RadioCSIRT – Votre actu Cybersécurité du Samedi 5 Juillet 2025 (Ép. 345)

📌 Au programme aujourd’hui :

🗨️ Bruce Schneier : nouvelle politique de modération
Filtrage renforcé pour contrer la toxicité des commentaires sur le blog.
🔗 https://www.schneier.com/blog/archives/2024/06/new-blog-moderation-policy.html

🐼 UNC5174 : attaques chinoises contre la France
Trois zero-day Ivanti exploités pour infiltrer secteurs critiques et organismes publics.
🔗 https://www.cysecurity.news/2025/07/chinese-attackers-target-france.html

📈 WordPress : plugins SEO malveillants
Des extensions piratées injectent spam et comptes admin invisibles.
🔗 https://gbhackers.com/malicious-seo-plugins-on-wordpress/

🐧 Linux : vulnérabilités critiques dans Sudo
La CVE-2025-32462 et la CVE-2025-32463 permettent une élévation locale de privilèges.
🔗 https://securityaffairs.com/179637/security/critical-sudo-bugs-expose-major-linux-distros-to-local-root-exploits.html

🔁 Windows : retour des attaques par relai NTLM
Escalade de privilèges Active Directory toujours possible malgré les correctifs.
🔗 https://www.helpnetsecurity.com/2025/07/04/ntlm-relay-attacks/

💸 Europol : démantèlement d’un réseau d’escroquerie crypto
Plus de 5 000 victimes et 460 millions d’euros détournés par une structure offshore.
🔗 https://www.europol.europa.eu/media-press/newsroom/news/crypto-investment-fraud-ring-dismantled-in-spain-after-defrauding-5-000-victims-worldwide

🇫🇷 Campus Cyber : un nouveau souffle à trouver
Objectif 2025 pour relancer la dynamique de ce lieu totem de la cybersécurité française.
🔗 https://www.zdnet.fr/actualites/le-campus-cyber-lieu-totem-de-la-cybersecurite-francaise-a-la-recherche-dun-nouveau-souffle-478478.htm

📞 Partagez vos remarques, questions ou retours :
📱 Répondeur : 07 68 72 20 09
📧 Email : [email protected]
🎧 Disponible sur : Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music
🌐 Site : https://www.radiocsirt.org
📰 Newsletter : https://radiocsirt.substack.com

On ne réfléchit pas. On patch ! ™