RadioCSIRT – Votre actu Cybersécurité du Mardi 05 Août 2025 (Ép. 377)

📌 Au programme aujourd’hui :👜 Chanel – Données clients volées via SalesforceViolation confirmée le 25 juillet : noms, e-mails, adresses et téléphones subtilisés depuis un prestataire externe.🔗 https://www.bleepingcomputer.com/news/security/fashion-giant-chanel-hit-in-wave-of-salesforce-data-theft-attacks/🎣 ClickTok – Campagne massive ciblant TikTok Shop15 000 domaines frauduleux, IA générative et influenceurs fictifs pour voler identifiants et diffuser des malwares.🔗 https://thehackernews.com/2025/08/15000-fake-tiktok-shop-domains-deliver.html🧠 NVIDIA – Vulnérabilité critique dans Triton ServerChaine d’exploit RCE via la CVE‑2025‑23319. Serveurs IA Windows/Linux compromis avant correctif en version 25.07.🔗 https://thehackernews.com/2025/08/nvidia-triton-bugs-let-unauthenticated.html🤖 Cisco – Jailbreak IA : instructional decompositionNouvelle méthode présentée à Black Hat. Les garde-fous IA contournés par manipulation contextuelle.🔗 https://www.securityweek.com/ai-guardrails-under-fire-ciscos-jailbreak-demo-exposes-ai-weak-points/📱 Android – Failles Qualcomm corrigéesLa CVE‑2025‑27038 (CVSS 7.5) activement exploitée dans les pilotes GPU Adreno. Patch publié le 5 août.🔗 https://www.securityweek.com/androids-august-2025-update-patches-exploited-qualcomm-vulnerability/📤 Discord – Malware RAT diffusé via liens OneDrive piégésDouble infection via fichier MSI déguisé en .docx, hébergé sur CDN Discord, détectée sur Microsoft 365.🔗 https://hackread.com/discord-cdn-link-deliver-rat-disguised-onedrive-file/📧 Phishing interne – Abus du Direct Send Microsoft 365Des e-mails spoofés passent malgré les échecs SPF/DKIM, grâce à des relais SMTP tiers mal configurés.🔗 https://www.proofpoint.com/uk/blog/email-and-cloud-threats/attackers-abuse-m365-for-internal-phishing🕵️ Iran-Israël – Offensive cyber coordonnéeAPT Tortoiseshell, proxies et hacktivistes ont lancé des attaques critiques dès les premiers jours du conflit.🔗 https://www.infosecurity-magazine.com/news/proiran-hackers-aligned-cyber/🕳️ Zero-day – +46 % d’exploitation en 2025Microsoft en tête avec 30 %, suivi par Google (11 %) et Apple (8 %). 23 583 vulnérabilités recensées au S1.🔗 https://www.infosecurity-magazine.com/news/microsoft-google-zero-day-exploits/📞 Partagez vos retours :📱 Répondeur : 07 68 72 20 09📧 Email : [email protected]🎧 Disponible sur :Apple Podcasts • Deezer • Spotify • YouTube • Amazon Music🌐 Site : https://www.radiocsirt.org📰 Newsletter : https://radiocsirt.substack.com🛡️ On ne réfléchit pas. On patch !™