RadioCSIRT – Votre actu cybersécurité du Vendredi 19 Septembre 2025 (Ép. 426)

Bienvenue dans votre bulletin quotidien d’actualités cybersécurité. Cet épisode vous apporte les dernières informations pour vous tenir au courant des menaces les plus récentes et des vulnérabilités critiques.

Au programme de cet épisode :

• Un ver auto-réplicatif frappe plus de 180 paquets logiciels.
• Une attaque « zero-click » a été découverte dans ChatGPT.
• Alerte sur la surveillance active par des hackers nord-coréens.
• Le CERT-FR alerte sur des vulnérabilités critiques dans Microsoft Windows.
• La CISA publie un rapport sur un malware visant Ivanti EPMM.
• Un nouveau guide sur les outils EASM est disponible.
• Les dépôts de code en ligne sont ciblés par des attaquants.

On ne réfléchit pas. On patch !

Ne manquez rien de l’actualité de la cybersécurité.

Abonnez-vous et partagez ce podcast avec vos collègues pour ne plus jamais manquer une alerte critique.

Ressources

• https://www.cyber.gov.au/about-us/view-all-content/alerts-and-advisories/ongoing-targeting-of-online-code-repositories
• https://www.cisa.gov/news-events/alerts/2025/09/18/cisa-releases-malware-analysis-report-malicious-listener-targeting-ivanti-endpoint-manager-mobile
• https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0804/
• https://www.ncsc.gov.uk/blog-post/easm-buyers-guide-now-available
• https://www.sentinelone.com/labs/contagious-interview-threat-actors-scout-cyber-intel-platforms-reveal-plans-and-ops/
• https://krebsonsecurity.com/2025/09/self-replicating-worm-hits-180-software-packages/
• https://securityaffairs.com/182334/hacking/shadowleak-radware-uncovers-zero-click-attack-on-chatgpt.html

📞 Partagez vos retours :

📱 07 68 72 20 09
📧 radiocsirt@gmail.com
🌐 Site : https://www.radiocsirt.org
📰 Newsletter : https://radiocsirt.substack.com