RadioCSIRT #168 - Vos actualités quotidiennes en cybersécurité du Vendredi 24 janvier 2025

🎧 Au programme aujourd’hui :🔍 SonicWall : Une vulnérabilité critique corrigéeUne faille critique dans les appliances SonicWall a été corrigée. Les administrateurs sont invités à mettre à jour immédiatement leurs systèmes pour éviter toute exploitation.📖 Source : https://www.theregister.com/2025/01/23/sonicwall_critical_bug/🛡️ Vulnérabilités découvertes dans les pare-feu Palo AltoDes chercheurs ont révélé une faille critique affectant les pare-feu Palo Alto, permettant potentiellement à des attaquants d'accéder à des réseaux protégés.📖 Source : https://thehackernews.com/2025/01/palo-alto-firewalls-found-vulnerable-to.html🎯 Un backdoor personnalisé exploitant des "Magic Packets"Une nouvelle méthode d'attaque exploitant des "Magic Packets" permet à des attaquants d'installer un backdoor furtif sur des serveurs compromis.📖 Source : https://thehackernews.com/2025/01/custom-backdoor-exploiting-magic-packet.html🌍 Cisco corrige une faille critique de privilègesUne vulnérabilité permettant une élévation de privilèges sur les équipements Cisco a été corrigée. Les mises à jour doivent être appliquées immédiatement.📖 Source : https://thehackernews.com/2025/01/cisco-fixes-critical-privilege.html⚡ Des bornes de recharge Tesla piratées lors de Pwn2Own TokyoDes chercheurs en cybersécurité ont réussi à pirater des bornes Tesla lors du concours Pwn2Own Tokyo, soulignant des vulnérabilités critiques dans ces infrastructures.📖 Source : https://www.bleepingcomputer.com/news/security/tesla-ev-charger-hacked-twice-on-second-day-of-pwn2own-tokyo/🏢 Les agences fédérales sommées de respecter les directives sur le télétravailL'Office of Personnel Management (OPM) des États-Unis exige des agences qu'elles se conforment aux ordres relatifs au télétravail dans les 30 jours.📖 Source : https://www.defenseone.com/policy/2025/01/opm-demands-agencies-comply-trumps-telework-order-within-30-days/402440/📞 Questions ou suggestions ?Laissez-nous un message sur RadioCSIRT : 07 68 72 20 09🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées :Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music🌐 Site officiel RadioCSIRT :https://www.radiocsirt.org