[FR] Bonjour,
Voici un panel de quelques éléments de l’actualité de la sécurité informatique. Au sommaire de cette lettre :
[EN] Hi everyone !
Here is a panel of some current information about computer security. Contents of this letter:
- To Pay or not To Pay
- Digital Omnibus
- Plane Patch
- RadX
- Cyberattacks
- Latest vulns
- Blog & ICE
To Pay or not To Pay
[FR] Des entreprises et experts en cybersécurité ont prévenu le gouvernement britannique que sa proposition de loi pour interdire le paiement de la rançon à certains groupes de pirates aurait peu de chances de mettre un frein aux attaques par rançongiciel. Pire encore, elle pourrait mener à l’effondrement de services essentiels.
[EN] Cybersecurity firms and experts have warned the British government that its proposed legislation to ban ransom payments to certain hacking groups is unlikely to curb ransomware attacks. Worse still, it could lead to the collapse of essential services.
- Le Royaume-Uni veut rendre illégal le paiement après une attaque de rançongiciel, mais ce n’est a priori pas une si bonne idée
- UK plans to ban public sector bodies from paying ransom to cyber criminals
- Public Sector Off Limits: UK Introduces Ransomware Payment Ban and Reporting Regime
Digital Omnibus
[FR] La Commission européenne a présenté son projet de règlement destiné à harmoniser et simplifier une large partie des législations liées au numérique. Le texte prévoit notamment une modification de certains points clés du RGPD ainsi que des mécanismes de notification en cas de cyberattaques.
[EN] The European Commission has presented its draft regulation aimed at harmonizing and simplifying a large part of digital legislation. The text notably includes amendments to certain key aspects of the GDPR, as well as mechanisms for notifying individuals in the event of cyberattacks.
- Digital Omnibus : Faut-il craindre la réforme qui bouscule le RGPD, l’encadrement de l’IA et la cybersécurité ?
Plane Patch
[FR] Comme vous le savez peut-être déjà, le constructeur Airbus a lancé ce vendredi 28 novembre 2025 une directive urgente affectant un nombre important d’appareils de la famille A320.
[EN] As you may already know, the manufacturer Airbus launched an urgent directive on Friday, November 28, 2025, affecting a significant number of aircraft in the A320 family.
- Airbus update on A320 Family precautionary fleet action
- SNPNC : AIRBUS SITUATION
https://snpnc.org/airbus-situation
RadX
[FR] Depuis des années, Windows NPS a été le service choisi par défaut pour gérer les authentifications réseau basées sur Radius. Microsoft envisageant de le retirer de Windows Server, nous avons pris les devants, en développant un serveur d’authentification tout-terrain.
[EN] For years, Windows NPS has been the default service for managing RADIUS-based network authentication. With Microsoft planning to remove it from Windows Server, we took the initiative by developing a rugged authentication server.
- Bienvenue à RadX
https://www.ironie.fr/bienvenue-a-radx/
Cyberattacks
[FR] Les dernières cyberattaques connues publiquement en France ou ailleurs :
[EN] The latest publicly known cyberattacks in France, or elsewhere:
- Zapier’s NPM Account Hacked, Multiple Packages Infected with Malware
https://gbhackers.com/zapiers-npm-account-hacked-multiple-packages-infected
- Fuite de données chez Iberia : piratage via un prestataire
- MS Teams Guest Access Can Remove Defender Protection When Users Join External Tenants
https://thehackernews.com/2025/11/ms-teams-guest-access-can-remove.html
- Ils connaissent votre plaque d’immatriculation, le modèle exact de votre voiture, votre nom : comment les SMS d’escroquerie au péage sont devenus si précis
- La plateforme Itelis a été victime d’un piratage
- Une cyberattaque contre Weda, logiciel utilisé par des milliers de médecins
- Cyberattaque : Colis Privé signale un accès non autorisé à ses systèmes
- Cyberattaque contre Asahi : le géant japonais de la bière rétablira son système informatique en février
- « C’est terrible » : une PME bretonne piégée par une arnaque vocale à l’IA
- Fuite de données personnelles : La ville de Quimper appelle à la vigilance
- Incident de cybersécurité chez Eurofiber France
https://www.eurofiber.com/fr-fr/actualites/incident-de-cybersecurite-chez-eurofiber-france
- Données personnelles : après une intrusion malveillante sur une plateforme, la Ville de Brest appelle à la vigilance
- Le service Pajemploi victime d’un vol de données, jusqu’à 1,2 million de personnes touchées
Latest vulns
[FR] Plusieurs vulnérabilités importantes ont été rendues publiques récemment. Mettez à jour vos systèmes sans attendre.
[EN] Several significant vulnerabilities have been made public recently. Update your systems now.
- CVE-2025-4619: PAN-OS: Firewall Denial of Service (DoS) Using Specially Crafted Packets
https://security.paloaltonetworks.com/CVE-2025-4619
- CVE-2025-41115: Grafana Patches CVSS 10.0 SCIM Flaw Enabling Impersonation and Privilege Escalation
https://thehackernews.com/2025/11/grafana-patches-cvss-100-scim-flaw.html
- CVE-2025-59287: Analysis of ShadowPad Attack Exploiting WSUS Remote Code Execution Vulnerability
https://asec.ahnlab.com/en/91166
- CVE-2025-20373: Sensitive Information Disclosure in “_internal“ index through Splunk Add-On for Palo Alto Networks
https://advisory.splunk.com/advisories/SVD-2025-1105
- CVE-2025-40601: SonicOS SSLVPN Pre-Auth Stack-Based Buffer Overflow Vulnerability
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2025-0016
- CVE-2025-40604, CVE-2025-40605: PAN-OS: SonicWall Email Security Affected By Multiple Vulnerabilities
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2025-0018
- CVE-2025-6195, 7449, 12571, 12653, 13611: GitLab Patch Release: 18.6.1, 18.5.3, 18.4.5
https://about.gitlab.com/releases/2025/11/26/patch-release-gitlab-18-6-1-released
- Multiples vulnérabilités dans les produits Atlassian
https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-1025
- Kaspersky : Advisory issued on November 24, 2025
https://support.kaspersky.com/vulnerability/list-of-advisories/12430#241125
- Vulnérabilité dans MISP
https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-1045
BLOG
- Ironie – Le blog des experts
ICE – In Case of Emergency
[FR] En cas d’incident cyber, le portail 17Cyber devient un centre d’information national proposé par la Police Nationale, la Gendarmerie Nationale et Cybermalveillance.gouv.fr :