RadioCSIRT #197 - Vos actualités quotidiennes en cybersécurité du Mercredi 19 février 2025

🔍 Aujourd’hui, en plus des dernières actualités cyber, je  répond à une question d’auditeur ! Pascal m’a été demandé sur la boite mail de RadioCSIRT:💡 EPSS vs CVSS : Quel score privilégier pour la gestion des vulnérabilités ?📊 Faut-il se fier uniquement au CVSS v4 ou faut-il intégrer l’EPSS du FIRST pour mieux prioriser ses actions ? À partir de quel seuil EPSS doit-on réagir en urgence ? On en parle dans cet épisode !📌 Au programme également :🌐 X restreint les liens Signal.meLa plateforme X a récemment bloqué les liens vers Signal.me, soulevant des questions sur sa politique de confidentialité.📚 Source : 🔗 https://www.ghacks.net/2025/02/18/x-restricts-signal-me-links-prompting-user-backlash/🛠️ L'émergence du "Fraud-As-A-Service" (FaaS)Le cybercrime évolue avec le modèle FaaS, où des outils frauduleux sont proposés en tant que service.📚 Source : 🔗 https://www.cybersecurity-insiders.com/the-rising-threat-of-cybercrime-the-emergence-of-fraud-as-a-service-faas/💻 Le Groupe Akira spécialisé dans le Ransomware cible les serveurs obsolètesLe groupe Akira exploite des systèmes legacy pour compromettre des entreprises inactives.📚 Source : 🔗 https://www.cybersecurity-insiders.com/akira-ransomware-is-now-targeting-legacy-servers-of-defunct-companies/🕵️‍♂️ Nouvelles vulnérabilités dans OpenSSHDes failles récentes exposent les serveurs SSH à des attaques MiTM et DoS.📚 Source : 🔗 https://www.bleepingcomputer.com/news/security/new-openssh-flaws-expose-ssh-servers-to-mitm-and-dos-attacks/🌐 Attaques DDoS en Italie par NoName057(16)Le collectif pro-russe continue ses attaques sur les infrastructures critiques italiennes.📚 Source : 🔗 https://securityaffairs.com/174294/hacktivism/noname05716-launched-ddos-attacks-on-italian-sites.html📱 Unit21 lance une solution anti-fraudeUne nouvelle technologie basée sur l’IA pour détecter et bloquer les fraudes financières en temps réel.📚 Source : 🔗 https://www.helpnetsecurity.com/2025/02/18/unit21-scams-solution/📞 Vos questions en cybersécurité ?Comme Pascal, posez vos questions ! 📩 Laissez-moi un message :📞 07 68 72 20 09📧 [email protected]🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées :Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music🌐 Site officiel RadioCSIRT : 🔗 https://www.radiocsirt.org