[FR] Bonjour,
Voici un panel de quelques éléments de l’actualité de la sécurité informatique. Au sommaire de cette lettre :
[EN] Hi everyone !
Here is a panel of some current information about computer security. Contents of this letter:
- Gigalis
- ENISA
- Let’s Encrypt
- Infiltrate
- Cyberattacks
- Latest vulns
- Blog & ICE
Gigalis
[FR] Nous sommes fiers d’annoncer qu’ IRONIE vient d’être référencée sur la centrale d’achat public GIP Gigalis. Ce nouvel accord-cadre, d’une durée de 4 ans, nous permet de mieux servir nos clients soumis au code des marchés publics, sur toute la France. Nous sommes titulaires sur les trois lots suivants :
- Audit, évaluation et tests d’intrusion
- Services de détection et réponse managés (MDR/SOC)
- Protection des infrastructures et applications
- Ironie x GIP Gigalis
ENISA
[FR] Grâce à une approche davantage axée sur les menaces et à une analyse contextuelle plus poussée, cette dernière édition du rapport ENISA sur le paysage des menaces analyse 4 875 incidents sur une période allant du 1er juillet 2024 au 30 juin 2025. Ce rapport offre essentiellement une vue d’ensemble des principales menaces et tendances en matière de cybersécurité auxquelles l’UE est confrontée dans l’écosystème actuel des cybermenaces.
[EN] Through a more threat-centric approach and further contextual analysis, this latest edition of the ENISA Threat Landscape analyses 4875 incidents over a period spanning from 1 July 2024 to 30 June 2025. At its core, this report provides an overview of the most prominent cybersecurity threats and trends the EU faces in the current cyber threat ecosystem.
- ENISA Threat Landscape 2025
https://www.enisa.europa.eu/publications/enisa-threat-landscape-2025
Let’s Encrypt
[FR] Let’s Encrypt a officiellement annoncé son intention de réduire la période de validité maximale de ses certificats SSL/TLS de 90 jours à 45 jours.
[EN] Let’s Encrypt has officially announced plans to reduce the maximum validity period of its SSL/TLS certificates from 90 days to 45 days.
- Let’s Encrypt to Reduce Certificate Validity from 90 Days to 45 Days
https://cybersecuritynews.com/lets-encrypt-45-days-certificate
Infiltrate
[FR] KnowBe4 recherchait un ingénieur logiciel pour son équipe interne d’IA. Nous avons publié l’offre d’emploi, reçu des CV, mené des entretiens, effectué des vérifications d’antécédents et de références, et embauché la personne. Nous lui avons envoyé son poste de travail Mac, et dès sa réception, un logiciel malveillant s’est installé dessus.
[EN] KnowBe4 needed a software engineer for our internal IT AI team. We posted the job, received resumes, conducted interviews, performed background checks, verified references, and hired the person. We sent them their Mac workstation, and the moment it was received, it immediately started to load malware.
- How a North Korean Fake IT Worker Tried to Infiltrate Us
https://blog.knowbe4.com/how-a-north-korean-fake-it-worker-tried-to-infiltrate-us
Cyberattacks
[FR] Les dernières cyberattaques connues publiquement en France ou ailleurs :
[EN] The latest publicly known cyberattacks in France, or elsewhere:
- PayPal et les grandes banques européennes visés par une cyberattaque
https://www.presse-citron.net/menace-majeure-paypal-grandes-banques-europeennes-vises-cyberattaque
- Une cyberattaque frappe le ministère de l’Intérieur : les « serveurs de messagerie » dans le viseur
- Aviation Under Attack: Turkish Hackers Attempt Data Theft from Israir, Passport Data Feared Exposed
https://www.jfeed.com/news-israel/turkish-hackers-israir-cyberattack
- Un assureur, un outil scolaire et de nouvelles fédérations sportives ciblées par un pirate
- Vol de données : Marriott paie 52 millions de dollars d’amende et s’engage à renforcer sa sécurité
- La FFHB victime d’une cyber attaque via le logiciel des clubs
https://handnews.fr/2025/ffhb-la-ffhb-victime-dune-cyber-attaque-via-le-logiciel-des-clubs
- LockBit 5.0 Infrastructure Exposed in New Server, IP, and Domain Leak
https://cybersecuritynews.com/lockbit-5-0-infrastructure-exposed
- Piratage : les données personnelles des clients des cuisinistes Schmidt et Cuisinella divulguées à «un tiers non autorisé»
- MédecinDirect piraté : les données médicales des utilisateurs ont été volées
https://www.01net.com/actualites/medecindirect-pirate-donnees-medicales-utilisateurs-volees.html
- Alerte cyber chez Leroy Merlin : que révèle l’attaque ?
https://presse83.fr/2025/12/03/alerte-cyber-chez-leroy-merlin-que-revele-lattaque
- Salty2FA & Tycoon2FA Hybrid: A New Phishing Threat to Enterprises
https://any.run/cybersecurity-blog/salty2fa-tycoon2fa-hybrid-phishing-2025
- Cyberattaque en mairie : les données de 19 000 habitants piratées
- Cyber malveillance: France Travail a nouveau au centre d’une grosse fuite de données, les informations de 1,6 million de personnes « susceptibles d’être divulguées »
Latest vulns
[FR] Plusieurs vulnérabilités importantes ont été rendues publiques récemment. Mettez à jour vos systèmes sans attendre.
[EN] Several significant vulnerabilities have been made public recently. Update your systems now.
- Notepad++ v8.8.9 release: Vulnerability-fix
https://notepad-plus-plus.org/news/v889-released
- Gemini Zero-Click Vulnerability Let Attackers Access Gmail, Calendar, and Docs
https://cybersecuritynews.com/gemini-zero-click-vulnerability
- CVE-2025-59718/59719: Multiple Fortinet Products’ FortiCloud SSO Login Authentication Bypass
https://fortiguard.fortinet.com/psirt/FG-IR-25-647
- Cisco Warns of Hackers Actively Exploiting ASA and FTD 0-day RCE Vulnerability in the Wild
- CVE-2025-55182: Critical Security Vulnerability in React Server Components
https://react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components
- NetGate pfSense: Anti-brute force protection bypass and potential denial of service
https://docs.netgate.com/downloads/pfSense-SA-25_09.sshguard.asc
- Multiples vulnérabilités dans les produits NetApp
https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-1102
- CVE-2025-7073: Local Privilege Escalation via Arbitrary File Operation in Bitdefender ATC (VA-12590)
- Multiples vulnérabilités dans les produits Splunk
https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-1063
- Multiples vulnérabilités dans Zabbix