RadioCSIRT – Votre actu Cybersécurité du Vendredi 22 Août 2025 (Ép. 396)

📌 Au programme aujourd’hui :🇺🇸 CISA ajoute une vulnérabilité au catalogue KEVLa CVE-2025-43300 touche iOS, iPadOS et macOS, exploitée activement.🔗 https://www.cisa.gov/news-events/alerts/2025/08/21/cisa-adds-one-known-exploited-vulnerability-catalog🇨🇦 Canada : services et outils pour les infrastructures essentiellesLe Centre canadien pour la cybersécurité rappelle son rôle de soutien aux systèmes d’importance.🔗 https://www.cyber.gc.ca/fr/orientation/hidden/services-outils-infrastructures-essentielles🇫🇷 Multiples vulnérabilités dans le noyau Linux d’UbuntuAvis CERTFR-2025-AVI-0721 – risques d’exécution de code, atteinte à la confidentialité et au service.🔗 https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0721/💻 Windows : mises à jour d’août problématiquesLes patchs KB5063878 et KB5063709 causent des saccades et pertes de flux avec NDI et OBS.🔗 https://www.bleepingcomputer.com/news/microsoft/microsoft-august-windows-updates-cause-severe-ndi-streaming-issues/🐋 Docker Desktop vulnérable sous WindowsLa CVE-2025-9074 permet la compromission complète de l’hôte via API non authentifiée.🔗 https://cybersecuritynews.com/windows-docker-desktop-vulnerability/🌐 Thème WordPress InspiroLa CVE-2025-8592, faille CSRF critique, expose plus de 70 000 sites – correctif en version 2.1.3.🔗 https://thecyberexpress.com/csrf-flaw-cve-2025-8592/☁️ Microsoft suspend le partage de PoC avec la ChineDécision après les fuites sur les failles SharePoint exploitées par Linen Typhoon, Violet Typhoon et Storm-2603.🔗 https://securityaffairs.com/181430/security/after-sharepoint-attacks-microsoft-stops-sharing-poc-exploit-code-with-china.html🐧 Chaîne d’infection Linux inéditeDiffusion du backdoor VShell via des noms de fichiers RAR piégés, analyse Trellix.🔗 https://thehackernews.com/2025/08/linux-malware-delivered-via-malicious.html🏬 Auchan : fuite de données clientsDes centaines de milliers de comptes fidélité compromis, CNIL et clients notifiés.🔗 https://www.boursorama.com/actualite-economique/actualites/des-centaines-de-milliers-de-donnees-de-clients-d-auchan-ont-ete-piratees-061d49648243a0b3f392a6ab7d04c737📞 Partagez vos retours :📱 07 68 72 20 09📧 [email protected]🎧 Disponible sur : Apple Podcasts • Deezer • Spotify • YouTube • Amazon Music🌐 Site : https://www.radiocsirt.org📰 Newsletter : https://radiocsirt.substack.com🛡️ On ne réfléchit pas. On patch !