RadioCSIRT – Votre actu Cybersécurité du Mardi 8 Avril 2025 (Ép. 249)

🎙️ Podcast 📌 Au programme aujourd’hui : 🔹 EDR-as-a-Service : des demandes de données détournées à grande échelle Des cybercriminels exploitent des identifiants volés de forces de l’ordre pour soumettre de fausses Emergency Data Requests à des plateformes en ligne. Une industrialisation inquiétante de l’ingénierie sociale. 📚 Source : https://securityaffairs.com/176266/cyber-crime/edr-as-a-service-edr-cybercrime.html 🔹 WhatsApp Windows : vulnérabilité de spoofing CVE-2025-30401 Une pièce jointe affichée comme une image peut en réalité contenir un fichier exécutable. Versions antérieures à 2.2450.6 vulnérables. 📚 Source : https://securityonline.info/whatsapp-for-windows-spoofing-vulnerability-execute-code-risk-cve-2025-30401/ 🔹 VPN : 5 vulnérabilités critiques à surveiller en 2025 Passerelles compromises, protocoles faillibles, IA dans le phishing vocal, serveurs mal configurés, et surveillance avancée menacent la sécurité des VPN. 📚 Source : https://securityonline.info/top-5-vpn-vulnerabilities-in-2025/ 🔹 ESET : vulnérabilité CVE-2024-11859 dans plusieurs produits Un contournement de la politique de sécurité est possible sur de nombreuses versions, dont Endpoint, Mail Security ou NOD32. 📚 Source : https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0280/ 🔹 La CISA : ajout d’une faille exploitée CrushFTP dans le KEV Catalog La CISA ajoute une CVE activement exploitée à son catalogue officiel. Surveillance recommandée. 📚 Source : https://www.cisa.gov/news-events/alerts/2025/04/07/cisa-adds-one-known-exploited-vulnerability-catalog 🎧 Vous aussi, partagez vos questions, remarques ou retours d’expérience, elles seront peut-être dans le prochain épisode ! 📞 Répondeur : 07 68 72 20 09 📧 Email : radiocsirt@gmail.com 🎧 Abonnez-vous pour ne rien manquer sur Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music 🌐 Site officiel : https://www.radiocsirt.org 📰 Newsletter hebdomadaire : https://radiocsirt.substack.com 📣 Pour soutenir l’évolution de RadioCSIRT vers un format vidéo, une cagnotte est en ligne. Si vous appréciez le podcast et souhaitez contribuer à son développement, même modestement : 🔗 https://www.leetchi.com/fr/c/faire-evoluer-radiocsirt-en-format-video-1290712