RadioCSIRT – Votre actu cybersécurité du Samedi 6 décembre 2025 (Ép.508)

Bienvenue sur votre podcast quotidien consacré à la cybersécurité.

L’agence australienne de cybersécurité publie un nouveau guide pour l’intégration sécurisée de l’intelligence artificielle dans les environnements de technologies opérationnelles (OT). Ce cadre stratégique vise à aider les infrastructures critiques à anticiper les risques de sûreté physique induits par l’automatisation algorithmique dans les systèmes industriels.

Le CERT-FR (ANSSI) a émis une série d’avis de sécurité (AVI-1062 à 1067) signalant plusieurs vulnérabilités critiques nécessitant une attention immédiate. Les administrateurs systèmes sont invités à consulter le flux officiel pour identifier les produits affectés au sein de leur parc et appliquer les mesures correctives sans délai.

Barts Health NHS Trust confirme une fuite de données administratives suite à l’exploitation d’une faille zero-day d’Oracle E-Business Suite par le gang de ransomware Clop. Bien que les dossiers médicaux patients soient épargnés, cet incident souligne la persistance des attaques ciblant les composants ERP vitaux du secteur de la santé.

Une vulnérabilité de sévérité maximale (CVSS 10.0) frappe Apache Tika, un outil d’analyse de contenu omniprésent dans les solutions comme Solr ou Elasticsearch. Cette faille de type XXE permet à des attaquants d’exécuter du code via des fichiers PDF malveillants, imposant une mise à jour d’urgence de la bibliothèque « tika-core ».

Asus reconnaît qu’une cyberattaque contre l’un de ses fournisseurs tiers a exposé le code source des modules caméras de ses smartphones. Le groupe Everest revendique le vol d’un téraoctet de données, illustrant une nouvelle fois comment la chaîne d’approvisionnement reste le vecteur privilégié pour atteindre la propriété intellectuelle des géants technologiques.

On ne réfléchit pas, on patch !

Sources :
Australian Cyber Security Centre : https://www.cyber.gov.au/about-us/view-all-content/news/new-guidance-for-critical-infrastructure-on-integrating-ai-securely-into-operational-technology-environments
CERT-FR (Avis 1062) : https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-1062/
CERT-FR (Avis 1063) : https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-1063/
CERT-FR (Avis 1064) : https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-1064/
CERT-FR (Avis 1067) : https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-1067/
BleepingComputer : https://www.bleepingcomputer.com/news/security/barts-health-nhs-discloses-data-breach-after-oracle-zero-day-hack/
Security Affairs : https://securityaffairs.com/185363/security/maximum-severity-xxe-vulnerability-discovered-in-apache-tika.html
The Register : https://www.theregister.com/2025/12/05/asus_supplier_hack/

Vos retours sont les bienvenus.
Répondeur : 07 68 72 20 09
Email : radiocsirt@gmail.com
Site web : www.radiocsirt.org
Newsletter Hebdo : https://radiocsirt.substack.com