RadioCSIRT - Votre actu Cybersécurité du Vendredi 1er Août 2025 (Ép. 373)

📌 Au programme aujourd’hui :

📵 Russie – Record de coupures d’Internet mobile en juillet
Plus de 2 000 coupures recensées à travers le pays, officiellement en réponse aux attaques de drones ukrainiens. Bilan : près de 26 milliards de roubles de pertes économiques et une multiplication des achats de routeurs Wi-Fi.
🔗 https://therecord.media/russia-mobile-internet-shutdowns-record

🇫🇷 Tchap – La messagerie par défaut pour les ministères dès le 1er septembre
Une circulaire du Premier ministre incite tous les ministères à généraliser l’usage de Tchap pour sécuriser les communications. Olvid reste autorisée, mais Tchap est désormais prioritaire pour les échanges inter-administrations.
🔗 https://www.zdnet.fr/actualites/tchap-promue-messagerie-instantanee-par-defaut-des-ministeres-et-cabinets-479763.htm

💧 Secteur de l’eau – Risques cyber majeurs selon les autorités US et européennes
Rançongiciels, phishing, compromission d’environnements ICS/OT : les incidents se multiplient à l’échelle mondiale. 97 réseaux d’eau américains sont jugés critiques. L’UE renforce via NIS2, mais l’EPA subit des coupes budgétaires historiques.
🔗 https://www.helpnetsecurity.com/2025/08/01/water-sector-cybersecurity-risk/

🐧 Debian – la CVE-2025-8454 dans devscripts permet de contourner la vérification OpenPGP
L’utilitaire uscan ignore la validation PGP si l’archive est déjà présente, même après un échec de vérification antérieur. Vulnérabilité à distance, score CVSS 9.8.
🔗 https://cvefeed.io/vuln/detail/CVE-2025-8454

🖥️ Synology – la CVE-2025-54158 dans BeeDrive for Desktop permet une exécution locale de code
Un attaquant authentifié peut exécuter du code arbitraire sur les versions antérieures à 1.4.2-13960. Pas de contournement disponible. Score CVSS non communiqué.
🔗 https://cyberveille.esante.gouv.fr/alertes/synology-cve-2025-54158-2025-08-01

📞 Partagez vos retours :
📱 Répondeur : 07 68 72 20 09
📧 Email : [email protected]🎧 Disponible sur : Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music
🌐 Site : https://www.radiocsirt.org
📰 Newsletter : https://radiocsirt.subs

🛡️ On ne réfléchit pas. On patch !™