
🎙️ Nouvel Épisode RadioCSIRT Disponible ! 🎙️
🔐 Au programme aujourd'hui :
🌐 Cybercrime : La saisie de 32 domaines de propagande pro-russe 🇷🇺 par les autorités américaines 🦅
🐍 Malware : Une nouvelle menace pour Windows, avec le malware Emansrepo qui circule via des fichiers HTML 📧💻
💸 Cryptomonnaies : 27 millions de dollars volés sur la plateforme DeFi Penpie ! 🚨💰
🚨 APT : Le groupe Tropic Trooper à l’assaut des entités gouvernementales au Moyen-Orient 🌍🔍
⚠️ Vulnérabilités critiques : Mises à jour de sécurité pour Veeam et Cisco 🛠️🔒
🎣 Phishing : Les employés de Lowe’s ciblés par des publicités Google malveillantes 🎯📲
🎧 Ne manquez pas cet épisode pour rester à jour sur les dernières menaces et solutions en cybersécurité !
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News du 5 Septembre 2024


🎙𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 –  Vendredi 4 𝗢𝗰𝘁𝗼𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧
🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 :
🎯 Microsoft avertit des attaques Storm-0501 sur les systèmes cloud
📌https://www.cysecurity.news/2024/10/microsoft-warns-of-storm-0501.html
🔓 Ransomware Prince distribué via des faux mails de Royal Mail
📌https://www.cybersecurity-insiders.com/hackers-distributing-prince-ransomware-by-impersonating-royal-mail/
🛡️ Vulnérabilités multiples dans les produits Cisco
📌https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0833/
⚠️ Vulnérabilités dans Suricata
📌https://suricata.io/2024/10/01/suricata-7-0-7-released/
🔒 Vulnérabilité dans les produits Juniper Networks
📌 https://supportportal.juniper.net/s/article/2024-09-30-Out-of-Cycle-Security-Advisory-Multiple-Products-RADIUS-protocol-susceptible-to-forgery-attacks-Blast-RADIUS-CVE-2024-3596 (https://supportportal.juniper.net/s/article/2024-09-30-Out-of-Cycle-Security-Advisory-Multiple-Products-RADIUS-protocol-susceptible-to-forgery-attacks-Blast-RADIUS-CVE-2024-3596)
📞 Questions ou suggestions ? Message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !
𝘗𝘰𝘥𝘤𝘢𝘴𝘵 𝘥𝘪𝘴𝘱𝘰𝘯𝘪𝘣𝘭𝘦 𝘴𝘶𝘳 𝘈𝘱𝘱𝘭𝘦 𝘗𝘰𝘥𝘤𝘢𝘴𝘵𝘴, 𝘋𝘦𝘦𝘻𝘦𝘳, 𝘚𝘱𝘰𝘵𝘪𝘧𝘺 𝘦𝘵 𝘈𝘮𝘢𝘻𝘰𝘯 𝘔𝘶𝘴𝘪𝘤.


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News du 4 Octobre 2024


🚨 NOUVEAU PODCAST RADIOCSIRT du Samedi 5 Octobre 2024 🚨


🎙️ Aujourd'hui sur RadioCSIRT, nous plongeons dans les cybermenaces orchestrées par les APT nord-coréennes. Ces groupes d'acteurs malveillants sont à l'origine de nombreuses attaques ciblées, allant de l'espionnage à des vols financiers à grande échelle.
🔍 Focus sur :
Lazarus Group, connu pour ses attaques sur les institutions financières et les plateformes de cryptomonnaies.
APT37 (ScarCruft), axé sur l'espionnage et le vol de données sensibles.
APT45, un acteur de plus en plus actif, évoluant avec les intérêts géopolitiques nord-coréens.
📡 Techniques employées :
Phishing ultra-ciblé
Exploitation de vulnérabilités Zero-day
Exfiltration de données stratégiques
Vols massifs de cryptomonnaies 🚀
🎯 Vous êtes CISO ou expert en cybersécurité ? Ne manquez pas ce podcast pour comprendre en détail les TTP (Tactics, Techniques, and Procedures) de ces APT et leurs impacts géopolitiques.
📎 Ressources complémentaires :
🔗 APT45, un acteur malveillant dont les évolutions soulignent les intérêts nord-coréens
🔗 ScarCruft, un APT présumé nord-coréen qui cible l'espionnage
🔗 APT45, une cybermenace qui prend de l'ampleur
🔗 Les fonds volés en cryptomonnaies identifiés par le FBI (https://www.fbi.gov/news/press-releases/fbi-identifies-cryptocurrency-funds-stolen-by-dprk)


📞 Écoutez maintenant sur RadioCSIRT et restez informés pour mieux vous protéger !


📞 Questions ou suggestions ? Message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !

𝘗𝘰𝘥𝘤𝘢𝘴𝘵 𝘥𝘪𝘴𝘱𝘰𝘯𝘪𝘣𝘭𝘦 𝘴𝘶𝘳 𝘈𝘱𝘱𝘭𝘦 𝘗𝘰𝘥𝘤𝘢𝘴𝘵𝘴, 𝘋𝘦𝘦𝘻𝘦𝘳, 𝘚𝘱𝘰𝘵𝘪𝘧𝘺 𝘦𝘵 𝘈𝘮𝘢𝘻𝘰𝘯 𝘔𝘶𝘴𝘪𝘤.


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News du 5 Octobre 2024


🚨 NOUVEAU PODCAST RADIOCSIRT du Dimanche 8 Octobre 2024 🚨


🎙️ Aujourd'hui sur RadioCSIRT, nous analysons 7 nouvelles cybermenaces et vulnérabilités critiques qui affectent le paysage actuel de la cybersécurité. Des migrations d'extrémistes vers des plateformes chiffrées aux failles de sécurité d'Apple, on vous dévoile tout ! 🔐💻  
   
🔍 Focus sur :  
1️⃣ Migration des groupes néo-nazis de Telegram vers l'application SimpleX pour échapper à la surveillance. 🚨  
2️⃣ Retrait des applications Kaspersky du Play Store suite aux sanctions américaines. 🛑  
3️⃣ Démantèlement de la campagne Star Blizzard liée au FSB russe, avec une menace persistante. 🎯  
4️⃣ Phantom Domains : ces domaines fantômes exploitent les erreurs de frappe pour lancer des attaques. 🌐  
5️⃣ Fausse page d'activation Disney+ redirigeant les utilisateurs vers une arnaque pornographique. 🚨🔞  
6️⃣ Apple publie des mises à jour critiques iOS/iPadOS pour corriger des vulnérabilités majeures. 📱🔧  
7️⃣ Une Machine de Turing fonctionnelle en Lego : un projet technique fascinant. 🧩🤖  


🎯 Vous êtes CISO ou expert en cybersécurité ? Ne manquez pas cette analyse technique approfondie pour mieux comprendre ces menaces émergentes et renforcer vos défenses. 💡


📎 Ressources complémentaires :  
🔗 [Analyse de la migration vers SimpleX](https://arstechnica.com/tech-policy/2024/10/neo-nazis-head-to-encrypted-simplex-chat-app-bail-on-telegram/)  
🔗 [Retrait de Kaspersky du Play Store](https://www.bleepingcomputer.com/news/security/google-removes-kasperskys-antivirus-software-from-play-store-disables-developer-accounts/)  
🔗 [Campagne Star Blizzard perturbée](https://flashpoint.io/blog/fsb-star-blizzard-campaign-disrupted/)  
🔗 [Vulnérabilités critiques iOS et iPadOS](https://thehackernews.com/2024/10/apple-releases-critical-ios-and-ipados.html)  
🔗 [Arnaque d'activation Disney+](https://www.malwarebytes.com/blog/scams/2024/10/fake-disney-activation-page-redirects-to-pornographic-scam)  
🔗 [Phantom Domains : une nouvelle menace](https://www.cysecurity.news/2024/10/phantom-domains-new-threat-to.html)  
🔗 [Machine de Turing en Lego](https://www.theregister.com/2024/10/05/lego_ideas_turing_machine/)  
🔗 [Vidéo explicative sur YouTube](https://www.youtube.com/watch?v=8AA3E05axHw)  


📞 Écoutez maintenant sur RadioCSIRT et restez informés pour mieux vous protéger !  


📞 Questions ou suggestions ? Message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 ! 📲  


🎧 Podcast disponible sur Apple Podcasts, Deezer, Spotify et Amazon Music. 🎙️🎶


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News du 6 Octobre 2024


🎙 𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗝𝗼𝘂𝗿𝗻𝗲́𝗲 𝗱𝘂 𝗟𝘂𝗻𝗱𝗶 𝟳 𝗢𝗰𝘁𝗼𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧


🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 :

💰 Un homme plaide coupable pour le vol de 37 millions de dollars en cryptomonnaie auprès de 571 victimes
📌 https://www.bleepingcomputer.com/news/legal/man-pleads-guilty-to-stealing-37-million-in-crypto-from-571-victims/


🛡️ Clients de Comcast et Truist Bank touchés par une violation de données chez FBCS
📌 https://www.bleepingcomputer.com/news/security/comcast-and-truist-bank-customers-caught-up-in-fbcs-data-breach/


🇨🇳 Des hackers liés au gouvernement chinois infiltrent des fournisseurs d'Internet américains dans l'attaque 'Salt Typhoon'
📌 https://www.cysecurity.news/2024/10/chinese-government-linked-hackers.html


⚠️ Les plateformes technologiques invitées à lutter contre la propagande en ligne du Hamas et du Hezbollah
📌 https://therecord.media/tech-platforms-urged-to-tackle-hezbollah-hamas-propaganda


📞 Questions ou suggestions ? Message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !
𝘗𝘰𝘥𝘤𝘢𝘴𝘵 𝘥𝘪𝘴𝘱𝘰𝘯𝘪𝘣𝘭𝘦 𝘴𝘶𝘳 𝘈𝘱𝘱𝘭𝘦 𝘗𝘰𝘥𝘤𝘢𝘴𝘵𝘴, 𝘋𝘦𝘦𝘻𝘦𝘳, 𝘚𝘱𝘰𝘵𝘪𝘧𝘺 𝘦𝘵 𝘈𝘮𝘢𝘻𝘰𝘯 𝘔𝘶𝘴𝘪𝘤.
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News du 7 Octobre 2024


🎙 𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗝𝗼𝘂𝗿𝗻𝗲́𝗲 𝗱𝘂 𝗠𝗮𝗿𝗱𝗶 𝟴 𝗢𝗰𝘁𝗼𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧
🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 :
💧 Cyberattaque sur American Water, la plus grande entreprise de services d’eau des États-Unis.
📌 https://www.bleepingcomputer.com/news/security/american-water-shuts-down-online-services-after-cyberattack/ (https://www.bleepingcomputer.com/news/security/american-water-shuts-down-online-services-after-cyberattack/)


🤖 Vectra AI révèle que 60 % des professionnels SOC perdent confiance dans leurs outils de cybersécurité.
📌 https://www.zdnet.fr/actualites/pourquoi-les-professionnels-de-la-cybersecurite-perdent-confiance-dans-leurs-outils-et-se-tournent-vers-lia-399014.htm (https://www.zdnet.fr/actualites/pourquoi-les-professionnels-de-la-cybersecurite-perdent-confiance-dans-leurs-outils-et-se-tournent-vers-lia-399014.htm)


🛡️ Plus de 400 étudiants participent à l’exercice de cyberdéfense DefHack 2024, organisé par le COMCYBER.
📌 https://www.clubic.com/actualite-539768-defhack-2024-400-etudiants-issus-d-ecoles-francaises-s-entrainent-au-cybercombat.html (https://www.clubic.com/actualite-539768-defhack-2024-400-etudiants-issus-d-ecoles-francaises-s-entrainent-au-cybercombat.html)


🔍 Focus sur le AIL Project, un framework open source pour la collecte et l’analyse des données non structurées sur le dark web.
📌 https://www.ail-project.org/ (https://www.ail-project.org/)


📞 Questions ou suggestions ? Message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !
𝘗𝘰𝘥𝘤𝘢𝘴𝘵 𝘥𝘪𝘴𝘱𝘰𝘯𝘪𝘣𝘭𝘦 𝘴𝘶𝘳 𝘈𝘱𝘱𝘭𝘦 𝘗𝘰𝘥𝘤𝘢𝘴𝘵𝘴, 𝘋𝘦𝘦𝘻𝘦𝘳, 𝘚𝘱𝘰𝘵𝘪𝘧𝘺 𝘦𝘵 𝘈𝘮𝘢𝘻𝘰𝘯 𝘔𝘶𝘴𝘪𝘤.


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber News Daily 8 Octobre 2024


🎙 𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗝𝗼𝘂𝗿𝗻𝗲́𝗲 𝗱𝘂 𝗠𝗲𝗿𝗰𝗿𝗲𝗱𝗶 𝟵 𝗢𝗰𝘁𝗼𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧
🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 : 


💻 Nouveau service Mamba 2FA : un contournement de l'authentification à deux facteurs ciblant les comptes Microsoft 365. 
📌 https://www.bleepingcomputer.com/news/security/new-mamba-2fa-bypass-service-targets-microsoft-365-accounts/ (https://www.bleepingcomputer.com/news/security/new-mamba-2fa-bypass-service-targets-microsoft-365-accounts/)


🛡️ Qualcomm corrige une vulnérabilité zero-day exploitée dans des attaques ciblées. 
📌 https://securityaffairs.com/169540/hacking/qualcomm-zero-day-exploited-targeted-attacks.html (https://securityaffairs.com/169540/hacking/qualcomm-zero-day-exploited-targeted-attacks.html)


⚙️ Focus sur la plateforme open source MISP : un outil pour le partage d’informations de menaces cybernétiques. 
📌 https://github.com/MISP/MISP/tree/2.5 (https://github.com/MISP/MISP/tree/2.5)


🚨 Bulletin de sécurité CERT-FR : multiples vulnérabilités critiques dans SAP. 
📌 https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0844/ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0844/)


📞 Questions ou suggestions ? Message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !


𝘗𝘰𝘥𝘤𝘢𝘴𝘵 𝘥𝘪𝘴𝘱𝘰𝘯𝘪𝘣𝘭𝘦 𝘴𝘶𝘳 𝘈𝘱𝘱𝘭𝘦 𝘗𝘰𝘥𝘤𝘢𝘴𝘵𝘴, 𝘋𝘦𝘦𝘻𝘦𝘳, 𝘚𝘱𝘰𝘵𝘪𝘧𝘺 𝘦𝘵 𝘈𝘮𝘢𝘻𝘰𝘯 𝘔𝘶𝘴𝘪𝘤.


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber News Daily 9 Octobre 2024


🎙 𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗝𝗼𝘂𝗿𝗻𝗲́𝗲 𝗱𝘂 𝗝𝗲𝘂𝗱𝗶 𝟭𝟬 𝗢𝗰𝘁𝗼𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧


🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 :

🚗 Cyberattaque et vol de Lamborghini : des voleurs attirés par un cybercasse de 243M$.
📌 https://krebsonsecurity.com/2024/10/lamborghini-carjackers-lured-by-243m-cyberheist/


🏨 Marriott doit payer une amende après une faille de sécurité massive.
📌 https://therecord.media/marriott-required-to-pay-settlement-breach


📞 Questions ou suggestions ? Message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !
𝘗𝘰𝘥𝘤𝘢𝘴𝘵 𝘥𝘪𝘴𝘱𝘰𝘯𝘪𝘣𝘭𝘦 𝘴𝘶𝘳 𝘈𝘱𝘱𝘭𝘦 𝘗𝘰𝘥𝘤𝘢𝘴𝘵𝘴, 𝘚𝘱𝘰𝘵𝘪𝘧𝘺, 𝘋𝘦𝘦𝘻𝘦𝘳, 𝘦𝘵 𝘈𝘮𝘢𝘻𝘰𝘯 𝘔𝘶𝘴𝘪𝘤.
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News du 10 Octobre 2024


🎙 𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗝𝗼𝘂𝗿𝗻𝗲́𝗲 𝗱𝘂 𝗩𝗲𝗻𝗱𝗿𝗲𝗱𝗶 𝟭𝟭 𝗢𝗰𝘁𝗼𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧
🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 :
💾 Internet Archive : violation de données et attaque DDoS.
📌 https://www.malwarebytes.com/blog/news/2024/10/internet-archive-suffers-data-breach-and-ddos (https://www.malwarebytes.com/blog/news/2024/10/internet-archive-suffers-data-breach-and-ddos)
🛡️ Bulletins de sécurité CERT-FR :
🖥️ Microsoft : vulnérabilité dans les produits Microsoft.
📌 https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0864/ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0864/)
🦊 Mozilla Firefox : vulnérabilité critique activement exploitée.
📌 https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0865/ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0865/)
🔒 Palo Alto Networks : vulnérabilités critiques dans plusieurs produits.
📌 https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0859/ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0859/)
📡 Juniper Networks : multiples vulnérabilités critiques découvertes.
📌 https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0866/ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0866/)
📞 Questions ou suggestions ? Message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !
📲 Disponible sur : Apple Podcasts, Deezer, Spotify, et Amazon Music.


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News du 5 Septembre 2024

Marc Frédéric GOMEZ

Related tracks