RadioCSIRT - Votre actu Cybersécurité du Samedi 12 Juillet 2025 (Ép. 353)

📌 Au programme aujourd’hui :

🤖 Chatbots & Phishing : danger AI
Des IA populaires redirigent vers des liens frauduleux. 34 % des réponses testées sont erronées.
🔗 https://www.cysecurity.news/2025/07/is-your-bank-login-at-risk-how-chatbots.html

💻 ClickFix : contournement sans faille
Nouvelle technique d’ingénierie sociale sans exploit ni pièce jointe. Pastejacking et exécution via Win+R.
🔗 https://gbhackers.com/clickfix-the-emerging-technique-threat-actors/

🛡️ Pentagone : stratégie cyber en échec
Le Sénat exige une doctrine offensive face aux attaques persistantes contre les infrastructures critiques.
🔗 https://www.defenseone.com/policy/2025/07/sasc-pentagon-you-need-new-cyber-deterrence-plan/406677/

🧬 Laravel : 600 applis vulnérables
Fuite de APP_KEYs sur GitHub. RCE possible via CVE-2024-55556, toujours active malgré les patchs.
🔗 https://thehackernews.com/2025/07/over-600-laravel-apps-exposed-to-remote.html

🧬Sortie de la newsletter N°19 de RadioCSIRT
🔗 https://radiocsirt.substack.com/p/newsletter-radiocsirt-n19

📞 Partagez vos remarques, questions ou retours :
📱 Répondeur : 07 68 72 20 09
📧 Email : [email protected]

🎧 Disponible sur : Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music
🌐 Site : https://www.radiocsirt.org
📰 Newsletter : https://radiocsirt.substack.com

On ne réfléchit pas. On patch !™