RadioCSIRT – Votre actu Cybersécurité du Mercredi 14 Mai 2025 (Ép. 290)

📌 Au programme aujourd’hui :🔹 CISA : Nouvelles vulnérabilités ajoutées au KEVLa CISA a ajouté six vulnérabilités exploitées activement à son catalogue, dont CVE-2025-32756 affectant plusieurs produits Fortinet.📚 Sources :https://www.cisa.gov/news-events/alerts/2025/05/14/cisa-adds-one-known-exploited-vulnerability-cataloghttps://www.cisa.gov/news-events/alerts/2025/05/13/cisa-adds-five-known-exploited-vulnerabilities-catalog🔹 CERT-FR : Multiples vulnérabilités critiques signaléesLe CERT-FR alerte sur des vulnérabilités dans les produits Ivanti, Juniper Networks Secure Analytics et Fortinet, certaines étant activement exploitées.📚 Sources :https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0403/https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0401/https://www.cert.ssi.gouv.fr/alerte/CERTFR-2025-ALE-007/https://www.cert.ssi.gouv.fr/alerte/CERTFR-2025-ALE-006/🔹 Samsung corrige une faille critique dans MagicINFOLa vulnérabilité CVE-2025-4632, exploitée par le botnet Mirai, permettait l'écriture de fichiers arbitraires avec les privilèges SYSTEM.📚 Source : https://thehackernews.com/2025/05/samsung-patches-cve-2025-4632-used-to.html🔹 Ubuntu : renforcement de la sécurité avec AppArmorLinux Journal détaille comment AppArmor améliore la sécurité d'Ubuntu 24.04 en limitant les accès aux ressources système.📚 Source : https://www.linuxjournal.com/content/ubuntu-security-reinvented-hardening-your-system-apparmor🔹 Podcast : Les Dialogues Imaginaires de la cybersécuritéDécouvrez le dernier épisode du podcast "Dialogues Imaginaires", explorant les enjeux actuels de la cybersécurité.📚 Source : https://dialogues-imaginaires.net/🔗 Soutenez l’évolution de RadioCSIRT vers un format vidéo (J-19)Il reste 1450 € pour atteindre l’objectif de 5000 €https://www.leetchi.com/fr/c/faire-evoluer-radiocsirt-en-format-video-1290712🎧 Vous aussi, partagez vos questions, remarques ou retours d’expérience, elles seront peut-être dans le prochain épisode !📞 Répondeur : 07 68 72 20 09📧 Email : [email protected]🎧 Abonnez-vous pour ne rien manquer sur :Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music🌐 Site officiel : https://www.radiocsirt.org📰 Newsletter hebdomadaire : https://radiocsirt.substack.com