RadioCSIRT – Votre actu Cybersécurité du Samedi 3 Mai 2025 (Ép. 278)

🎵🎙️ Podcast -  🔗 Soutenez l’évolution de RadioCSIRT vers un format vidéo (J-29)https://www.leetchi.com/fr/c/faire-evoluer-radiocsirt-en-format-video-1290712📌 Au programme aujourd’hui : 🔹 xAI : fuite d’une clé API vers les LLM de SpaceX et TeslaUn employé de xAI a exposé sur GitHub une clé API donnant accès à des modèles internes entraînés avec des données issues de SpaceX, Tesla et X (Twitter). La clé est restée active deux mois malgré une alerte.📚 Source :https://krebsonsecurity.com/2025/05/xai-dev-leaks-api-key-for-private-spacex-tesla-llms/🔹 DaVita ciblée par le ransomware Interlock : 1,5 To dérobésLe groupe Interlock revendique une attaque contre le fournisseur de soins de dialyse DaVita. Des données médicales, financières et d’assurance auraient été exfiltrées.📚 Source :https://www.cysecurity.news/2025/05/interlock-ransomware-gang-claims-davita.html🔹 CISA : deux nouvelles vulnérabilités exploitées activementCommvault (CVE-2025-34028) et Yii Framework (CVE-2024-58136) rejoignent le catalogue KEV de la CISA. Risques de traversée de répertoires et de contournement de chemins.📚 Source :https://www.cisa.gov/news-events/alerts/2025/05/02/cisa-adds-two-known-exploited-vulnerabilities-catalog🔹 WordPress : faille critique CVE-2025-3918 dans le plugin Job ListingsUne élévation de privilèges non authentifiée jusqu’au rôle administrateur est possible via une mauvaise gestion des rôles dans la fonction register_action(). Score CVSS 9.8.📚 Source :https://cvefeed.io/vuln/detail/CVE-2025-3918🎧 Vous aussi, partagez vos questions, remarques ou retours d’expérience, elles seront peut-être dans le prochain épisode !📞 Répondeur : 07 68 72 20 09📧 Email : [email protected]🎧 Abonnez-vous pour ne rien manquer sur :Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music🌐 Site officiel : https://www.radiocsirt.org📰 Newsletter hebdomadaire : https://radiocsirt.substack.com