Episode Details

Au programme aujourd’hui :

🔍 Fuite massive de configurations FortiGate
Un groupe de hackers nommé Belsen a divulgué les configurations complètes de plus de 15 000 pare-feux Fortinet FortiGate, incluant des identifiants en clair. Cette fuite, datant initialement de 2022, reste préoccupante car de nombreux appareils sont encore accessibles en ligne.
📖 Source : https://censys.com/fortigate-config-leak-impact/

🔑 Vulnérabilité critique dans Dell PowerProtect DD
Une faille de contrôle des accès a été identifiée dans les versions antérieures à 8.3.0.0 de Dell PowerProtect DD. Un attaquant local avec de faibles privilèges pourrait exploiter cette vulnérabilité pour obtenir une élévation de privilèges.
📖 Source : https://cyberveille.esante.gouv.fr/alertes/dell-cve-2024-53295-2025-02-03

💻 Failles de sécurité dans Acronis Cyber Protect Cloud Agent
Une vulnérabilité de type "chemin de recherche non fiable" a été découverte dans Acronis Cyber Protect Cloud Agent pour Windows, permettant à un attaquant authentifié d'élever ses privilèges via une DLL malveillante.
📖 Source : https://cyberveille.esante.gouv.fr/alertes/acronis-cve-2025-24830-2025-02-04

🚨 Nouvelle vulnérabilité VEEAM CVE-2025-23114
Une vulnérabilité critique a été signalée sous l'identifiant CVE-2025-23114, affectant VEEAM.
📖 Source : https://cvefeed.io/vuln/detail/CVE-2025-23114

🛡️ CISA ajoute quatre vulnérabilités à son catalogue
L'agence américaine CISA a ajouté quatre nouvelles vulnérabilités à son catalogue de failles exploitées, soulignant l'importance de leur correction rapide pour protéger les systèmes.
📖 Source : https://www.cisa.gov/news-events/alerts/2025/02/04/cisa-adds-four-known-exploited-vulnerabilities-catalog

💻 Microsoft renforce la protection contre le scareware
Microsoft a récemment introduit un nouveau mécanisme pour bloquer les scarewares qui tentent d’inciter les utilisateurs à acheter des logiciels de sécurité inutiles ou frauduleux.
📖 Source : https://www.cysecurity.news/2025/02/new-microsoft-scareware-blocker.html

📱 Applications iOS les plus intrusives
Une étude récente révèle que des applications populaires sur iOS, notamment Facebook, Instagram et TikTok, collectent et partagent massivement les données des utilisateurs, posant des questions sur la confidentialité.
📖 Source :

Listen Now