Episode Details

🎧 Au programme aujourd’hui :

🔍 Nouvelle vulnérabilité ajoutée au catalogue CISA
La Cybersecurity and Infrastructure Security Agency (CISA) a récemment ajouté une vulnérabilité critique à son catalogue des failles exploitées activement. Cette nouvelle faille pourrait être utilisée pour mener des cyberattaques et compromettre des systèmes vulnérables. Les administrateurs système sont encouragés à appliquer les correctifs immédiatement.
📖 Source : https://www.cisa.gov/news-events/alerts/2025/02/07/cisa-adds-one-known-exploited-vulnerability-catalog

🛡️ Micro-patches pour une faille critique affectant Windows OLE
Des correctifs de sécurité ont été publiés pour combler une vulnérabilité dans Windows OLE, qui pourrait être exploitée pour exécuter du code malveillant. Les experts recommandent d'appliquer ces micro-patches dès que possible pour éviter toute compromission.
📖 Source : https://blog.0patch.com/2025/02/micropatches-released-for-windows-ole.html

🌐 Une vulnérabilité critique (CVE-2025-23419) impacte les serveurs NGINX
Une nouvelle faille de sécurité a été identifiée dans les serveurs NGINX, exposant des infrastructures web à des attaques potentielles. Les entreprises et administrateurs doivent immédiatement vérifier leurs configurations et appliquer les correctifs disponibles.
📖 Source : https://thecyberthrone.in/2025/02/07/cve-2025-23419-impacts-nginx-server/

🦊 Mozilla corrige une faille critique (CVE-2025-1009)
La Fondation Mozilla a publié un correctif pour une faille de sécurité affectant ses produits. Les utilisateurs de Firefox et Thunderbird sont invités à mettre à jour leurs logiciels immédiatement afin d’éviter toute exploitation de cette vulnérabilité.
📖 Source : https://cyberveille.esante.gouv.fr/alertes/mozilla-cve-2025-1009-2025-02-06

📱 Un malware de lecture d’écran détecté sur l’App Store et Google Play
Des chercheurs en cybersécurité de Kaspersky ont découvert un malware caché dans des applications disponibles sur l’App Store et Google Play. Ce logiciel malveillant est capable d’analyser et d’exfiltrer les captures d’écran des utilisateurs à leur insu. Les experts conseillent de vérifier les permissions accordées aux applications et de désinstaller celles suspectes.
📖 Source : https://www.engadget.com/cybersecurity/kaspersky-researchers-find-screenshot-reading-malware-on-the-app-store-and-google-play-211011103.html

🔗 Guide essentiel sur la sécurité des réseaux par le NCSC
Le National Cyber Security Centre (NCSC) a publié un guide détaillé sur les fondamentaux de la sécurité des réseaux. Ce document fournit des conseils stratégiques pour renf