RadioCSIRT — Votre actu cybersécurité du samedi 1er novembre 2025 (Ép.4782)

Bienvenue dans votre bulletin cybersécurité du jour 💀🎃🐉 Lanscope — Exploitation Zero-Day par un groupe chinoisDes hackers liés à la Chine ont exploité une faille zero-day dans Lanscope, un logiciel de gestion réseau japonais. Cette vulnérabilité permettait d’obtenir un accès non autorisé aux systèmes internes. La campagne, détectée par les chercheurs de BleepingComputer, visait principalement des entités gouvernementales et industrielles asiatiques.🐧 Linux — Nouvelle vulnérabilité critiqueUne faille dans le noyau Linux permet une élévation de privilèges locale. Découverte récemment, elle pourrait être exploitée par des attaquants pour compromettre les systèmes serveurs. Les mainteneurs recommandent une mise à jour immédiate de tous les environnements concernés.💀 Akira Ransomware — Expansion continueLe groupe Akira continue de cibler des organisations du secteur industriel et éducatif. Les nouvelles attaques observées exploitent des VPN non corrigés pour infiltrer les réseaux avant déploiement du chiffreur. Les opérateurs d’Akira maintiennent une infrastructure active sur le dark web pour publier les données volées.🧩 SonicWall — Vulnérabilités multiplesLe CERT-FR alerte sur plusieurs vulnérabilités critiques dans SonicWall, permettant l’exécution de code à distance et la compromission de pare-feux. Ces failles affectent plusieurs versions de SonicOS et doivent être corrigées sans délai pour éviter une exploitation massive.☁️ Red Hat — Correctifs de sécurité importantsRed Hat publie des correctifs pour plusieurs composants critiques de son écosystème, incluant le noyau, systemd et OpenSSL. Ces mises à jour visent à corriger des vulnérabilités pouvant entraîner une compromission à distance ou un déni de service.📬 Dovecot — Faille d’authentificationUne vulnérabilité affecte le serveur IMAP/POP3 Dovecot, pouvant permettre à un attaquant de contourner certaines vérifications d’authentification dans des configurations spécifiques. Les administrateurs sont invités à appliquer immédiatement la dernière version stable.⚡️ On ne réfléchit pas, on patch ! 🎃📚 Sources :BleepingComputer — https://www.bleepingcomputer.com/news/security/china-linked-hackers-exploited-lanscope-flaw-as-a-zero-day-in-attacks/CERT-FR — https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0946/CERT-FR — https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0942/CERT-FR — https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0950/CyberPress — https://cyberpress.org/akira-ransomware-group/CyberPress — https://cyberpress.org/linux-vulnerability/📞 Partagez vos retours :📱 07 68 72 20 09📧 [email protected]🌐 www.radiocsirt.org📰 radiocsirt.substack.com#CyberSécurité #Akira #Linux #RedHat #SonicWall #Dovecot #Lanscope #APT #CERTFR #RadioCSIRT #Ransomware #Infosec #SOC #CERT #CTI