RadioCSIRT – Votre actu cybersécurité du Mardi 30 Septembre 2025 (Ép. 438)

Bienvenue dans votre bulletin quotidien d'actualités cybersécurité ⚡️.Cet épisode vous apporte les dernières informations pour rester informé des menaces critiques et vulnérabilités actives 🔍.🔥 CISA – 5 vulnérabilités activement exploitéesAjout au catalogue KEV, incluant des failles critiques affectant Cisco, Apple et d’autres éditeurs majeurs.🍏 CERT-FR – Apple (CERTFR-2025-AVI-0831)Une vulnérabilité affectant iOS, iPadOS, macOS et visionOS. Elle permet un déni de service à distance ainsi qu’un problème de sécurité non spécifié par Apple. Correctifs disponibles via plusieurs bulletins de l’éditeur.💻 CERT-FR – VMware (CERTFR-2025-AVI-0832)Multiples vulnérabilités critiques dans Aria Operations, Cloud Foundation, NSX, vCenter, VMware Tools et autres produits. Risques : élévation de privilèges, atteinte à la confidentialité et contournement de la politique de sécurité. Correctifs publiés par Broadcom/VMware.🌐 Cisco ASA et FTDPrès de 50 000 pare-feux exposés à deux failles activement exploitées. Des correctifs et mesures de mitigation sont disponibles.🤖 Google Gemini AIDes chercheurs publient des détails sensibles sur l’IA de Google, soulevant des risques de sécurité et de confidentialité.⚡️ On ne réfléchit pas. On patch !Ne manquez rien de l'actualité cybersécurité 🚨. Abonnez-vous et partagez ce podcast avec vos collègues pour rester à jour sur toutes les alertes critiques.📚 Ressources :🔗 https://www.cisa.gov/news-events/alerts/2025/09/29/cisa-adds-five-known-exploited-vulnerabilities-catalog🔗 https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0831/🔗 https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0832/🔗 https://www.bleepingcomputer.com/news/security/nearly-50-000-cisco-firewalls-vulnerable-to-actively-exploited-flaws/🔗 https://thehackernews.com/2025/09/researchers-disclose-google-gemini-ai.html📞 Partagez vos retours :📱 07 68 72 20 09📧 [email protected]🌐 Site : https://www.radiocsirt.org📰 Newsletter : https://radiocsirt.substack.com