RadioCSIRT #168 - Vos actualités quotidiennes en cybersécurité du Vendredi 24 janvier 2025

🎧 Au programme aujourd’hui : 🔍 SonicWall : Une vulnérabilité critique corrigée Une faille critique dans les appliances SonicWall a été corrigée. Les administrateurs sont invités à mettre à jour immédiatement leurs systèmes pour éviter toute exploitation. 📖 Source : https://www.theregister.com/2025/01/23/sonicwall_critical_bug/ 🛡️ Vulnérabilités découvertes dans les pare-feu Palo Alto Des chercheurs ont révélé une faille critique affectant les pare-feu Palo Alto, permettant potentiellement à des attaquants d'accéder à des réseaux protégés. 📖 Source : https://thehackernews.com/2025/01/palo-alto-firewalls-found-vulnerable-to.html 🎯 Un backdoor personnalisé exploitant des "Magic Packets" Une nouvelle méthode d'attaque exploitant des "Magic Packets" permet à des attaquants d'installer un backdoor furtif sur des serveurs compromis. 📖 Source : https://thehackernews.com/2025/01/custom-backdoor-exploiting-magic-packet.html 🌍 Cisco corrige une faille critique de privilèges Une vulnérabilité permettant une élévation de privilèges sur les équipements Cisco a été corrigée. Les mises à jour doivent être appliquées immédiatement. 📖 Source : https://thehackernews.com/2025/01/cisco-fixes-critical-privilege.html ⚡ Des bornes de recharge Tesla piratées lors de Pwn2Own Tokyo Des chercheurs en cybersécurité ont réussi à pirater des bornes Tesla lors du concours Pwn2Own Tokyo, soulignant des vulnérabilités critiques dans ces infrastructures. 📖 Source : https://www.bleepingcomputer.com/news/security/tesla-ev-charger-hacked-twice-on-second-day-of-pwn2own-tokyo/ 🏢 Les agences fédérales sommées de respecter les directives sur le télétravail L'Office of Personnel Management (OPM) des États-Unis exige des agences qu'elles se conforment aux ordres relatifs au télétravail dans les 30 jours. 📖 Source : https://www.defenseone.com/policy/2025/01/opm-demands-agencies-comply-trumps-telework-order-within-30-days/402440/ 📞 Questions ou suggestions ? Laissez-nous un message sur RadioCSIRT : 07 68 72 20 09 🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées : Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music 🌐 Site officiel RadioCSIRT : https://www.radiocsirt.org