RadioCSIRT – Votre actu Cybersécurité du Jeudi 3 Juillet 2025 (Ép. 343)

📌 Au programme aujourd’hui :🚨 CISA : nouvelle vulnérabilité exploitée ajoutée au KEVLa CISA intègre la CVE-2025-6554 à son catalogue après confirmation d’exploitation active sur Google Chromium V8.🔗 https://www.cisa.gov/news-events/alerts/2025/07/02/cisa-adds-one-known-exploited-vulnerability-catalog🗂️ WordPress Forminator Forms : exécution de code arbitraireLa CVE-2025-6463 permet à un attaquant non authentifié d’exécuter du code si un formulaire est supprimé.🔗 https://cyberveille.esante.gouv.fr/alertes/wordpress-forminator-forms-cve-2025-6463-2025-07-02🎥 Cartel de Sinaloa : détournement de la vidéosurveillanceUn hacker lié au cartel a utilisé des caméras de Mexico pour traquer des informateurs du FBI en 2018.🔗 https://www.schneier.com/blog/archives/2025/07/surveillance-used-by-a-drug-cartel.html💥 Hackers nord-coréens : malware Nim et campagne BabySharkDes acteurs liés à Kimsuky ciblent Web3 et crypto avec NimDoor et ClickFix, combinant phishing et scripts PowerShell.🔗 https://thehackernews.com/2025/07/north-korean-hackers-target-web3-with.html🔓 Hunters International : fin des activités et remise des clésLe gang ransomware Hunters International ferme et propose les outils de déchiffrement à ses victimes.🔗 https://www.theregister.com/2025/07/03/hunters_international_shutdown/⚙️ Grafana : mise à jour critique de sécuritéQuatre vulnérabilités Chromium corrigées pour le plugin Image Renderer et l’agent Synthetic Monitoring.🔗 https://www.bleepingcomputer.com/news/security/grafana-releases-critical-security-update-for-image-renderer-plugin/📞 Partagez vos remarques, questions ou retours :📱 Répondeur : 07 68 72 20 09📧 Email : [email protected]🎧 Disponible sur : Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music🌐 Site : https://www.radiocsirt.org📰 Newsletter : https://radiocsirt.substack.comOn ne réfléchit pas. On patch ! ™