
🎙 𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗝𝗼𝘂𝗿𝗻𝗲́𝗲 𝗱𝘂 𝗩𝗲𝗻𝗱𝗿𝗲𝗱𝗶 𝟭𝟭 𝗢𝗰𝘁𝗼𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧
🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 :
💾 Internet Archive : violation de données et attaque DDoS.
📌 https://www.malwarebytes.com/blog/news/2024/10/internet-archive-suffers-data-breach-and-ddos (https://www.malwarebytes.com/blog/news/2024/10/internet-archive-suffers-data-breach-and-ddos)
🛡️ Bulletins de sécurité CERT-FR :
🖥️ Microsoft : vulnérabilité dans les produits Microsoft.
📌 https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0864/ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0864/)
🦊 Mozilla Firefox : vulnérabilité critique activement exploitée.
📌 https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0865/ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0865/)
🔒 Palo Alto Networks : vulnérabilités critiques dans plusieurs produits.
📌 https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0859/ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0859/)
📡 Juniper Networks : multiples vulnérabilités critiques découvertes.
📌 https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0866/ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0866/)
📞 Questions ou suggestions ? Message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !
📲 Disponible sur : Apple Podcasts, Deezer, Spotify, et Amazon Music.


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News 11 Octobre 2024


🎙 Sortie du podcast RadioCSIRT –  Lundi 14 Octobre 2024 🎧
🔐 Au programme :
💻 Iranian Hackers exploitent une vulnérabilité Windows pour élever les privilèges : Le groupe APT34 (OilRig) cible des infrastructures critiques dans la région du Golfe en exploitant la faille CVE-2024-30088.
📌 Lien vers l'article : https://www.bleepingcomputer.com/news/security/oilrig-hackers-now-exploit-windows-flaw-to-elevate-privileges/
🔒 Sécurisation des systèmes Linux avec l'authentification à deux facteurs : Découvrez pourquoi la 2FA est indispensable pour protéger vos serveurs Linux contre les cybermenaces modernes.
📌 Lien vers l'article : https://www.linuxjournal.com/content/securing-linux-systems-two-factor-authentication
📡 Awaken Likho cible les agences russes : Utilisation de MeshCentral pour accéder à distance aux systèmes compromis.
📌 Lien vers l'article : https://www.cysecurity.news/2024/10/awaken-likho-targets-russian-agencies.html
🛠️ Mitigations pour contrer les cyberactivités soutenues par l'Iran : La CISA et le FBI publient des recommandations pour protéger les organisations politiques américaines.
📌 Lien vers source 1 : https://www.cisa.gov/topics/cyber-threats-and-advisories/advanced-persistent-threats/iran
📌 Lien vers source 2 : https://www.cisa.gov/news-events/news/cisa-and-fbi-warn-iranian-backed-cyber-activity-undermine-us-democratic-institutions


📞 Des questions ou suggestions ? Contactez-nous au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !
📲 Écoutez RadioCSIRT sur : Apple Podcasts, Deezer, Spotify, soundcloud, Youtube, Amazon Music.


#CyberSécurité #LinuxSecurity #IranianHackers #APT34 #AwakenLikho #WindowsVulnerability #2FA #MFA #RadioCSIRT #CyberThreats #InfrastructuresCritiques #PodcastSécurité #CyberRisques #MicrosoftExchange #CyberEspionage
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News du 14 Octobre 2024


🎙 RadioCSIRT - Vos news quotidiennes Cyber du Jeudi 17 Octobre 2024 🎧
🔐 Au programme :
💻 Démantèlement d'un réseau de fraude à Hong Kong : Découvrez comment la police de Hong Kong a mis fin à une escroquerie impliquant des deepfakes dans des arnaques sentimentales.
📌 Lien vers l'article : https://therecord.media/hong-kong-police-bust-romance-scammers-face-swapping-deepfakes (https://therecord.media/hong-kong-police-bust-romance-scammers-face-swapping-deepfakes)
💻 Saisie des serveurs du marché noir Sipultie : Les autorités finlandaises saisissent les serveurs de ce marché noir du dark web impliqué dans la vente de narcotiques.
📌 Lien vers l'article : https://www.bleepingcomputer.com/news/legal/finland-seizes-servers-of-sipultie-dark-web-drugs-market/ (https://www.bleepingcomputer.com/news/legal/finland-seizes-servers-of-sipultie-dark-web-drugs-market/)
🛡️ Retour du malware bancaire Astaroth : Un malware bancaire réapparaît au Brésil, ciblant les utilisateurs à travers des attaques de spear-phishing sophistiquées.
📌 Lien vers l'article : https://thehackernews.com/2024/10/astaroth-banking-malware-resurfaces-in.html (https://thehackernews.com/2024/10/astaroth-banking-malware-resurfaces-in.html)
💻 Patch critique de GitHub pour son Enterprise Server : Une faille critique permettant un accès non autorisé a été corrigée. Mettez à jour pour protéger vos systèmes.
📌 Lien vers l'article : https://thehackernews.com/2024/10/github-patches-critical-flaw-in.html (https://thehackernews.com/2024/10/github-patches-critical-flaw-in.html)
🛡️ Ajout de trois vulnérabilités au catalogue CISA : La CISA ajoute trois nouvelles vulnérabilités activement exploitées à son catalogue, dont une dans le noyau Windows.
📌 Lien vers l'article : https://www.cisa.gov/news-events/alerts/2024/10/15/cisa-adds-three-known-exploited-vulnerabilities-catalog (https://www.cisa.gov/news-events/alerts/2024/10/15/cisa-adds-three-known-exploited-vulnerabilities-catalog)
📞 Des questions ou suggestions ? Contactez-nous au 07 68 72 20 09 !
📲 Écoutez RadioCSIRT sur : Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube et Amazon Music.


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT - Vos news quotidienne Cybersécurité du 17 Octobre 2024


🎙 RadioCSIRT - Vos news quotidiennes Cyber du Vendredi 18 Octobre 2024 🎧
🔐 Au programme :
💻 CISA et FBI publient des pratiques à éviter en matière de sécurité des produits : Découvrez les recommandations des agences pour aider les fabricants de logiciels à éviter des pratiques dangereuses.
📌 Lien vers l'article : https://www.cisa.gov/news-events/news/cisa-and-fbi-release-product-security-bad-practices-public-comment (https://www.cisa.gov/news-events/news/cisa-and-fbi-release-product-security-bad-practices-public-comment)
💻 Arrestation des frères soudanais derrière Anonymous Sudan : Deux frères arrêtés pour leur implication dans le groupe Anonymous Sudan, responsable d'attaques DDoS massives contre des infrastructures critiques.
📌 Lien vers l'article : https://krebsonsecurity.com/2024/10/sudanese-brothers-arrested-in-anonsudan-takedown/ (https://krebsonsecurity.com/2024/10/sudanese-brothers-arrested-in-anonsudan-takedown/)
💻 Amazon aide à la capture des cybercriminels d'Anonymous Sudan : Un rôle clé joué par Amazon dans l'arrestation de ces hackers.
📌 Lien vers l'article : https://www.cybersecurity-insiders.com/amazon-helps-in-nabbing-anonymous-sudan-cyber-criminals/?utm_source=rss&amp;utm_medium=rss&amp;utm_campaign=amazon-helps-in-nabbing-anonymous-sudan-cyber-criminals (https://www.cybersecurity-insiders.com/amazon-helps-in-nabbing-anonymous-sudan-cyber-criminals/?utm_source=rss&amp;utm_medium=rss&amp;utm_campaign=amazon-helps-in-nabbing-anonymous-sudan-cyber-criminals)
🛡️ 70 % des failles exploitées en 2023 étaient des zero-days selon Google : Analyse des vulnérabilités activement exploitées et la montée des zero-days dans les attaques ciblées.
📌 Lien vers l'article : https://www.bleepingcomputer.com/news/security/google-70-percent-of-exploited-flaws-disclosed-in-2023-were-zero-days/ (https://www.bleepingcomputer.com/news/security/google-70-percent-of-exploited-flaws-disclosed-in-2023-were-zero-days/)
🛡️ Vulnérabilité critique dans la plateforme VMware HCX : Un correctif est disponible pour une faille d'injection SQL critique affectant plusieurs versions de VMware HCX.
📌 Lien vers l'article : https://gbhackers.com/vmware-hcx-platform-vulnerable/ (https://gbhackers.com/vmware-hcx-platform-vulnerable/)
📞 Des questions ou suggestions ? Contactez-nous au 07 68 72 20 09 !
📲 Écoutez RadioCSIRT sur : Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube et Amazon Music.


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT - Vos news quotidienne Cybersécurité  du18 Octobre 2024


🎙 RadioCSIRT - Vos news quotidiennes Cyber du Samedi 19 Octobre 2024 🎧
🔐 Au programme :
💻 Problèmes Spectre qui persistent chez Intel et AMD : Les vulnérabilités Spectre continuent d’affecter les processeurs, avec de nouvelles méthodes d’attaque découvertes.
📌 Lien vers l'article : https://www.theregister.com/2024/10/18/spectre_problems_continue_amd_intel/ (https://www.theregister.com/2024/10/18/spectre_problems_continue_amd_intel/)
💻 Démantèlement d’un gang responsable des attaques de DAB : Europol, en collaboration avec plusieurs pays, a arrêté des criminels responsables d’explosions de distributeurs de billets.
📌 Lien vers l'article : https://www.europol.europa.eu/media-press/newsroom/news/gang-behind-atm-attacks-taken-down (https://www.europol.europa.eu/media-press/newsroom/news/gang-behind-atm-attacks-taken-down)
💻 UAT-5647 cible l'Ukraine et la Pologne avec le malware RomCom : Cisco Talos dévoile une nouvelle campagne d'attaques utilisant des variantes du malware RomCom.
📌 Lien vers l'article : https://blog.talosintelligence.com/uat-5647-romcom/ (https://blog.talosintelligence.com/uat-5647-romcom/)
🛡️ Microsoft perd les journaux de sécurité cloud de certains clients : Microsoft informe ses clients d’une perte de journaux critiques à la suite d’un bug, ce qui pourrait affecter leur capacité à détecter des intrusions.
📌 Lien vers l'article : https://www.helpnetsecurity.com/2024/10/18/microsoft-lost-cloud-security-logs/ (https://www.helpnetsecurity.com/2024/10/18/microsoft-lost-cloud-security-logs/)
📞 Des questions ou suggestions ? Contactez-nous au 07 68 72 20 09 !
📲 Écoutez RadioCSIRT sur : Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube et Amazon Music.
#cybersécurité #IntelAMD #SpectreVulnerability #CyberAttacks #Europol #Malware #RomComMalware #MicrosoftSecurity #CloudSecurity #CyberNews #Sécurité


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT - Vos News Quotidienne Cybersécurité du 19 Octobre 2024


🎙 RadioCSIRT - Vos news quotidiennes Cyber du Dimanche 20 Octobre 2024 🎧
🔐 Au programme :
💻 Cisco met hors ligne son portail DevHub après une fuite de données : Cisco a suspendu son portail public DevHub suite à la divulgation de données sensibles par un acteur malveillant. 📌 Lien vers l'article : https://www.bleepingcomputer.com/news/security/cisco-takes-devhub-portal-offline-after-hacker-publishes-stolen-data/ (https://www.bleepingcomputer.com/news/security/cisco-takes-devhub-portal-offline-after-hacker-publishes-stolen-data/)
💻 Jetpack corrige une vulnérabilité WordPress vieille de 8 ans : Une faille critique a été corrigée dans le plugin Jetpack de WordPress, affectant potentiellement des millions de sites. 📌 Lien vers l'article : https://www.theregister.com/2024/10/18/jetpack_patches_wordpress_vulnerability/ (https://www.theregister.com/2024/10/18/jetpack_patches_wordpress_vulnerability/)
💻 Arrestation du hacker USDoD au Brésil : Le cybercriminel responsable de la fuite de données du programme InfraGard du FBI a été arrêté par les autorités brésiliennes. 📌 Lien vers l'article : https://krebsonsecurity.com/2024/10/brazil-arrests-usdod-hacker-in-fbi-infragard-breach/ (https://krebsonsecurity.com/2024/10/brazil-arrests-usdod-hacker-in-fbi-infragard-breach/)
📞 Des questions ou suggestions ? Contactez-nous au 07 68 72 20 09 !
📲 Écoutez RadioCSIRT sur : Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube et Amazon Music.
#Cybersécurité #RadioCSIRT #WordPress #Jetpack #Cisco #Hacker #InfraGard #Podcast #CyberThreats #SécuritéNumérique #FuitesDeDonnées #Vulnérabilités


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT - Vos news quotidienne Cybersécurité du 20 Octobre 2024


🎙 RadioCSIRT - Vos news quotidiennes Cyber du Lundi 21 Octobre 2024 🎧
🔐 Au programme :
💻 Burnout chez les responsables de la cybersécurité : Les CISOs font face à une crise d'épuisement due à la pression constante, aux menaces complexes et au manque de ressources. 📌 Lien vers l'article :https://www.cysecurity.news/2024/10/the-cybersecurity-burnout-crisis-why.html
💻 Exploration du réseau Tor : Une analyse approfondie du réseau Tor, ses forces, faiblesses et son rôle dans l'anonymat en ligne. 📌 Lien vers l'article :https://www.cysecurity.news/2024/10/exploring-tor-network-comprehensive.html
💻 Microsoft piège les phishers avec de faux environnements : Pour mieux contrer les cybercriminels, Microsoft met en place des environnements fictifs pour attirer les attaquants et récolter des données. 📌 Lien vers l'article :https://www.bleepingcomputer.com/news/security/microsoft-creates-fake-azure-tenants-to-pull-phishers-into-honeypots/
💻 Exploitation d'une faille dans Roundcube : Des hackers ont exploité une faille XSS dans Roundcube pour voler des identifiants, menaçant ainsi la sécurité des utilisateurs. 📌 Lien vers l'article : https://thehackernews.com/2024/10/hackers-exploit-roundcube-webmail-xss.html (https://thehackernews.com/2024/10/hackers-exploit-roundcube-webmail-xss.html)
📞 Des questions ou suggestions ? Contactez-nous au 07 68 72 20 09 !
📲 Écoutez RadioCSIRT sur : Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube et Amazon Music.


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT - Vos news quotidienne Cybersécurité du 21 Octobre 2024


🎙 RadioCSIRT - Vos news quotidiennes Cyber du Mardi 21 Octobre 2024 🎧
🔐 Au programme :
💻 APT41 frappe le secteur des jeux pour des gains financiers : Les hackers soutenus par l'État chinois, connus sous le nom d'APT41, ont mené une cyberattaque sophistiquée contre l'industrie du jeu.
📌 Lien vers l'article : https://thehackernews.com/2024/10/chinese-nation-state-hackers-apt41-hit.html (https://thehackernews.com/2024/10/chinese-nation-state-hackers-apt41-hit.html)
💻 Vulnérabilités critiques dans les produits Synology : Des failles graves ont été découvertes dans plusieurs produits Synology, exposant les systèmes à des risques d'exécution de code et d'atteinte à la confidentialité.
📌 Lien vers l'avis CERT-FR : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0909 (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0909)
💻 Sophos acquiert Secureworks : Sophos annonce l'acquisition de Secureworks pour renforcer ses services de cybersécurité à l'échelle mondiale.
📌 Lien vers l'article : https://news.sophos.com/en-us/2024/10/21/sophos-to-acquire-secureworks-to-accelerate-cybersecurity-services-and-technology-for-organizations-worldwide/ (https://news.sophos.com/en-us/2024/10/21/sophos-to-acquire-secureworks-to-accelerate-cybersecurity-services-and-technology-for-organizations-worldwide/)
💻 Nouvelle violation de données chez Internet Archive : L'Internet Archive a subi une deuxième violation de données en un mois, compromettant potentiellement des informations sensibles.
📌 Lien vers l'article : https://securityaffairs.com/170068/data-breach/internet-archive-second-data-breach.html (https://securityaffairs.com/170068/data-breach/internet-archive-second-data-breach.html)
📞 Des questions ou suggestions ? Contactez-nous au 07 68 72 20 09 !
📲 Écoutez RadioCSIRT sur : Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube et Amazon Music.
#Cybersécurité #RadioCSIRT #APT41 #Synology #Secureworks #Sophos #InternetArchive #Podcast #CyberThreats #SécuritéNumérique #FuitesDeDonnées #Vulnérabilités


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT - Vos news quotidienne Cybersécurité du 22 Octobre 2024


🎙 RadioCSIRT - Vos news quotidiennes Cyber du Mercredi 23 Octobre 2024 🎧
🔐 Au programme :
💻 Les hackers vietnamiens ciblent les entreprises numériques : Un groupe de hackers vietnamiens a récemment lancé des attaques contre des infrastructures numériques pour des motifs financiers et politiques.
📌 Lien vers l'article : http://www.cysecurity.news/2024/10/vietnamese-hackers-target-digital.html (http://www.cysecurity.news/2024/10/vietnamese-hackers-target-digital.html)
💻 Akira Ransomware continue d'évoluer : Le ransomware Akira, connu pour ses attaques visant de multiples secteurs, continue de muter, présentant des techniques toujours plus sophistiquées pour contourner les défenses.
📌 Lien vers l'article : http://blog.talosintelligence.com/akira-ransomware-continues-to-evolve (http://blog.talosintelligence.com/akira-ransomware-continues-to-evolve)
💻 Vulnérabilités critiques dans VMware vCenter Server : VMware a publié une mise à jour importante corrigeant des failles critiques de dépassement de mémoire et d’escalade de privilèges dans vCenter Server (CVE-2024-38812 et CVE-2024-38813).
📌 Lien vers l'avis de sécurité : http://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24968 (http://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24968)
📞 Des questions ou suggestions ? Contactez-nous au 07 68 72 20 09 !
📲 Écoutez RadioCSIRT sur : Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube et Amazon Music.
#Cybersécurité #RadioCSIRT #VietnameseHackers #AkiraRansomware #VMware #Podcast #CyberThreats #SécuritéNumérique #Vulnérabilités #FuitesDeDonnées


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT - Vos news quotidienne Cybersécurité du 23 Octobre 2024


🎙 RadioCSIRT - Vos news quotidiennes Cyber du Jeudi 24 Octobre 2024 🎧
🔐 Au programme :
💻 Vol de cartes SIM d'ascenseurs : l'arnaque à 500 000 euros
Les cybercriminels volent des cartes SIM intégrées aux ascenseurs pour orchestrer des campagnes massives de SMS frauduleux. Cette technique, appelée « SMS pumping », paralyse les équipements et génère des pertes financières énormes pour les immeubles touchés.
📌 Lien vers l'article : https://www.clubic.com/actualite-541187-vol-de-cartes-sim-d-ascenseurs-l-arnaque-a-500000-euros-qui-paralyse-les-immeubles.html (https://www.clubic.com/actualite-541187-vol-de-cartes-sim-d-ascenseurs-l-arnaque-a-500000-euros-qui-paralyse-les-immeubles.html)
💻 Les hackers Lazarus exploitent une faille zero-day de Google Chrome via un faux jeu DeFi
Le groupe de hackers Lazarus, connu pour ses attaques sophistiquées, a utilisé un faux jeu DeFi pour exploiter une vulnérabilité zero-day de Google Chrome, permettant des accès non autorisés aux systèmes cibles.
📌 Lien vers l'article : https://www.bleepingcomputer.com/news/security/lazarus-hackers-used-fake-defi-game-to-exploit-google-chrome-zero-day/ (https://www.bleepingcomputer.com/news/security/lazarus-hackers-used-fake-defi-game-to-exploit-google-chrome-zero-day/)
💻 Vulnérabilité critique dans Centreon
Une faille critique dans Centreon expose les systèmes à des risques d'escalade de privilèges. Les utilisateurs sont fortement encouragés à appliquer les mises à jour pour éviter toute compromission.
📌 Lien vers l'article : https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-014/ (https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-014/)
💻 Vulnérabilité dans FortiManager activement exploitée
Un bug de haute gravité dans FortiManager est activement exploité. Cette faille permet à des attaquants d’exécuter du code à distance, exposant les systèmes à des risques élevés de compromission.
📌 Lien vers l'article : https://therecord.media/high-severity-fortimanager-bug-being-exploited (https://therecord.media/high-severity-fortimanager-bug-being-exploited)
💻 Cisco ASA : Des appareils vulnérables aux attaques
Les appareils Cisco ASA présentent une vulnérabilité critique, exposant les infrastructures à des attaques potentielles. Une mise à jour immédiate est recommandée pour limiter les risques.
📌 Lien vers l'article : https://gbhackers.com/cisco-asa-devices-vulnerable/ (https://gbhackers.com/cisco-asa-devices-vulnerable/)


📞 Des questions ou suggestions ? Contactez-nous au 07 68 72 20 09 !
📲 Écoutez RadioCSIRT sur : Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube et Amazon Music.
#Cybersécurité #RadioCSIRT #VolCartesSIM #HackersLazarus #Centreon #FortiManager #CiscoASA #AttaqueDDoS #SécuritéNumérique #Vulnérabilités 


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News 11 Octobre 2024

Marc Frédéric GOMEZ

Related tracks