RadioCSIRT – Votre actu Cybersécurité du Lundi 04 Août 2025 (Ép. 376)

📌 Au programme aujourd’hui :

🏥 Santé – Dispositifs mobiles partagés : sécurité encore négligée
99 % des établissements prévoient d’amplifier leur usage, malgré des lacunes persistantes en cybersécurité.
🔗 https://www.helpnetsecurity.com/2025/08/01/shared-mobile-device-security-healthcare/

💻 Cursor IDE – RCE par prompt injection (CurXecute)
Faille dans l’auto-démarrage MCP permettant l’exécution de code local via une simple invite IA.
🔗 https://www.aim.security/lp/aim-labs-curxecute-blogpost
🔗 https://www.bleepingcomputer.com/news/security/ai-powered-cursor-ide-vulnerable-to-prompt-injection-attacks/
🔗 https://thehackernews.com/2025/08/cursor-ai-code-editor-fixed-flaw.html
🔗 https://cyberscoop.com/cursor-ai-prompt-injection-attack-remote-code-privileges-aimlabs/

🧬 BIOS – Shade BIOS, nouvelle technique indétectable
FFRI Security présente à Black Hat une exécution de malware dans le BIOS sans OS, ni détection possible.
🔗 https://www.darkreading.com/endpoint-security/shade-bios-technique-beats-security

🧊 Akira – Campagne active ciblant les VPN SSL SonicWall
Intrusions malgré MFA et mises à jour : possibilité d’un zero-day toujours inconnu.
🔗 https://arcticwolf.com/resources/blog/arctic-wolf-observes-july-2025-uptick-in-akira-ransomware-activity-targeting-sonicwall-ssl-vpn/
🔗 https://www.bleepingcomputer.com/news/security/surge-of-akira-ransomware-attacks-hits-sonicwall-firewall-devices/
🔗 https://thehackernews.com/2025/08/akira-ransomware-exploits-sonicwall.html
🔗 https://securityaffairs.com/180724/cyber-crime/akira-ransomware-targets-sonicwall-vpns-in-likely-zero-day-attacks.html

🐉 Chine – Accusation contre les USA pour exploitation de zero-day Exchange
Une attaque attribuée à 2022 aurait compromis un serveur militaire chinois pendant un an.
🔗 https://cyberscoop.com/china-accuses-us-of-exploiting-microsoft-zero-day-in-cyberattack/
🔗 https://www.theregister.com/2025/08/01/china_us_intel_attacks/

📦 NPM – Malware généré par IA pour vider des portefeuilles crypto
L’IA sert désormais à produire du code malveillant indétectable et optimisé.
🔗 https://getsafety.com/blog-posts/threat-actor-uses-ai-to-create-a-better-crypto-wallet-drainer
🔗 https://thehackernews.com/2025/08/ai-generated-malicious-npm-package.html
🔗 https://securityaffairs.com/180680/malware/malicious-ai-generated-npm-package-hits-solana-users.html

🌀 SharePoint – 4 CVE exploitées par Storm-2603
CVE‑2025‑49704, CVE‑2025‑49706, CVE‑2025‑53770 et CVE‑2025‑53771. Ciblage APT27 (Linen Typhoon), APT31 (Violet Typhoon) et cluster inconnu.
🔗 https://research.checkpoint.com/2025/before-toolshell-exploring-storm-2603s-previous-ransomware-operations/
🔗 https://thehackernews.com/2025/08/storm-2603-exploits-sharepoint-flaws-to.html
🔗 https://securityaffairs.com/180657/apt/toolshell-under-siege-check-point-analyzes-chinese-apt-storm-2603.html

📶 Luxembourg – Cyberattaque sur équipements Huawei
Panne nationale 4G/5G le 23 juillet. Télécoms et services d’urgence impactés.
🔗 https://therecord.media/luxembourg-telecom-outage-reported-cyberattack-huawei-tech

🪤 REMCOS – Backdoor déployé via fichiers LNK
Campagne d’hameçonnage en plusieurs étapes. Exemple de fichier piégé : “ORDINE-DI-ACQUIST-7263535”.
🔗 https://hackread.com/attack-windows-shortcut-files-install-remcos-backdoor/
🔗 https://www.pointwild.com/threat-intelligence/trojan-winlnk-