
🎙️ Épisode spécial RadioCSIRT – Patch Tuesday de septembre 2024 🎧


Bienvenue à cet épisode où je vous détaille les mises à jour critiques de Microsoft pour le mois de Septembre


Microsoft a corrigé 79 vulnérabilités, dont 4 zero-days activement exploités et 7 vulnérabilités critiques.


CVE-2024-38014 – Élévation de privilèges via Windows Installer
Découverte par Michael Baer du SEC Consult Vulnerability Lab, cette faille permet aux attaquants de prendre le contrôle total du système.
CVE-2024-38217 – Contournement de la sécurité Mark of the Web
Cette vulnérabilité a été découverte par Joe Desimone d’Elastic Security, exploitée depuis 2018 via des fichiers LNK malveillants.
CVE-2024-38226 – Bypass des macros dans Microsoft Publisher
Microsoft n'a pas révélé l'origine de cette découverte, mais la vulnérabilité permet d'exécuter des macros malveillantes en contournant les protections.
CVE-2024-43491 – Exécution de code à distance via Windows Update
Microsoft a corrigé cette faille dans les composants de la pile de services de Windows 10, impactant les anciennes versions d'Enterprise 2015 LTSB.


Détails supplémentaires :
30 vulnérabilités d'élévation de privilèges
23 failles d'exécution de code à distance
11 divulgations d’informations


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News Patch Tuesday Septembre 2024  Microsoft


🎙𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗘́𝗽𝗶𝘀𝗼𝗱𝗲 𝗱𝘂 𝗦𝗮𝗺𝗲𝗱𝗶 𝟮𝟴 𝗦𝗲𝗽𝘁𝗲𝗺𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧
🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 :
🔍 Patch pour la vulnérabilité critique de CUPS : Ne paniquez pas ! : Détails sur le correctif critique pour la vulnérabilité CUPS récemment découverte.
📌 Source SANS : https://isc.sans.edu/diary/rss/31302
📌 Source EvilSocket : https://www.evilsocket.net/2024/09/26/Attacking-UNIX-systems-via-CUPS-Part-I/#Summary (https://www.evilsocket.net/2024/09/26/Attacking-UNIX-systems-via-CUPS-Part-I/#Summary)
📌 Source BleepingComputer :  https://www.bleepingcomputer.com/news/security/cups-flaws-enable-linux-remote-code-execution-but-theres-a-catch/ (https://www.bleepingcomputer.com/news/security/cups-flaws-enable-linux-remote-code-execution-but-theres-a-catch/)


⚙️ CERT-FR Alerte (AVI-0813) : Multiples vulnérabilités découvertes dans les produits Cisco, affectant la sécurité des infrastructures réseau.
📌 https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0813/


🔧 CERT-FR Alerte (AVI-0815) : Vulnérabilités multiples dans les produits Synology, avec un risque élevé d'exploitation.
📌 https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0815/


📞 Questions ou suggestions ? Message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !
𝘗𝘰𝘥𝘤𝘢𝘴𝘵 𝘥𝘪𝘴𝘱𝘰𝘯𝘪𝘣𝘭𝘦 𝘴𝘶𝘳 𝘈𝘱𝘱𝘭𝘦 𝘗𝘰𝘥𝘤𝘢𝘴𝘵𝘴, 𝘋𝘦𝘦𝘻𝘦𝘳, 𝘚𝘱𝘰𝘵𝘪𝘧𝘺 𝘦𝘵 𝘈𝘮𝘢𝘻𝘰𝘯 𝘔𝘶𝘴𝘪𝘤.
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News du samedi 28 Septembre 2024


🎙𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗘́𝗽𝗶𝘀𝗼𝗱𝗲 𝗱𝘂 𝗗𝗶𝗺𝗮𝗻𝗰𝗵𝗲 𝟮𝟵 𝗦𝗲𝗽𝘁𝗲𝗺𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧


🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 :


🔍 RansomLook : Découvrez cette plateforme de suivi des ransomwares avec des informations en temps réel sur les groupes de cybercriminels actifs.
🦖 Portail : https://www.ransomlook.io/
💾 Source : https://github.com/RansomLook/RansomLook


🔧 Pandora : Analyse open-source des ransomwares : Une boîte à outils complète pour l’analyse des ransomwares et autres menaces.
📌 Portail public CIRCL : https://pandora.circl.lu/submit
💾 Source : https://github.com/pandora-analysis/pandora


📞 Questions ou suggestions ? Message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !
𝘗𝘰𝘥𝘤𝘢𝘴𝘵 𝘥𝘪𝘴𝘱𝘰𝘯𝘪𝘣𝘭𝘦 𝘴𝘶𝘳 𝘈𝘱𝘱𝘭𝘦 𝘗𝘰𝘥𝘤𝘢𝘴𝘵𝘴, 𝘋𝘦𝘦𝘻𝘦𝘳, 𝘚𝘱𝘰𝘵𝘪𝘧𝘺 𝘦𝘵 𝘈𝘮𝘢𝘻𝘰𝘯 𝘔𝘶𝘴𝘪𝘤.🦖
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News du Dimanche 29 Septembre 2024


🎙𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗘́𝗽𝗶𝘀𝗼𝗱𝗲 𝗱𝘂 𝗟𝘂𝗻𝗱𝗶 𝟯𝟬 𝗦𝗲𝗽𝘁𝗲𝗺𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧
🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 :
🔍 Progress Software publie des correctifs pour six failles critiques dans WhatsUp Gold – Patch à appliquer d'urgence
📌 https://thehackernews.com/2024/09/progress-software-releases-patches-for.html (https://thehackernews.com/2024/09/progress-software-releases-patches-for.html)


🏥 Cyberattaque contre le ministère de la Santé du Koweït : Des hôpitaux touchés, application Sahel désactivée
📌 https://securityaffairs.com/169031/security/cyberattack-on-kuwait-health-ministry-impacted-hospitals.html (https://securityaffairs.com/169031/security/cyberattack-on-kuwait-health-ministry-impacted-hospitals.html)




⚓ Simple Mail Transfer Pirates : Abus de l'infrastructure tierce pour envoyer du spam
📌 https://blog.talosintelligence.com/simple-mail-transfer-pirates/ (https://blog.talosintelligence.com/simple-mail-transfer-pirates/)


📞 Questions ou suggestions ? Message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !
𝘗𝘰𝘥𝘤𝘢𝘴𝘵 𝘥𝘪𝘴𝘱𝘰𝘯𝘪𝘣𝘭𝘦 𝘴𝘶𝘳 𝘈𝘱𝘱𝘭𝘦 𝘗𝘰𝘥𝘤𝘢𝘴𝘵𝘴, 𝘋𝘦𝘦𝘻𝘦𝘳, 𝘚𝘱𝘰𝘵𝘪𝘧𝘺, soundcloud 𝘦𝘵 𝘈𝘮𝘢𝘻𝘰𝘯 𝘔𝘶𝘴𝘪𝘤.




Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News du 30 Septembre 2024


🎙𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗘́𝗽𝗶𝘀𝗼𝗱𝗲 𝗱𝘂 𝗠𝗮𝗿𝗱𝗶 𝟭𝗲𝗿 𝗢𝗰𝘁𝗼𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧

🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 :

🌍 Top des pays offrant les meilleurs salaires pour les experts en cybersécurité
📌 https://www.cybersecurity-insiders.com/top-paying-countries-for-cybersecurity-experts-2/ (https://www.cybersecurity-insiders.com/top-paying-countries-for-cybersecurity-experts-2/)


💻 Un hacker inculpé pour avoir piraté 5 entreprises à des fins de délit d'initié
📌 https://www.bleepingcomputer.com/news/security/hacker-charged-for-breaching-5-companies-for-insider-trading/ (https://www.bleepingcomputer.com/news/security/hacker-charged-for-breaching-5-companies-for-insider-trading/)


🛡️ JPCERT recommande l'utilisation des journaux d'événements Windows pour la réponse aux ransomwares
📌 Source JPCERT/CC : https://blogs.jpcert.or.jp/en/2024/09/windows.html
📌 https://www.helpnetsecurity.com/2024/10/01/windows-event-logs-ransomware-response/ (https://www.helpnetsecurity.com/2024/10/01/windows-event-logs-ransomware-response/)


⚠️ Multiples vulnérabilités critiques dans Foxit PDF Editor, correctifs à appliquer
📌 https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0824/ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0824/)


📞 Questions ou suggestions ? Message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !
𝘗𝘰𝘥𝘤𝘢𝘴𝘵 𝘥𝘪𝘴𝘱𝘰𝘯𝘪𝘣𝘭𝘦 𝘴𝘶𝘳 𝘈𝘱𝘱𝘭𝘦 𝘗𝘰𝘥𝘤𝘢𝘴𝘵𝘴, 𝘋𝘦𝘦𝘻𝘦𝘳, 𝘚𝘱𝘰𝘵𝘪𝘧𝘺 𝘦𝘵 𝘈𝘮𝘢𝘻𝘰𝘯 𝘔𝘶𝘴𝘪𝘤.


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News du 1er Octobre 2024


🎙𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗘́𝗽𝗶𝘀𝗼𝗱𝗲 𝗱𝘂 𝗠𝗲𝗿𝗰𝗿𝗲𝗱𝗶 𝟮 𝗢𝗰𝘁𝗼𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧

🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 :

🕵️ Cyber espionnage en Ukraine : analyse de l'arsenal de Gamaredon
📌 https://www.welivesecurity.com/en/eset-research/cyberespionage-gamaredon-way-analysis-toolset-used-spy-ukraine-2022-2023/


🎯 Outils de phishing gratuits Sniper Dz à l'origine de 140 000 cyberattaques
📌 https://thehackernews.com/2024/10/free-sniper-dz-phishing-tools-fuel.html


📞 Un outil contre le démarchage téléphonique lancé par les opérateurs
📌 https://www.clubic.com/actualite-539084-un-tournant-historique-pour-le-demarchage-telephonique-ca-y-est-les-operateurs-ont-un-outil-imparable-contre-les-arnaques.html


📞 Questions ou suggestions ? Message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !
𝘗𝘰𝘥𝘤𝘢𝘴𝘵 𝘥𝘪𝘴𝘱𝘰𝘯𝘪𝘣𝘭𝘦 𝘴𝘶𝘳 𝘈𝘱𝘱𝘭𝘦 𝘗𝘰𝘥𝘤𝘢𝘴𝘵𝘴, 𝘋𝘦𝘦𝘻𝘦𝘳, 𝘚𝘱𝘰𝘵𝘪𝘧𝘺 𝘦𝘵 𝘈𝘮𝘢𝘻𝘰𝘯 𝘔𝘶𝘴𝘪𝘤.
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News du 2 Octobre 2024


🎙𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗘́𝗽𝗶𝘀𝗼𝗱𝗲 𝗱𝘂 𝗝𝗲𝘂𝗱𝗶 𝟯 𝗢𝗰𝘁𝗼𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧
🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 :
🕵️ Hackers nord-coréens : nouvelles attaques d'Andariel et Stonefly
📌https://therecord.media/north-korea-hackers-andariel-stonefly-ransomware

🎯 (https://therecord.media/north-korea-hackers-andariel-stonefly-ransomware%EF%BF%BC%F0%9F%8E%AF) Adobe Commerce et Magento en danger : exploitation active de CosmicSting
📌https://thehackernews.com/2024/10/alert-adobe-commerce-and-magento-stores.html

🔓 (https://thehackernews.com/2024/10/alert-adobe-commerce-and-magento-stores.html%EF%BF%BC%F0%9F%94%93) Faille critique Zimbra Postjournal exploitée dans la nature
📌https://securityaffairs.com/169239/hacking/zimbra-postjournal-flaw-cve-2024-45519-exploited.html

🛡️ (https://securityaffairs.com/169239/hacking/zimbra-postjournal-flaw-cve-2024-45519-exploited.html%EF%BF%BC%F0%9F%9B%A1%EF%B8%8F) Multiples vulnérabilités dans les produits Mozilla
📌https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0829/

⚠️ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0829/%EF%BF%BC%E2%9A%A0%EF%B8%8F) Vulnérabilités dans Google Chrome : mise à jour immédiate nécessaire
📌 https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0828/ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0828/)


📞 Questions ou suggestions ? Message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !
𝘗𝘰𝘥𝘤𝘢𝘴𝘵 𝘥𝘪𝘴𝘱𝘰𝘯𝘪𝘣𝘭𝘦 𝘴𝘶𝘳 𝘈𝘱𝘱𝘭𝘦 𝘗𝘰𝘥𝘤𝘢𝘴𝘵𝘴, 𝘋𝘦𝘦𝘻𝘦𝘳, 𝘚𝘱𝘰𝘵𝘪𝘧𝘺 𝘦𝘵 𝘈𝘮𝘢𝘻𝘰𝘯 𝘔𝘶𝘴𝘪𝘤.
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News du 3 Octobre 2024


🎙𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 –  Vendredi 4 𝗢𝗰𝘁𝗼𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧
🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 :
🎯 Microsoft avertit des attaques Storm-0501 sur les systèmes cloud
📌https://www.cysecurity.news/2024/10/microsoft-warns-of-storm-0501.html
🔓 Ransomware Prince distribué via des faux mails de Royal Mail
📌https://www.cybersecurity-insiders.com/hackers-distributing-prince-ransomware-by-impersonating-royal-mail/
🛡️ Vulnérabilités multiples dans les produits Cisco
📌https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0833/
⚠️ Vulnérabilités dans Suricata
📌https://suricata.io/2024/10/01/suricata-7-0-7-released/
🔒 Vulnérabilité dans les produits Juniper Networks
📌 https://supportportal.juniper.net/s/article/2024-09-30-Out-of-Cycle-Security-Advisory-Multiple-Products-RADIUS-protocol-susceptible-to-forgery-attacks-Blast-RADIUS-CVE-2024-3596 (https://supportportal.juniper.net/s/article/2024-09-30-Out-of-Cycle-Security-Advisory-Multiple-Products-RADIUS-protocol-susceptible-to-forgery-attacks-Blast-RADIUS-CVE-2024-3596)
📞 Questions ou suggestions ? Message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !
𝘗𝘰𝘥𝘤𝘢𝘴𝘵 𝘥𝘪𝘴𝘱𝘰𝘯𝘪𝘣𝘭𝘦 𝘴𝘶𝘳 𝘈𝘱𝘱𝘭𝘦 𝘗𝘰𝘥𝘤𝘢𝘴𝘵𝘴, 𝘋𝘦𝘦𝘻𝘦𝘳, 𝘚𝘱𝘰𝘵𝘪𝘧𝘺 𝘦𝘵 𝘈𝘮𝘢𝘻𝘰𝘯 𝘔𝘶𝘴𝘪𝘤.


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News du 4 Octobre 2024


🚨 NOUVEAU PODCAST RADIOCSIRT du Samedi 5 Octobre 2024 🚨


🎙️ Aujourd'hui sur RadioCSIRT, nous plongeons dans les cybermenaces orchestrées par les APT nord-coréennes. Ces groupes d'acteurs malveillants sont à l'origine de nombreuses attaques ciblées, allant de l'espionnage à des vols financiers à grande échelle.
🔍 Focus sur :
Lazarus Group, connu pour ses attaques sur les institutions financières et les plateformes de cryptomonnaies.
APT37 (ScarCruft), axé sur l'espionnage et le vol de données sensibles.
APT45, un acteur de plus en plus actif, évoluant avec les intérêts géopolitiques nord-coréens.
📡 Techniques employées :
Phishing ultra-ciblé
Exploitation de vulnérabilités Zero-day
Exfiltration de données stratégiques
Vols massifs de cryptomonnaies 🚀
🎯 Vous êtes CISO ou expert en cybersécurité ? Ne manquez pas ce podcast pour comprendre en détail les TTP (Tactics, Techniques, and Procedures) de ces APT et leurs impacts géopolitiques.
📎 Ressources complémentaires :
🔗 APT45, un acteur malveillant dont les évolutions soulignent les intérêts nord-coréens
🔗 ScarCruft, un APT présumé nord-coréen qui cible l'espionnage
🔗 APT45, une cybermenace qui prend de l'ampleur
🔗 Les fonds volés en cryptomonnaies identifiés par le FBI (https://www.fbi.gov/news/press-releases/fbi-identifies-cryptocurrency-funds-stolen-by-dprk)


📞 Écoutez maintenant sur RadioCSIRT et restez informés pour mieux vous protéger !


📞 Questions ou suggestions ? Message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !

𝘗𝘰𝘥𝘤𝘢𝘴𝘵 𝘥𝘪𝘴𝘱𝘰𝘯𝘪𝘣𝘭𝘦 𝘴𝘶𝘳 𝘈𝘱𝘱𝘭𝘦 𝘗𝘰𝘥𝘤𝘢𝘴𝘵𝘴, 𝘋𝘦𝘦𝘻𝘦𝘳, 𝘚𝘱𝘰𝘵𝘪𝘧𝘺 𝘦𝘵 𝘈𝘮𝘢𝘻𝘰𝘯 𝘔𝘶𝘴𝘪𝘤.


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News du 5 Octobre 2024


🚨 NOUVEAU PODCAST RADIOCSIRT du Dimanche 8 Octobre 2024 🚨


🎙️ Aujourd'hui sur RadioCSIRT, nous analysons 7 nouvelles cybermenaces et vulnérabilités critiques qui affectent le paysage actuel de la cybersécurité. Des migrations d'extrémistes vers des plateformes chiffrées aux failles de sécurité d'Apple, on vous dévoile tout ! 🔐💻  
   
🔍 Focus sur :  
1️⃣ Migration des groupes néo-nazis de Telegram vers l'application SimpleX pour échapper à la surveillance. 🚨  
2️⃣ Retrait des applications Kaspersky du Play Store suite aux sanctions américaines. 🛑  
3️⃣ Démantèlement de la campagne Star Blizzard liée au FSB russe, avec une menace persistante. 🎯  
4️⃣ Phantom Domains : ces domaines fantômes exploitent les erreurs de frappe pour lancer des attaques. 🌐  
5️⃣ Fausse page d'activation Disney+ redirigeant les utilisateurs vers une arnaque pornographique. 🚨🔞  
6️⃣ Apple publie des mises à jour critiques iOS/iPadOS pour corriger des vulnérabilités majeures. 📱🔧  
7️⃣ Une Machine de Turing fonctionnelle en Lego : un projet technique fascinant. 🧩🤖  


🎯 Vous êtes CISO ou expert en cybersécurité ? Ne manquez pas cette analyse technique approfondie pour mieux comprendre ces menaces émergentes et renforcer vos défenses. 💡


📎 Ressources complémentaires :  
🔗 [Analyse de la migration vers SimpleX](https://arstechnica.com/tech-policy/2024/10/neo-nazis-head-to-encrypted-simplex-chat-app-bail-on-telegram/)  
🔗 [Retrait de Kaspersky du Play Store](https://www.bleepingcomputer.com/news/security/google-removes-kasperskys-antivirus-software-from-play-store-disables-developer-accounts/)  
🔗 [Campagne Star Blizzard perturbée](https://flashpoint.io/blog/fsb-star-blizzard-campaign-disrupted/)  
🔗 [Vulnérabilités critiques iOS et iPadOS](https://thehackernews.com/2024/10/apple-releases-critical-ios-and-ipados.html)  
🔗 [Arnaque d'activation Disney+](https://www.malwarebytes.com/blog/scams/2024/10/fake-disney-activation-page-redirects-to-pornographic-scam)  
🔗 [Phantom Domains : une nouvelle menace](https://www.cysecurity.news/2024/10/phantom-domains-new-threat-to.html)  
🔗 [Machine de Turing en Lego](https://www.theregister.com/2024/10/05/lego_ideas_turing_machine/)  
🔗 [Vidéo explicative sur YouTube](https://www.youtube.com/watch?v=8AA3E05axHw)  


📞 Écoutez maintenant sur RadioCSIRT et restez informés pour mieux vous protéger !  


📞 Questions ou suggestions ? Message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 ! 📲  


🎧 Podcast disponible sur Apple Podcasts, Deezer, Spotify et Amazon Music. 🎙️🎶


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News du 6 Octobre 2024


🎙 𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗝𝗼𝘂𝗿𝗻𝗲́𝗲 𝗱𝘂 𝗟𝘂𝗻𝗱𝗶 𝟳 𝗢𝗰𝘁𝗼𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧


🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 :

💰 Un homme plaide coupable pour le vol de 37 millions de dollars en cryptomonnaie auprès de 571 victimes
📌 https://www.bleepingcomputer.com/news/legal/man-pleads-guilty-to-stealing-37-million-in-crypto-from-571-victims/


🛡️ Clients de Comcast et Truist Bank touchés par une violation de données chez FBCS
📌 https://www.bleepingcomputer.com/news/security/comcast-and-truist-bank-customers-caught-up-in-fbcs-data-breach/


🇨🇳 Des hackers liés au gouvernement chinois infiltrent des fournisseurs d'Internet américains dans l'attaque 'Salt Typhoon'
📌 https://www.cysecurity.news/2024/10/chinese-government-linked-hackers.html


⚠️ Les plateformes technologiques invitées à lutter contre la propagande en ligne du Hamas et du Hezbollah
📌 https://therecord.media/tech-platforms-urged-to-tackle-hezbollah-hamas-propaganda


📞 Questions ou suggestions ? Message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !
𝘗𝘰𝘥𝘤𝘢𝘴𝘵 𝘥𝘪𝘴𝘱𝘰𝘯𝘪𝘣𝘭𝘦 𝘴𝘶𝘳 𝘈𝘱𝘱𝘭𝘦 𝘗𝘰𝘥𝘤𝘢𝘴𝘵𝘴, 𝘋𝘦𝘦𝘻𝘦𝘳, 𝘚𝘱𝘰𝘵𝘪𝘧𝘺 𝘦𝘵 𝘈𝘮𝘢𝘻𝘰𝘯 𝘔𝘶𝘴𝘪𝘤.
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News Patch Tuesday Septembre 2024 Microsoft

Marc Frédéric GOMEZ

Related tracks