RadioCSIRT – Votre actu cybersécurité du dimanche 23 novembre 2025 (Ép.495)

Bienvenue sur votre podcast quotidien consacré à la cybersécurité. 🛡️ Hébergement bulletproof : nouvelles directives officielles – L’Australian Cyber Security Centre publie des recommandations renforcées pour atténuer les risques liés aux fournisseurs d’hébergement « bulletproof », souvent utilisés par des acteurs cybercriminels pour opérer à l’abri des mesures judiciaires et techniques. 🧪 Wireshark : multiples vulnérabilités corrigées – Le CERT-FR publie un avis détaillant plusieurs failles dans Wireshark, permettant dans certains cas un déni de service ou un crash de l’outil lors de l’analyse de paquets malformés. ✈️ Iberia confirme une fuite de données – La compagnie aérienne espagnole annonce une compromission touchant les informations personnelles de clients, issue de la violation d’un prestataire externe, avec exposition d’identifiants et détails de voyage. 🔐 Azure Bastion vulnérable – Une faille critique affecte Azure Bastion, permettant un contournement de sécurité susceptible d’exposer des environnements cloud mal configurés ou insuffisamment isolés. 🛠️ Metasploit ajoute un exploit zero-day FortiWeb – Le framework Metasploit intègre un nouvel exploit ciblant une vulnérabilité zero-day dans FortiWeb, facilitant l’exploitation d’instances non corrigées de l’application de Fortinet. ⚡️ On ne réfléchit pas, on patch ! 🚀 📚 Sources : 🔗 Guidance – Australian Cyber Security Centre https://www.cyber.gov.au/about-us/view-all-content/news/new-guidance-for-mitigating-risks-from-bulletproof-hosting-providers 🔗 CERT-FR – Vulnérabilités Wireshark (CERTFR-2025-AVI-1026) https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-1026/ 🔗 Iberia – Vendor Security Breach https://www.bleepingcomputer.com/news/security/iberia-discloses-customer-data-leak-after-vendor-security-breach/ 🔗 Azure Bastion Vulnerability https://cybersecuritynews.com/azure-bastion-vulnerability/ 🔗 Metasploit – FortiWeb Zero-day Exploit https://cyberpress.org/metasploit-framework-updated-with-exploit-for-fortiweb-zero-day/ 📞 Vos retours sont les bienvenus ! 📱 Répondeur : 07 68 72 20 09 📧 Email : radiocsirt@gmail.com 🌐 Site web : www.radiocsirt.org 📰 Newsletter Hebdo : https://radiocsirt.substack.com #CyberSécurité #Wireshark #Azure #Iberia #Fortinet #Metasploit #CloudSecurity #BulletproofHosting #RadioCSIRT 🎧