
🎙 𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗝𝗼𝘂𝗿𝗻𝗲́𝗲 𝗱𝘂 𝗩𝗲𝗻𝗱𝗿𝗲𝗱𝗶 𝟭𝟭 𝗢𝗰𝘁𝗼𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧
🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 :
💾 Internet Archive : violation de données et attaque DDoS.
📌 https://www.malwarebytes.com/blog/news/2024/10/internet-archive-suffers-data-breach-and-ddos (https://www.malwarebytes.com/blog/news/2024/10/internet-archive-suffers-data-breach-and-ddos)
🛡️ Bulletins de sécurité CERT-FR :
🖥️ Microsoft : vulnérabilité dans les produits Microsoft.
📌 https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0864/ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0864/)
🦊 Mozilla Firefox : vulnérabilité critique activement exploitée.
📌 https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0865/ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0865/)
🔒 Palo Alto Networks : vulnérabilités critiques dans plusieurs produits.
📌 https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0859/ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0859/)
📡 Juniper Networks : multiples vulnérabilités critiques découvertes.
📌 https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0866/ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0866/)
📞 Questions ou suggestions ? Message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !
📲 Disponible sur : Apple Podcasts, Deezer, Spotify, et Amazon Music.


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News 11 Octobre 2024

🎙️ RadioCSIRT #121 - Patch Tuesday Decembre 2024
Au programme aujourd'hui :

💻 Patch Tuesday de décembre 2024 : 70 vulnérabilités corrigées Microsoft publie des correctifs pour au moins 70 failles de sécurité, incluant une vulnérabilité zero-day exploitée activement dans le pilote Common Log File System (CLFS).
👉 Plus d’infos : https://krebsonsecurity.com/2024/12/patch-tuesday-december-2024-edition/
💻 Détails des correctifs de décembre 2024 par Microsoft Un résumé des mises à jour de sécurité publiées ce mois-ci, couvrant des vulnérabilités critiques et importantes dans l’écosystème Windows.
👉 Plus d’infos : https://msrc.microsoft.com/update-guide/releaseNote/2024-Dec


📞 Questions ou suggestions ?
Laissez-nous un message sur la hotline des auditeurs  de RadioCSIRT : 07 68 72 20 09
🎧 Écoutez-nous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, Amazon Music, et sur notre site officiel : https://www.radiocsirt.org

RadioCSIRT #121 - Patch Tuesday Decembre 2024

 Au programme aujourd'hui :
💻 Démantèlement de 27 services de DDoS Booters par Europol
Europol a fermé 27 services de DDoS Booters dans une opération internationale visant à réduire les attaques pendant la période de Noël.
👉 Plus d’infos : https://www.europol.europa.eu/media-press/newsroom/news/law-enforcement-shuts-down-27-ddos-booters-ahead-of-annual-christmas-attacks
💻 Ajout d’une vulnérabilité critique au catalogue de CISA
La CISA a ajouté au catalogue une vulnérabilité Microsoft critique exploitée activement : CVE-2024-49138, concernant le pilote Common Log File System (CLFS).
👉 Plus d’infos : https://www.cisa.gov/news-events/alerts/2024/12/10/cisa-adds-one-known-exploited-vulnerability-catalog
💻 Failles dans WPForms : Risque de remboursements frauduleux sur Stripe
Une vulnérabilité critique affecte WPForms.
👉 Plus d’infos : https://www.bleepingcomputer.com/news/security/wpforms-bug-allows-stripe-refunds-on-millions-of-wordpress-sites/
💻 Ivanti met en garde contre une vulnérabilité critique
Un contournement d'authentification dans le module CSA peut permettre un contrôle total des appareils.
👉 Plus d’infos : https://www.bleepingcomputer.com/news/security/ivanti-warns-of-maximum-severity-csa-auth-bypass-vulnerability/
💻 Tactiques DNS malveillantes associées à ZLoader
Les opérateurs de ZLoader utilisent le DNS pour éviter la détection et prolonger leurs campagnes.
👉 Plus d’infos : https://gbhackers.com/zloader-dns-tactics/
📞 Questions ou suggestions ? Laissez-nous un message sur la hotline des auditeurs de RadioCSIRT : 07 68 72 20 09 🎧 Écoutez-nous sur vos plateformes préférées : Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, Amazon Music, et sur notre site officiel : https://www.radiocsirt.org


RadioCSIRT #122 - Vos news quotidiennes du Mercredi 11 Décembre 2024

Au programme aujourd'hui :

Analyse judiciaire approfondie d'une intrusion chez EXP Realty
Source : (https://www.cysecurity.news/2024/12/forensic-analysis-in-exp-realty-case.html)

Vulnérabilité critique sur les dispositifs Apple exploitable via WebKit
 Source : (https://www.cysecurity.news/2024/12/critical-apple-security-vulnerability.html)

Une campagne massive orchestrée par des hackers chinois ciblant 200 000 domaines
 Source : (https://gbhackers.com/chinese-hackers-200k-domains-attack/)

Compromission chez Byte Federal exploitant une faille GitLab et impactant 58 000 utilisateurs
 Source : (https://www.bleepingcomputer.com/news/security/bitcoin-atm-firm-byte-federal-hacked-via-gitlab-flaw-58k-users-exposed/)

Les travaux primés par la NSA sur la fiabilité des modèles GPT
 Source : (https://www.nsa.gov/Press-Room/News-Highlights/Article/Article/3990748/nsa-awards-authors-of-assessment-of-trustworthiness-in-gpt-models/)

Une alerte critique du CERT-FR sur une vulnérabilité dans les firewalls Palo Alto Networks
 Source :(https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1074/)

Plus de 296 000 instances Prometheus exposées sur Internet
 Source : (https://thehackernews.com/2024/12/296000-prometheus-instances-exposed.html)

📞 Questions ou suggestions ? Laissez-nous un message sur RadioCSIRT : 07 68 72 20 09

🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, Amazon Music.
🌐 Le site officiel de RadioCSIRT : https://www.radiocsirt.org



RadioCSIRT #123 - Vos actualités quotidiennes en cybersécurité du Jeudi 12 décembre 2024

📋 Au programme aujourd'hui :
💻 Démantèlement d’un réseau de blanchiment cybercriminel en Europe
Une opération internationale a permis de démanteler un réseau cybercriminel sophistiqué qui utilisait des comptes bancaires compromis pour blanchir des millions d’euros via des entreprises fictives et des plateformes cryptographiques.
Plus d’infos : https://www.cysecurity.news/2024/12/cybercrime-network-busted-turning.html
💻 Audit de Mullvad VPN : Un modèle de transparence
Un audit indépendant de Mullvad VPN a révélé un faible nombre de vulnérabilités, toutes rapidement corrigées. Cet exemple met en lumière l'importance de la transparence dans les pratiques de cybersécurité.
Plus d’infos : https://www.ghacks.net/2024/12/12/mullvad-vpn-audit-low-number-of-vulnerabilities-found-and-fixed-lots-of-praise/
💻 Nouvelles lois sur la protection des données au Salvador : Risques et opportunités
Le Salvador a récemment adopté des lois ambitieuses pour protéger les données des citoyens. Cependant, ces mesures suscitent des préoccupations quant à leur impact sur les droits humains et la vie privée.
Plus d’infos : https://therecord.media/el-salvador-cyber-data-protection-laws-human-rights-concerns
💻 14 Nord-Coréens accusés de fraude dans des entreprises américaines
Le Département de la Justice des États-Unis a inculpé 14 ressortissants nord-coréens accusés d’avoir utilisé de fausses identités pour détourner 88 millions de dollars, qui auraient financé des activités de cybercriminalité étatique.
Plus d’infos : https://therecord.media/doj-indicts-14-north-koreans-earning-88-million-at-us-firms
💻 Malware Antidot ciblant les appareils Android
Une nouvelle campagne malveillante utilise des messages de phishing pour diffuser un malware ciblant les terminaux Android. Ce logiciel malveillant peut collecter des données sensibles et désactiver les antivirus.
Plus d’infos : https://gbhackers.com/antidot-malware-android-attack/
💻 Fermeture de la marketplace Rydox par le DoJ
Les autorités américaines et européennes ont démantelé la marketplace Rydox, une plateforme facilitant la vente d'outils de cybercriminalité et de données volées.
Plus d’infos : https://cyberscoop.com/rydox-cybercriminal-marketplace-seized-doj-albania-kosovo/
💻 Découverte du rootkit furtif Pumakit pour Linux
Un nouveau rootkit baptisé Pumakit a été détecté sur des systèmes Linux. Capable d'injecter du code dans le noyau, il est extrêmement difficile à détecter et représente une menace majeure pour les systèmes critiques.
Plus d’infos : https://www.bleepingcomputer.com/news/security/new-stealthy-pumakit-linux-rootkit-malware-spotted-in-the-wild/
📞 Questions ou suggestions ?
Laissez-nous un message sur la hotline de RadioCSIRT : 07 68 72 20 09
🎧 Écoutez-nous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, Amazon Music, et sur notre site officiel : https://www.radiocsirt.org


RadioCSIRT #124 - Vos actualités quotidiennes en cybersécurité du Vendredi 13 décembre 2024


Au programme aujourd'hui :

Alerte critique du CERT-FR sur des vulnérabilités multiples affectant IBM QRadar
Source: (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1081/)
Nouvelle vulnérabilité signalée dans Nagios XI, selon le CERT-FR (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1075/)
Autre avertissement du CERT-FR sur des failles potentielles dans Suricata 
Source : (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1076/)

Optimisation de l’accès à distance avec OpenSSH sur Debian : une analyse détaillée 
Source:(https://www.linuxjournal.com/content/mastering-openssh-remote-access-debian-pro)

ESPP un framework indispensable sur la qualification d’une vulnérabilité par rappor au CVSS
Source 1: https://www.first.org/epss/
Source 2: https://arxiv.org/abs/2302.14172
Source 3: https://arxiv.org/pdf/2302.14172 

et bien entendu la hotline des auditeurs 

📞 Questions ou suggestions ? Laissez-nous un message sur RadioCSIRT : 07 68 72 20 09

🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées :Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, Amazon Music.
🌐 Le site officiel de RadioCSIRT : https://www.radiocsirt.org


RadioCSIRT #125 - Vos actualités quotidiennes en cybersécurité du Samedi 14 décembre 2024

🎙️ RadioCSIRT #126 - Vos actualités quotidiennes en cybersécurité du Dimanche 15 décembre 2024


Au programme aujourd'hui :
🔒 Rançongiciel Lynx : Une brèche majeure ciblant le groupe Electrica en Roumanie
Source : CySecurity News
🛠️ LKQ Corporation : Une cyberattaque perturbe une filiale canadienne
Source : BleepingComputer
📊 Vol massif de 390 000 comptes WordPress via une attaque de la chaîne d'approvisionnement
Source : BleepingComputer
📱 Gamaredon : Nouveaux outils d’espionnage ciblant des devices Android détectés
Source : Security Affairs
📞 Questions ou suggestions ? Laissez-moi un message sur RadioCSIRT : 07 68 72 20 09
🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées : Apple Podcasts, Deezer, Spotify, SoundCloud, YouTube, Amazon Music.
🌐 Le site officiel de RadioCSIRT : https://www.radiocsirt.org


RadioCSIRT #126 - Vos actualités quotidiennes en cybersécurité du Dimanche 15 décembre 2024

🎙️Au programme aujourd'hui :


🔍 Espionnage russe en Ukraine : le SBU met au jour une campagne impliquant des adolescents
Source : The Record - https://therecord.media/ukraine-sbu-espionage-campaign-russia


🔒 Un hacker chinois inculpé pour le développement de malwares ciblant des infrastructures critiques mondiales
Source : Flashpoint Blog - https://flashpoint.io/blog/china-based-hacker-charged-for-conspiring-to-develop-and-deploy-malware/


🛡️ Analyse des menaces hybrides : les 4 phases de la cyber-guerre dans un contexte de nouvelle guerre froide
Source : Flashpoint Blog- https://flashpoint.io/blog/5-key-takeaways-from-new-cold-war-hybrid-threats-webinar/ 


📱 Des officiels thaïlandais ciblés par Yokai, un RAT utilisant le "DLL side-loading"
Source : The Hacker News - https://thehackernews.com/2024/12/thai-officials-targeted-in-yokai.html
📞 Questions ou suggestions ? Laissez-moi un message sur RadioCSIRT : 07 68 72 20 09
🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées : Apple Podcasts, Deezer, Spotify, SoundCloud, YouTube, Amazon Music.
🌐 Le site officiel de RadioCSIRT : https://www.radiocsirt.org


RadioCSIRT #127 - Vos actualités quotidiennes en cybersécurité du Lundi 16 décembre 2024

🎙️ Au programme aujourd'hui :
🔍 La CISA ajoute deux vulnérabilités activement exploitées à son catalogue
Source : CISA - https://www.cisa.gov/news-events/alerts/2024/12/16/cisa-adds-two-known-exploited-vulnerabilities-catalog

🔒 Le CERT-UA alerte sur des attaques ciblant les infrastructures ukrainiennes
Source : CERT-UA - https://cert.gov.ua/article/6281681
🛠️ Failles critiques dans les unités d'infodivertissement du groupe Volkswagen
Source : Security Affairs - https://securityaffairs.com/172024/hacking/volkswagen-group-infotainment-unit-flaws.html

🏃‍♂️ Le banquier de Hive trahi par sa passion pour la course à pied
Source : ZDNet - https://www.zdnet.fr/actualites/le-banquier-de-hive-trahi-par-sa-passion-de-la-course-a-pied-403101.htm#xtor=RSS-1

📱 Novispy : un spyware installé sur des appareils Android via des failles connues
Source : The Hacker News - https://thehackernews.com/2024/12/novispy-spyware-installed-on.html

🛡️ Deux alertes critiques émises par l'ANSSI pour des vulnérabilités majeures
CERTFR-2024-AVI-1083 Mozilla Thunderbird : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1083/
CERTFR-2024-AVI-1082 SYNOLOGY : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1082/

📞 Questions ou suggestions ? Laissez-moi un message sur RadioCSIRT : 07 68 72 20 09

🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées : Apple Podcasts, Deezer, Spotify, SoundCloud, YouTube, Amazon Music.
🌐 Le site officiel de RadioCSIRT : https://www.radiocsirt.org


RadioCSIRT #128 - Vos actualités quotidiennes en cybersécurité du Mardi 17 décembre 2024

🎙️Au programme aujourd'hui :
🔍 CISA alerte sur une vulnérabilité critique dans la plateforme ThreatQ
Une injection de commande permet une exécution de code arbitraire à distance. Les versions antérieures à 5.29.3 sont concernées.
Source : CISA - https://www.cisa.gov/news-events/ics-advisories/icsa-24-352-01

🛡️ La directive BOD 25-01 impose des pratiques sécurisées pour les services cloud
La CISA exige un inventaire des services cloud, une surveillance renforcée et l'implémentation obligatoire de l'authentification multifacteur (MFA).
Source : CISA - https://www.cisa.gov/news-events/directives/bod-25-01-implementing-secure-practices-cloud-services

🔒 Violation massive de données compromettant des millions d'utilisateurs
Une base de données contenant des informations personnelles a été exfiltrée et mise en vente sur des forums du dark web.
Source : CySecurity News - https://www.cysecurity.news/2024/12/massive-data-breach-puts-millions-at.html

📡 Telecom Namibia : fuite de données après un refus de rançon
Le groupe Hunters International publie des données sensibles suite au refus de négociation. Plus de 400 000 fichiers exfiltrés.
Source : The Record - https://therecord.media/namibia-state-telecom-provider-data-leaked-after-ransom-refusal

💼 Le spyware israélien Paragon racheté pour 500 millions de dollars
AE Industrial Partners acquiert Paragon, dont le logiciel espion Graphite est utilisé par les gardes-frontières américains.
Source : Clubic - https://www.clubic.com/actualite-547586-le-spyware-israelien-paragon-est-revendu-a-un-groupe-americain-pour-500-millions.html

📞 Questions ou suggestions ? Laissez-moi un message sur RadioCSIRT : 07 68 72 20 09

🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées : Apple Podcasts, Deezer, Spotify, SoundCloud, YouTube, Amazon Music.

🌐 Le site officiel de RadioCSIRT : https://www.radiocsirt.org


RadioCSIRT #129 - Vos actualités quotidiennes en cybersécurité du Mercredi 18 décembre 2024

🎙️ Au programme aujourd'hui :
🔍 LastPass ciblé à nouveau : un casse numérique de 5,4 millions de dollars
Des hackers ont exploité une faille critique non corrigée dans LastPass, permettant un détournement de fonds significatif via l'exfiltration de données de portefeuille numérique.
Source : Clubic - https://www.clubic.com/actualite-547607-la-faille-de-lastpass-a-permis-un-nouveau-casse-de-5-4-millions-de-dollars.html
🛠️ HubPhish exploite les outils HubSpot pour des campagnes de phishing ciblées
Des attaquants utilisent les intégrations HubSpot pour déployer des campagnes de phishing sophistiquées, exploitant les relations client-entreprise pour diffuser des liens malveillants.
Source : The Hacker News - https://thehackernews.com/2024/12/hubphish-exploits-hubspot-tools-to.html
🎯 APT29 cible des victimes de haut niveau dans une nouvelle campagne de cyberespionnage
Le groupe russe APT29, affilié au SVR, intensifie ses attaques en utilisant des malwares furtifs pour compromettre des réseaux critiques.
Source : The Hacker News - https://thehackernews.com/2024/12/apt29-hackers-target-high-value-victims.html
📡 Enquête américaine sur des failles critiques dans les routeurs TP-Link
Une vulnérabilité majeure dans les routeurs TP-Link pourrait être exploitée pour l'espionnage ou le détournement de trafic. Le gouvernement américain a ouvert une enquête.
Source : The Register - https://www.theregister.com/2024/12/18/us_govt_probes_tplink_routers/
🔒 CERT-UA : Nouvelle vague d'attaques ciblant les infrastructures critiques ukrainiennes
Des cyberattaques coordonnées exploitant des vulnérabilités connues visent des systèmes essentiels en Ukraine.
Source : CERT-UA - https://cert.gov.ua/article/6281701
🛡️ Trois nouvelles alertes critiques émises par l'ANSSI
CERTFR-2024-AVI-1091 : Multiples vulnérabilités dans Apache Tomcat permettant une exécution de code arbitraire à distance et un déni de service.
Source : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1091/
CERTFR-2024-AVI-1093 : Multiples vulnérabilités dans Xen pouvant entraîner une atteinte à la confidentialité des données et un déni de service.
Source : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1093/
CERTFR-2024-AVI-1094 : Vulnérabilité dans les produits Elastic permettant une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
Source : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1094/
📞 Questions ou suggestions ? Laissez-moi un message sur RadioCSIRT : 07 68 72 20 09
🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées : Apple Podcasts, Deezer, Spotify, SoundCloud, YouTube, Amazon Music.
🌐 Le site officiel de RadioCSIRT : https://www.radiocsirt.org


RadioCSIRT Cyber Daily News 11 Octobre 2024

Marc Frédéric GOMEZ

Related tracks