RadioCSIRT #202 - Vos actualités quotidiennes en cybersécurité du Lundi 24 Février 2025

📌 Au programme : 🌐 La CISA ajoute deux vulnérabilités exploitées au catalogue La Cybersecurity and Infrastructure Security Agency (CISA) enrichit son catalogue avec deux vulnérabilités connues exploitées, invitant les organisations à revoir leurs mesures de sécurité. 📚 Source : https://www.cisa.gov/news-events/alerts/2025/02/24/cisa-adds-two-known-exploited-vulnerabilities-catalog 🔍 QR Codes malveillants : identifier et éviter les pièges Des experts détaillent comment repérer et se prémunir contre les QR codes malveillants, vecteurs de redirections vers des sites frauduleux et de compromission des systèmes. 📚 Source : https://www.cysecurity.news/2025/02/how-to-identify-and-avoid-malicious-qr.html 🇦🇺 Kaspersky : l’Australie renforce ses mesures Face aux risques d’espionnage et d’ingérence étrangère, l’Australie interdit aux agences gouvernementales l’utilisation des produits Kaspersky, soulignant ainsi l’importance d’une sécurité renforcée. 📚 Source : https://therecord.media/kaspersky-australia-government-ban 💻 Exploits sur Parallels Desktop : accès root sur macOS Deux vecteurs d’attaque exploitent une faille non corrigée dans Parallels Desktop pour obtenir un accès root sur macOS, exposant les utilisateurs à des risques critiques. 📚 Source : https://www.bleepingcomputer.com/news/security/exploits-for-unpatched-parallels-desktop-flaw-give-root-on-macs/ 🔒 Multiples vulnérabilités dans les produits NetApp Le CERT-FR signale plusieurs vulnérabilités dans divers produits NetApp, susceptibles de compromettre l’intégrité, la confidentialité des données et de provoquer des dénis de service à distance. 📚 Source : https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0158/ 💼 Trump 2.0 et la cybersécurité des consommateurs La nouvelle ère Trump 2.0 est pointée du doigt pour ses réductions dans les protections cyber destinées aux consommateurs, ce qui pourrait accroître les risques de fraudes et d’usurpation d’identité. 📚 Source : https://krebsonsecurity.com/2025/02/trump-2-0-brings-cuts-to-cyber-consumer-protections/ 📞 Posez vos questions et partagez vos retours : 📞 Répondeur : 07 68 72 20 09 📧 Email: radiocsirt@gmail.com N’oubliez pas de vous abonner à la Newsletter de RadioCSIRT : le lien : https://radiocsirt.substack.com 🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées : Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music 🌐 Site officiel RadioCSIRT : https://www.radiocsirt.org