RadioCSIRT - Votre actu cybersécurité du Mercredi 1er Octobre 2025 (Ép. 439)

Bienvenue dans votre bulletin quotidien d'actualités cybersécurité ⚡️. Cet épisode vous apporte les dernières informations pour rester informé des menaces critiques et vulnérabilités actives 🔍. 🔥 Datzbro – Trojan bancaire Android ciblant les seniors Campagne sophistiquée utilisant de faux groupes Facebook pour distribuer un malware hybride avec capacités de prise de contrôle à distance. Cible multiple pays dont l'Australie, le Canada, le Royaume-Uni et Singapour. 🔓 CERT-FR – OpenSSL (CERTFR-2025-AVI-0835) Multiples vulnérabilités critiques permettant l'exécution de code arbitraire, le déni de service et l'atteinte à la confidentialité. Affecte de nombreuses versions d'OpenSSL. Correctifs publiés le 30 septembre. 🛡️ CERT-FR – Tenable Security Center (CERTFR-2025-AVI-0836) 11 vulnérabilités permettant l'exécution de code arbitraire, l'élévation de privilèges et le contournement de la politique de sécurité. Patch SC-202509.2 disponible. 🌐 CERT-FR – Joomla! (CERTFR-2025-AVI-0833) Vulnérabilités permettant l'atteinte à la confidentialité et des injections XSS. Affecte Joomla! versions 3.x, 4.x et 5.x. Correctifs publiés le 30 septembre. 🦊 CERT-FR – Mozilla Firefox (CERTFR-2025-AVI-0834) Multiples vulnérabilités dans Firefox et Firefox iOS permettant l'atteinte à la confidentialité et le contournement de la politique de sécurité. Mises à jour disponibles. 💻 Talos – Vulnérabilités NVIDIA et Adobe 5 vulnérabilités dans NVIDIA CUDA Toolkit affectant cuobjdump et nvdisasm (exécution de code arbitraire, écritures hors limites, débordement de tampon). 1 vulnérabilité d'utilisation après libération dans Adobe Acrobat Reader pouvant mener à l'exécution de code arbitraire. Correctifs disponibles. ⚡️ On ne réfléchit pas. On patch ! Ne manquez rien de l'actualité cybersécurité 🚨. Abonnez-vous et partagez ce podcast avec vos collègues pour rester à jour sur toutes les alertes critiques. 📚 Ressources : 🔗 https://cyberpress.org/senior-travel-fraud/ 🔗 https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0835/ 🔗 https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0836/ 🔗 https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0833/ 🔗 https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0834/ 🔗 https://blog.talosintelligence.com/nvidia-and-adobe-vulnerabilities/ 📞 Partagez vos retours : 📱 07 68 72 20 09 📧 radiocsirt@gmail.com 🌐 Site : https://www.radiocsirt.org 📰 Newsletter : https://radiocsirt.substack.com