RadioCSIRT – Votre actu cybersécurité du Samedi 11 Octobre 2025 (Ép. 450)

Bienvenue dans votre bulletin quotidien d’actualités cybersécurité ⚡️🧩 7-Zip — Deux failles d’exécution de code (CVE-2025-11001 & CVE-2025-11002)Ouverture d’archives piégées ⇒ exécution de code possible. Mettez à jour vers la dernière version officielle et durcissez vos politiques d’ouverture de fichiers.🌊 DDoS — Botnet AISURUAttaques record sur des FAI américains : volumétrie inédite, ciblage soutenu. Suivez l’activité en temps réel et ajustez vos seuils/mitigations.🕵️ Extorsion & fuites — Scattered Spider / SalesforceNouvelle vitrine d’extorsion et bannières de saisie observées. Suivez les miroirs, mettez à jour vos IoC et préparez vos playbooks de communication.⚡️ On ne réfléchit pas. On patch !  Priorisez la vérification des versions concernées, appliquez les correctifs et surveillez vos logs pour toute tentative d’exploitation.📚 Sources :https://securityonline.info/two-7-zip-flaws-allow-code-execution-via-malicious-zip-files-cve-2025-11001-cve-2025-11002/https://www.zerodayinitiative.com/advisories/ZDI-25-949/https://www.zerodayinitiative.com/advisories/ZDI-25-950/https://www.7-zip.org/download.htmlhttps://krebsonsecurity.com/2025/10/ddos-botnet-aisuru-blankets-us-isps-in-record-ddos/https://blog.xlab.qianxin.com/super-large-scale-botnet-aisuru-en/https://grafana.blockgametracker.gghttps://therecord.media/breachforums-fbi-france-takedown-banner-scattered-spider-salesforce-leakhttps://therecord.media/salesforce-scattered-spider-extortion-sitehttps://therecord.media/salesloft-hacker-broke-into-github📞 Partagez vos retours :📱 07 68 72 20 09📧 [email protected]🌐 Site : https://www.radiocsirt.org📰 Newsletter : https://radiocsirt.substack.com