🎙️ Podcast – 📌 Au programme aujourd’hui :

🔹 La CISA : 3 nouvelles vulnérabilités activement exploitées
La CISA intègre CVE-2025-1976, CVE-2025-42599 et CVE-2025-3928 à son catalogue. Ces failles affectent Broadcom Brocade, Qualitia Active! Mail et Commvault.
📚 Source : https://www.cisa.gov/news-events/alerts/2025/04/28/cisa-adds-three-known-exploited-vulnerabilities-catalog

🔹 TOTOLINK N150RT : 3 failles critiques publiées
Les vulnérabilités CVE-2025-3989, CVE-2025-3990 et CVE-2025-3993 permettent un débordement de tampon sur plusieurs fichiers du routeur TOTOLINK N150RT. Exploits publics.
📚 CVE-2025-3989 : https://cvefeed.io/vuln/detail/CVE-2025-3989
📚 CVE-2025-3990 : https://cvefeed.io/vuln/detail/CVE-2025-3990
📚 CVE-2025-3993 : https://cvefeed.io/vuln/detail/CVE-2025-3993

🔹 LibreOffice : contournement de sécurité
Le CERT-FR publie un avis sur la vulnérabilité CVE-2025-2866. Versions 25.2.x < 25.2.2 et < 24.8.6 affectées. Contournement de la politique de sécurité. Correctif disponible.
📚 Source : https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0351/

🔹 Usermin : exécution de code à distance
CVE-2015-2079 touche Usermin < 1.660. Exécution de code à distance via mauvaise utilisation de Perl open. Failles toujours présentes dans certaines infrastructures.
📚 Source : https://cvefeed.io/vuln/detail/CVE-2015-2079

🔹 500e épisode de NoLimitSecu
Hommage à l’équipe NoLimitSecu pour leur 500e épisode. Une référence dans le paysage francophone de la cybersécurité.
📚 Écouter : https://www.nolimitsecu.fr/wp-content/uploads/NoLimitSecu-500-Podcastception.mp3

🎧 Vous aussi, partagez vos questions, remarques ou retours d’expérience, elles seront peut-être dans le prochain épisode !
📞 Répondeur : 07 68 72 20 09
📧 Email : radiocsirt@gmail.com

🎧 Abonnez-vous pour ne rien manquer sur :
Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music

🌐 Site officiel : https://www.radiocsirt.org
📰 Newsletter hebdomadaire : https://radiocsirt.substack.com

📣 Soutenez l’évolution de RadioCSIRT vers un format vidéo
🔗 https://www.leetchi.com/fr/c/faire-evoluer-radiocsirt-en-format-video-1290712