RadioCSIRT – Votre actu Cybersécurité du Lundi 14 Juillet 2025 (Ép. 355)

📌 Au programme aujourd’hui :☁️ Iran : évaluation critique de l’infrastructure cloudPanne massive des services étatiques. Audit en urgence. Manque de redondance identifié.🔗 https://www.theregister.com/2025/07/14/iran_cloud_panel_evaluation/💸 100 arnaques au support technique UK stoppéesLa CBI démantèle un vaste réseau. Faux sites de Microsoft/Apple/Google. Arrestations en cours.🔗 https://thehackernews.com/2025/07/cbi-shuts-down-390k-uk-tech-support.html📰 Faux sites CNN, BBC, CNBC : campagne de scam massiveLeurres d’actualités pour piéger les internautes. Hameçonnage et malware. Vigilance recommandée.🔗 https://www.malwarebytes.com/blog/news/2025/07/cnn-bbc-and-cnbc-websites-impersonated-to-scam-people🔓 PQCScan : scanner open-source pour la cryptographie post-quantiqueOutil pratique pour détecter les algorithmes vulnérables dans les projets. Démo publique disponible.🔗 https://www.helpnetsecurity.com/2025/07/14/pqcscan-open-source-post-quantum-cryptography-scanner/💥 Fortinet : exploit public pour vulnérabilité critique FortiWeb (CVE-2025-25257)RCE sans authentification. Exploit déjà publié. Mettez à jour immédiatement !🔗 https://www.helpnetsecurity.com/2025/07/14/exploits-for-unauthenticated-fortiweb-rce-are-public-so-patch-quickly-cve-2025-25257/🧬 Cartes mères GIGABYTE : vulnérabilité UEFI exposant Secure BootPossibilité de malware persistant au boot. Mise à jour du firmware fortement conseillée.🔗 https://www.bleepingcomputer.com/news/security/gigabyte-motherboards-vulnerable-to-uefi-malware-bypassing-secure-boot/🕵️ RDP : une méthode forensic innovante révèle des traces cachéesNouveau cadre d’analyse pour détecter les abus RDP passés. Avancée majeure pour les analystes.🔗 https://gbhackers.com/new-forensic-method-reveals-hidden-traces-of-rdp-exploits/📞 Partagez vos remarques, questions ou retours :📱 Répondeur : 07 68 72 20 09📧 Email : [email protected]🎧 Disponible sur : Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music🌐 Site : https://www.radiocsirt.org📰 Newsletter : https://radiocsirt.substack.com🛡️ On ne réfléchit pas. On patch !™