RadioCSIRT - Votre actu cybersécurité du Mercredi 1er Octobre 2025 (Ép. 439)

Bienvenue dans votre bulletin quotidien d'actualités cybersécurité ⚡️.Cet épisode vous apporte les dernières informations pour rester informé des menaces critiques et vulnérabilités actives 🔍.🔥 Datzbro – Trojan bancaire Android ciblant les seniorsCampagne sophistiquée utilisant de faux groupes Facebook pour distribuer un malware hybride avec capacités de prise de contrôle à distance. Cible multiple pays dont l'Australie, le Canada, le Royaume-Uni et Singapour.🔓 CERT-FR – OpenSSL (CERTFR-2025-AVI-0835)Multiples vulnérabilités critiques permettant l'exécution de code arbitraire, le déni de service et l'atteinte à la confidentialité. Affecte de nombreuses versions d'OpenSSL. Correctifs publiés le 30 septembre.🛡️ CERT-FR – Tenable Security Center (CERTFR-2025-AVI-0836)11 vulnérabilités permettant l'exécution de code arbitraire, l'élévation de privilèges et le contournement de la politique de sécurité. Patch SC-202509.2 disponible.🌐 CERT-FR – Joomla! (CERTFR-2025-AVI-0833)Vulnérabilités permettant l'atteinte à la confidentialité et des injections XSS. Affecte Joomla! versions 3.x, 4.x et 5.x. Correctifs publiés le 30 septembre.🦊 CERT-FR – Mozilla Firefox (CERTFR-2025-AVI-0834)Multiples vulnérabilités dans Firefox et Firefox iOS permettant l'atteinte à la confidentialité et le contournement de la politique de sécurité. Mises à jour disponibles.💻 Talos – Vulnérabilités NVIDIA et Adobe5 vulnérabilités dans NVIDIA CUDA Toolkit affectant cuobjdump et nvdisasm (exécution de code arbitraire, écritures hors limites, débordement de tampon). 1 vulnérabilité d'utilisation après libération dans Adobe Acrobat Reader pouvant mener à l'exécution de code arbitraire. Correctifs disponibles.⚡️ On ne réfléchit pas. On patch !Ne manquez rien de l'actualité cybersécurité 🚨. Abonnez-vous et partagez ce podcast avec vos collègues pour rester à jour sur toutes les alertes critiques.📚 Ressources :🔗 https://cyberpress.org/senior-travel-fraud/🔗 https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0835/🔗 https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0836/🔗 https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0833/🔗 https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0834/🔗 https://blog.talosintelligence.com/nvidia-and-adobe-vulnerabilities/📞 Partagez vos retours :📱 07 68 72 20 09📧 [email protected]🌐 Site : https://www.radiocsirt.org📰 Newsletter : https://radiocsirt.substack.com