RadioCSIRT Ep. 222 - Votre actu Cybersécurité du Jeudi 13 Mars 2025

📌 Au programme :

🔹 La CISA face à des licenciements massifs
La CISA (Cybersecurity and Infrastructure Security Agency) a annoncé une réduction importante de son personnel, ce qui pourrait impacter sa capacité à répondre aux menaces émergentes et à coordonner les efforts de cybersécurité au niveau fédéral.
📚 Source : https://www.theregister.com/2025/03/12/cisa_staff_layoffs/

🔹 Des hackers chinois infiltrent Juniper Networks
Un groupe d’attaquants affilié à la Chine a exploité des vulnérabilités pour compromettre les infrastructures de Juniper Networks. Cette intrusion met en lumière les risques pesant sur les équipements réseau stratégiques.
📚 Source : https://thehackernews.com/2025/03/chinese-hackers-breach-juniper-networks.html

🔹 Plus de 400 adresses IP exploitent des vulnérabilités SSRF
Une campagne d’attaques massive impliquant plus de 400 adresses IP cible des failles SSRF (Server-Side Request Forgery) pour compromettre des infrastructures sensibles et exfiltrer des données.
📚 Source : https://thehackernews.com/2025/03/over-400-ips-exploiting-multiple-ssrf.html

🔹 Medusa Ransomware : Analyse détaillée du FBI et de la CISA
Le FBI, la CISA et le MS-ISAC publient un rapport détaillé sur le ransomware Medusa, un RaaS ayant déjà ciblé plus de 300 victimes à travers des secteurs critiques. Son modèle d’extorsion avancé et ses techniques d’attaque renforcent sa dangerosité.
📚 Source : https://www.cisa.gov/news-events/cybersecurity-advisories/aa25-071a

📞 Posez vos questions et partagez vos retours :
📞 Répondeur : 07 68 72 20 09
📧 Email : [email protected]

🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées :
📱 Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music
🌐 Site officiel RadioCSIRT : https://www.radiocsirt.org

📢 Newsletter hebdomadaire de RadioCSIRT
📚 Inscription : https://radiocsirt.substack.com