RadioCSIRT – Votre actu Cybersécurité du Mercredi 9 Juillet 2025 (Ép. 350)

📌 Au programme aujourd’hui :  🕷️ Shellter Elite : détournement de l’outilL’outil de pen-test Shellter Elite transformé en cheval de Troie par des hackers, relançant la guerre froide entre chercheurs et développeurs.🔗 https://www.clubic.com/actualite-572172-shellter-elite-l-outil-de-pen-test-devenu-cheval-de-troie-des-hackers-relance-la-guerre-froide-entre-chercheurs-et-developpeurs.html💰 GMX : vol de cryptomonnaieDes pirates volent des fonds sur l’exchange crypto GMX. Détails encore limités sur l’attaque.🔗 https://therecord.media/gmx-exchange-cryptocurrency-stolen📍 Strava : nouvelle fuite de donnéesNouvelle fuite de données de localisation sur Strava. Problème récurrent de confidentialité.🔗 https://www.schneier.com/blog/archives/2025/07/yet-another-strava-privacy-leak.html📬 Microsoft Exchange : serveurs compromisDes hackers exploitent des failles non corrigées sur Microsoft Exchange pour infiltrer des serveurs.🔗 https://cybersecuritynews.com/hackers-exploit-microsoft-exchange-servers/#google_vignette🛡️ Ivanti EPM : nouvelles vulnérabilitésL’ANSSI alerte sur la CVE-2025-6995 dans Ivanti Endpoint Manager. Exploitation possible. Correctif disponible.🔗 https://cyberveille.esante.gouv.fr/alertes/ivanti-epm-cve-2025-6995-2025-07-09🔗 https://cvefeed.io/vuln/detail/CVE-2025-37103📞 Partagez vos remarques, questions ou retours :📱 Répondeur : 07 68 72 20 09📧 Email : [email protected]🎧 Disponible sur : Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music🌐 Site : https://www.radiocsirt.org📰 Newsletter : https://radiocsirt.substack.comOn ne réfléchit pas. On patch !™