RadioCSIRT – Votre actu Cybersécurité du Vendredi 20 Juin (Ép. 330)

📌 Au programme aujourd’hui :🧑‍⚖️ Le ransomware Qilin menace d'appeler votre avocatLe groupe Qilin innove en ciblant les cabinets d'avocats : non seulement les fichiers sont chiffrés, mais une voix synthétique appelle les cabinets en exigeant une rançon pour éviter la fuite des données. Un cas inquiétant a été observé au Royaume-Uni.🔗 Source : https://thehackernews.com/2025/06/qilin-ransomware-adds-call-lawyer.html🐧 Chaîne de vulnérabilités Linux : escalade root confirmée sur les distributions majeuresUne chaîne de failles, touchant systemd, XDG Desktop Portal, et Flatpak, permet une élévation de privilège locale jusqu’à root. Ubuntu, Fedora, Debian et Arch sont concernés. Une démonstration technique a été publiée.🔗 Source : https://securityaffairs.com/179174/security/linux-flaws-chain-allows-root-access-across-major-distributions.html🪛 Microsoft supprime les anciens drivers de Windows UpdatePour renforcer la sécurité, Microsoft va retirer progressivement les pilotes non conformes à ses normes modernes de signature numérique. Cette mesure vise à réduire l’exposition aux attaques par pilotes malveillants.🔗 Source : https://www.bleepingcomputer.com/news/microsoft/microsoft-to-remove-legacy-drivers-from-windows-update-for-security-boost/🧩 Trend Micro corrige une vulnérabilité critique de RCEUne faille affectant le module Apex Central permettait l'exécution de code à distance via une requête HTTP piégée. Elle est activement exploitée et notée critique par l’éditeur. Un patch est disponible immédiatement.🔗 Source : https://www.cysecurity.news/2025/06/trend-micro-patches-critical-remote.html📞 Partagez vos remarques, questions ou expériences :📱 Répondeur : 07 68 72 20 09📧 Email : [email protected]🎧 Disponible sur : Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music🌐 Site : https://www.radiocsirt.org📰 Newsletter : https://radiocsirt.substack.com