RadioCSIRT Votre actu cybersécurité du dimanche 12 octobre 2025 (Ép.451)

Bienvenue dans votre bulletin d'actualités cybersécurité ⚡️🐍 Python — CVE-2025-8291Vulnérabilité non spécifiée affectant toutes les versions CPython non corrigées. Consultez le bulletin de sécurité officiel et appliquez les correctifs immédiatement.🦀 ChaosBot — Malware Rust sophistiquéCiblage d'environnements financiers via VPN Cisco compromis + comptes AD sur-privilégiés. DLL side-loading, C2 Discord, évasion ETW. Renforcez vos contrôles VPN et auditez vos service accounts.🎯 GXC Team — Démantèlement en EspagneArrestation du leader brésilien "GoogleXcoder" (25 ans). Kits de phishing IA, malware Android, 300+ entités ciblées. 6 perquisitions, canaux Telegram désactivés.🔓 ServiceNow — Multiples CVE critiquesCVE-2025-3089 (AI Platform), CVE-2025-0337 (bypass auth), CVE-2024-8924 (SQL injection non auth). Vérifiez vos versions et planifiez les mises à jour.🔥 SonicWall VPN — Compromission massive100+ comptes SSL VPN compromis sur 16 clients. Authentifications depuis 202.155.8[.]73. Lien probable avec campagne Akira ransomware exploitant CVE-2024-40766.⚡️ On ne réfléchit pas, On patch !📚 Sources :https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0851/https://cyberpress.org/chaosbot-ciscovpn-attack/https://www.esentire.com/blog/new-rust-malware-chaosbot-uses-discord-for-command-and-controlhttps://securityaffairs.com/183252/cyber-crime/cybercrime-ring-gxc-team-dismantled-in-spain-25-year-old-leader-detained.htmlhttps://web.guardiacivil.es/es/destacados/noticias/La-Guardia-Civil-desmantela-una-red-de-phishing-bancario-y-detiene-al-principal-desarrollador-de-kits-de-robo-de-credenciales-en-Espana/https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB1226057https://thehackernews.com/2025/10/experts-warn-of-widespread-sonicwall.htmlhttps://www.huntress.com/blog/sonicwall-sslvpn-compromisehttps://www.sonicwall.com/support/knowledge-base/mysonicwall-cloud-backup-file-incident/250915160910330📞 Partagez vos retours :📱 07 68 72 20 09 📧 [email protected] 🌐 Site : https://www.radiocsirt.org📰 Newsletter : https://radiocsirt.substack.com