RadioCSIRT – Votre actu Cybersécurité du Mercredi 16 Juillet 2025 (Ép. 357)

📌 Au programme aujourd’hui :

🌐 Google Chrome : faille critique CVE-2025-6558 activement exploitée
Évasion du bac à sable via ANGLE et GPU. Découverte par le Threat Analysis Group de Google. Mettez à jour vers la version 138.0.7204.157.
🔗 https://thehackernews.com/2025/07/urgent-google-releases-critical-chrome.html

🚨 Opération Eastwood : Europol frappe NoName057(16)
Infrastructures DDoS pro-russes démantelées dans 7 pays. 2 arrestations, 7 mandats européens, plus de 100 serveurs saisis.
🔗 https://www.bleepingcomputer.com/news/security/europol-disrupts-pro-russian-noname05716-ddos-hacktivist-group/
🔗 https://www.europol.europa.eu/media-press/newsroom/news/global-operation-targets-noname05716-pro-russian-cybercrime-network

📡 Malware dans les enregistrements DNS : nouvelle technique furtive
Utilisation détournée des enregistrements TXT pour héberger du code malveillant. Hexdump reconstitué via requêtes DNS.
🔗 https://arstechnica.com/security/2025/07/hackers-exploit-a-blind-spot-by-hiding-malware-inside-dns-records/

💾 Seagate commercialise ses disques durs 30 To
Technologie HAMR disponible pour tous. Modèles IronWolf Pro et Exos M à 600 $. CMR uniquement, plateforme Mosaic 3+.
🔗 https://arstechnica.com/gadgets/2025/07/seagates-massive-30tb-600-hard-drives-are-now-available-for-anyone-to-buy/

🔐 Cryptographie embarquée : protocole SerialGuard
Implémentation légère sur ESP32. Briques XChaCha20, Poly1305, BLAKE2b et X25519. Gestion de sessions chiffrées via PSK et DH.
🔗 https://linuxfr.org/news/cryptographie-embarquee-briques-de-base-et-communication-avec-serialguard

📞 Partagez vos remarques, questions ou retours :
📱 Répondeur : 07 68 72 20 09
📧 Email : [email protected]

🎧 Disponible sur : Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music
🌐 Site : https://www.radiocsirt.org
📰 Newsletter : https://radiocsirt.substack.com

🛡️ On ne réfléchit pas. On patch !™