RadioCSIRT – Votre actu Cybersécurité du Vendredi 26 Septembre 2025 (Ép. 433)

Bienvenue dans votre bulletin quotidien d'actualités cybersécurité ⚡️.Cet épisode vous apporte les dernières informations pour rester informé des menaces les plus récentes et des vulnérabilités critiques 🔍.🌐 Microsoft Edge — Protection renforcée contre les extensions malveillantesMicrosoft annonce que son navigateur Edge va désormais bloquer automatiquement les extensions sideloaded identifiées comme malveillantes, afin de limiter les risques d’infections et d’abus.Source : BleepingComputer🕵️ Opérateurs IT nord-coréens — Nouvelles révélationsUn rapport détaille l’activité d’opérateurs IT nord-coréens utilisant des identités falsifiées pour s’infiltrer dans des entreprises internationales et collecter des fonds pour financer le régime.Source : CyberPress🍏 Nouvelle variante du malware XCSSET — Ciblage de macOSUne version mise à jour du malware XCSSET a été détectée. Elle cible les environnements macOS et adopte de nouvelles techniques d’évasion pour contourner les mécanismes de sécurité d’Apple.Source : The Hacker News🖥️ Gitlab Enterprise et Community  — Vulnérabilités critiques corrigéesLe CERT-FR publie l’avis CERTFR-2025-AVI-0820 concernant plusieurs vulnérabilités affectant Gitlab. Elles permettent potentiellement une exécution de code à distance, une élévation de privège ou encore un deni de service. Des correctifs sont disponibles.Source : CERT-FR⚡️ On ne réfléchit pas. On patch !Ne manquez rien de l'actualité cybersécurité 🚨. Abonnez-vous et partagez ce podcast avec vos collègues pour rester à jour sur toutes les alertes critiques.📚 Ressources :🔗 https://www.bleepingcomputer.com/news/security/microsoft-edge-to-block-malicious-sideloaded-extensions/🔗 https://cyberpress.org/north-korean-it-operatives/🔗 https://thehackernews.com/2025/09/new-macos-xcsset-variant-targets.html🔗 https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0820/📞 Partagez vos retours :📱 07 68 72 20 09📧 [email protected]🌐 Site : https://www.radiocsirt.org📰 Newsletter : https://radiocsirt.substack.com