RadioCSIRT #197 - Vos actualités quotidiennes en cybersécurité du Mercredi 19 février 2025

🔍 Aujourd’hui, en plus des dernières actualités cyber, je répond à une question d’auditeur ! Pascal m’a été demandé sur la boite mail de RadioCSIRT: 💡 EPSS vs CVSS : Quel score privilégier pour la gestion des vulnérabilités ? 📊 Faut-il se fier uniquement au CVSS v4 ou faut-il intégrer l’EPSS du FIRST pour mieux prioriser ses actions ? À partir de quel seuil EPSS doit-on réagir en urgence ? On en parle dans cet épisode ! 📌 Au programme également : 🌐 X restreint les liens Signal.me La plateforme X a récemment bloqué les liens vers Signal.me, soulevant des questions sur sa politique de confidentialité. 📚 Source : 🔗 https://www.ghacks.net/2025/02/18/x-restricts-signal-me-links-prompting-user-backlash/ 🛠️ L'émergence du "Fraud-As-A-Service" (FaaS) Le cybercrime évolue avec le modèle FaaS, où des outils frauduleux sont proposés en tant que service. 📚 Source : 🔗 https://www.cybersecurity-insiders.com/the-rising-threat-of-cybercrime-the-emergence-of-fraud-as-a-service-faas/ 💻 Le Groupe Akira spécialisé dans le Ransomware cible les serveurs obsolètes Le groupe Akira exploite des systèmes legacy pour compromettre des entreprises inactives. 📚 Source : 🔗 https://www.cybersecurity-insiders.com/akira-ransomware-is-now-targeting-legacy-servers-of-defunct-companies/ 🕵️‍♂️ Nouvelles vulnérabilités dans OpenSSH Des failles récentes exposent les serveurs SSH à des attaques MiTM et DoS. 📚 Source : 🔗 https://www.bleepingcomputer.com/news/security/new-openssh-flaws-expose-ssh-servers-to-mitm-and-dos-attacks/ 🌐 Attaques DDoS en Italie par NoName057(16) Le collectif pro-russe continue ses attaques sur les infrastructures critiques italiennes. 📚 Source : 🔗 https://securityaffairs.com/174294/hacktivism/noname05716-launched-ddos-attacks-on-italian-sites.html 📱 Unit21 lance une solution anti-fraude Une nouvelle technologie basée sur l’IA pour détecter et bloquer les fraudes financières en temps réel. 📚 Source : 🔗 https://www.helpnetsecurity.com/2025/02/18/unit21-scams-solution/ 📞 Vos questions en cybersécurité ? Comme Pascal, posez vos questions ! 📩 Laissez-moi un message : 📞 07 68 72 20 09 📧 radiocsirt@gmail.com 🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées : Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music 🌐 Site officiel RadioCSIRT : 🔗 https://www.radiocsirt.org