RadioCSIRT – Votre actu cybersécurité du Mardi 30 Septembre 2025 (Ép. 438)

Bienvenue dans votre bulletin quotidien d'actualités cybersécurité ⚡️. Cet épisode vous apporte les dernières informations pour rester informé des menaces critiques et vulnérabilités actives 🔍. 🔥 CISA – 5 vulnérabilités activement exploitées Ajout au catalogue KEV, incluant des failles critiques affectant Cisco, Apple et d’autres éditeurs majeurs. 🍏 CERT-FR – Apple (CERTFR-2025-AVI-0831) Une vulnérabilité affectant iOS, iPadOS, macOS et visionOS. Elle permet un déni de service à distance ainsi qu’un problème de sécurité non spécifié par Apple. Correctifs disponibles via plusieurs bulletins de l’éditeur. 💻 CERT-FR – VMware (CERTFR-2025-AVI-0832) Multiples vulnérabilités critiques dans Aria Operations, Cloud Foundation, NSX, vCenter, VMware Tools et autres produits. Risques : élévation de privilèges, atteinte à la confidentialité et contournement de la politique de sécurité. Correctifs publiés par Broadcom/VMware. 🌐 Cisco ASA et FTD Près de 50 000 pare-feux exposés à deux failles activement exploitées. Des correctifs et mesures de mitigation sont disponibles. 🤖 Google Gemini AI Des chercheurs publient des détails sensibles sur l’IA de Google, soulevant des risques de sécurité et de confidentialité. ⚡️ On ne réfléchit pas. On patch ! Ne manquez rien de l'actualité cybersécurité 🚨. Abonnez-vous et partagez ce podcast avec vos collègues pour rester à jour sur toutes les alertes critiques. 📚 Ressources : 🔗 https://www.cisa.gov/news-events/alerts/2025/09/29/cisa-adds-five-known-exploited-vulnerabilities-catalog 🔗 https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0831/ 🔗 https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0832/ 🔗 https://www.bleepingcomputer.com/news/security/nearly-50-000-cisco-firewalls-vulnerable-to-actively-exploited-flaws/ 🔗 https://thehackernews.com/2025/09/researchers-disclose-google-gemini-ai.html 📞 Partagez vos retours : 📱 07 68 72 20 09 📧 radiocsirt@gmail.com 🌐 Site : https://www.radiocsirt.org 📰 Newsletter : https://radiocsirt.substack.com