
🎙️ Nouvel épisode du podcast de RadioCSIRT du 30 Août 2024 disponible ! 🎙️
Découvrez notre dernier épisode où nous plongeons dans l'univers du cybercrime et de la cyber-guerre. 🔒🕵️‍♂️


Je vous parle des récentes attaques revendiquées par Brain Cipher contre un lieu olympique, des nouvelles stratégies des hackers chinois, et bien plus encore !


Voici un aperçu des sujets abordés :
Cybercrime 🕵️‍♀️
Brain Cipher et la fuite de données des Jeux Olympiques 🌐
Lire l'article complet (https://www.theregister.com/2024/08/29/brain_cipher_olympic_attack/)
Une fausse page d'accueil Canva qui piège les utilisateurs 🎨
Détails ici (https://www.malwarebytes.com/blog/scams/2024/08/fake-canva-home-page-leads-to-browser-lock)
La montée en puissance de RansomHub en seulement six mois 📈
En savoir plus (https://www.helpnetsecurity.com/2024/08/30/ransomhub-victims/)
Cyber-guerre 🛡️
Exploitation de logiciels espions commerciaux par des hackers soutenus par le Kremlin 🎯
Lire l'analyse (https://arstechnica.com/security/2024/08/commercial-spyware-vendor-exploits-used-by-kremlin-backed-hackers-google-says/)
Les défis des États-Unis face aux hackers chinois 🇺🇸
En savoir plus (https://www.defenseone.com/defense-systems/2024/08/us-efforts-stop-chinese-hackers-havent-been-fully-effective-fbi-official-says/399174/)
Malware &amp; Vulnérabilités 🦠
Un nouveau malware se faisant passer pour un VPN Palo Alto 🕵️‍♂️
Plus de détails (https://thehackernews.com/2024/08/new-malware-masquerades-as-palo-alto.html)
Vulnérabilités critiques découvertes dans Wireshark et Google Chrome 🔐
Wireshark (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0725/)
Google Chrome (https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop_28.html)


Écoutez votre  épisode dès maintenant pour rester à la pointe de la cybersécurité ! 🎧💻
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber News Daily du 30 Août 2024

🎙️Au programme aujourd'hui :


🔍 Espionnage russe en Ukraine : le SBU met au jour une campagne impliquant des adolescents
Source : The Record - https://therecord.media/ukraine-sbu-espionage-campaign-russia


🔒 Un hacker chinois inculpé pour le développement de malwares ciblant des infrastructures critiques mondiales
Source : Flashpoint Blog - https://flashpoint.io/blog/china-based-hacker-charged-for-conspiring-to-develop-and-deploy-malware/


🛡️ Analyse des menaces hybrides : les 4 phases de la cyber-guerre dans un contexte de nouvelle guerre froide
Source : Flashpoint Blog- https://flashpoint.io/blog/5-key-takeaways-from-new-cold-war-hybrid-threats-webinar/ 


📱 Des officiels thaïlandais ciblés par Yokai, un RAT utilisant le "DLL side-loading"
Source : The Hacker News - https://thehackernews.com/2024/12/thai-officials-targeted-in-yokai.html
📞 Questions ou suggestions ? Laissez-moi un message sur RadioCSIRT : 07 68 72 20 09
🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées : Apple Podcasts, Deezer, Spotify, SoundCloud, YouTube, Amazon Music.
🌐 Le site officiel de RadioCSIRT : https://www.radiocsirt.org


RadioCSIRT #127 - Vos actualités quotidiennes en cybersécurité du Lundi 16 décembre 2024

🎙️ Au programme aujourd'hui :
🔍 La CISA ajoute deux vulnérabilités activement exploitées à son catalogue
Source : CISA - https://www.cisa.gov/news-events/alerts/2024/12/16/cisa-adds-two-known-exploited-vulnerabilities-catalog

🔒 Le CERT-UA alerte sur des attaques ciblant les infrastructures ukrainiennes
Source : CERT-UA - https://cert.gov.ua/article/6281681
🛠️ Failles critiques dans les unités d'infodivertissement du groupe Volkswagen
Source : Security Affairs - https://securityaffairs.com/172024/hacking/volkswagen-group-infotainment-unit-flaws.html

🏃‍♂️ Le banquier de Hive trahi par sa passion pour la course à pied
Source : ZDNet - https://www.zdnet.fr/actualites/le-banquier-de-hive-trahi-par-sa-passion-de-la-course-a-pied-403101.htm#xtor=RSS-1

📱 Novispy : un spyware installé sur des appareils Android via des failles connues
Source : The Hacker News - https://thehackernews.com/2024/12/novispy-spyware-installed-on.html

🛡️ Deux alertes critiques émises par l'ANSSI pour des vulnérabilités majeures
CERTFR-2024-AVI-1083 Mozilla Thunderbird : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1083/
CERTFR-2024-AVI-1082 SYNOLOGY : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1082/

📞 Questions ou suggestions ? Laissez-moi un message sur RadioCSIRT : 07 68 72 20 09

🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées : Apple Podcasts, Deezer, Spotify, SoundCloud, YouTube, Amazon Music.
🌐 Le site officiel de RadioCSIRT : https://www.radiocsirt.org


RadioCSIRT #128 - Vos actualités quotidiennes en cybersécurité du Mardi 17 décembre 2024

🎙️Au programme aujourd'hui :
🔍 CISA alerte sur une vulnérabilité critique dans la plateforme ThreatQ
Une injection de commande permet une exécution de code arbitraire à distance. Les versions antérieures à 5.29.3 sont concernées.
Source : CISA - https://www.cisa.gov/news-events/ics-advisories/icsa-24-352-01

🛡️ La directive BOD 25-01 impose des pratiques sécurisées pour les services cloud
La CISA exige un inventaire des services cloud, une surveillance renforcée et l'implémentation obligatoire de l'authentification multifacteur (MFA).
Source : CISA - https://www.cisa.gov/news-events/directives/bod-25-01-implementing-secure-practices-cloud-services

🔒 Violation massive de données compromettant des millions d'utilisateurs
Une base de données contenant des informations personnelles a été exfiltrée et mise en vente sur des forums du dark web.
Source : CySecurity News - https://www.cysecurity.news/2024/12/massive-data-breach-puts-millions-at.html

📡 Telecom Namibia : fuite de données après un refus de rançon
Le groupe Hunters International publie des données sensibles suite au refus de négociation. Plus de 400 000 fichiers exfiltrés.
Source : The Record - https://therecord.media/namibia-state-telecom-provider-data-leaked-after-ransom-refusal

💼 Le spyware israélien Paragon racheté pour 500 millions de dollars
AE Industrial Partners acquiert Paragon, dont le logiciel espion Graphite est utilisé par les gardes-frontières américains.
Source : Clubic - https://www.clubic.com/actualite-547586-le-spyware-israelien-paragon-est-revendu-a-un-groupe-americain-pour-500-millions.html

📞 Questions ou suggestions ? Laissez-moi un message sur RadioCSIRT : 07 68 72 20 09

🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées : Apple Podcasts, Deezer, Spotify, SoundCloud, YouTube, Amazon Music.

🌐 Le site officiel de RadioCSIRT : https://www.radiocsirt.org


RadioCSIRT #129 - Vos actualités quotidiennes en cybersécurité du Mercredi 18 décembre 2024

🎙️ Au programme aujourd'hui :
🔍 LastPass ciblé à nouveau : un casse numérique de 5,4 millions de dollars
Des hackers ont exploité une faille critique non corrigée dans LastPass, permettant un détournement de fonds significatif via l'exfiltration de données de portefeuille numérique.
Source : Clubic - https://www.clubic.com/actualite-547607-la-faille-de-lastpass-a-permis-un-nouveau-casse-de-5-4-millions-de-dollars.html
🛠️ HubPhish exploite les outils HubSpot pour des campagnes de phishing ciblées
Des attaquants utilisent les intégrations HubSpot pour déployer des campagnes de phishing sophistiquées, exploitant les relations client-entreprise pour diffuser des liens malveillants.
Source : The Hacker News - https://thehackernews.com/2024/12/hubphish-exploits-hubspot-tools-to.html
🎯 APT29 cible des victimes de haut niveau dans une nouvelle campagne de cyberespionnage
Le groupe russe APT29, affilié au SVR, intensifie ses attaques en utilisant des malwares furtifs pour compromettre des réseaux critiques.
Source : The Hacker News - https://thehackernews.com/2024/12/apt29-hackers-target-high-value-victims.html
📡 Enquête américaine sur des failles critiques dans les routeurs TP-Link
Une vulnérabilité majeure dans les routeurs TP-Link pourrait être exploitée pour l'espionnage ou le détournement de trafic. Le gouvernement américain a ouvert une enquête.
Source : The Register - https://www.theregister.com/2024/12/18/us_govt_probes_tplink_routers/
🔒 CERT-UA : Nouvelle vague d'attaques ciblant les infrastructures critiques ukrainiennes
Des cyberattaques coordonnées exploitant des vulnérabilités connues visent des systèmes essentiels en Ukraine.
Source : CERT-UA - https://cert.gov.ua/article/6281701
🛡️ Trois nouvelles alertes critiques émises par l'ANSSI
CERTFR-2024-AVI-1091 : Multiples vulnérabilités dans Apache Tomcat permettant une exécution de code arbitraire à distance et un déni de service.
Source : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1091/
CERTFR-2024-AVI-1093 : Multiples vulnérabilités dans Xen pouvant entraîner une atteinte à la confidentialité des données et un déni de service.
Source : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1093/
CERTFR-2024-AVI-1094 : Vulnérabilité dans les produits Elastic permettant une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
Source : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1094/
📞 Questions ou suggestions ? Laissez-moi un message sur RadioCSIRT : 07 68 72 20 09
🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées : Apple Podcasts, Deezer, Spotify, SoundCloud, YouTube, Amazon Music.
🌐 Le site officiel de RadioCSIRT : https://www.radiocsirt.org


RadioCSIRT #130 - Vos actualités quotidiennes en cybersécurité du Jeudi 19 Décembre 2024


Au programme aujourd'hui :

🔍 Lazarus cible le secteur nucléaire
Le groupe Lazarus a orchestré une campagne d’espionnage sophistiquée contre des employés du secteur nucléaire en janvier 2024. En exploitant des fichiers malveillants et des outils compromis comme TightVNC, ils ont déployé un cheval de Troie modulaire, CookiePlus, permettant des mouvements latéraux et des déploiements de charges supplémentaires.

Source : https://thehackernews.com/2024/12/lazarus-group-spotted-targeting-nuclear.html

🇹🇷 TA397 espionne le secteur de la défense turque
Le groupe TA397, alias Bitter, a ciblé le secteur de la défense turque via des attaques spear-phishing. Les attaquants ont utilisé des fichiers LNK malveillants et déployé des Remote Access Trojans (RAT) comme WmRAT et MiyaRAT, permettant de capturer des données sensibles et de manipuler des fichiers à distance.

Source : https://securereading.com/ta397-cyber-espionage-campaign-targets-turkish-defense-sector/

🛠️ Affilié NetWalker condamné à 20 ans de prison
Daniel Christian Hulea, affilié au ransomware NetWalker, a été condamné à 20 ans de prison. Il avait extorqué 21,5 millions de dollars en rançons, ciblant notamment des infrastructures critiques pendant la pandémie de COVID-19.

Source : https://www.helpnetsecurity.com/2024/12/20/another-netwalker-affiliate-sentenced-to-20-years-in-prison/

🛡️ Service Araneida lié à des opérations criminelles
Araneida, un service de hacking utilisant une version piratée d’Acunetix, est lié à une entreprise informatique turque. Ce service revendique avoir compromis plus de 30 000 sites web en six mois, facilitant des reconnaissances offensives et des vols de données utilisateur.

Source : https://krebsonsecurity.com/2024/12/web-hacking-service-araneida-tied-to-turkish-it-firm/

📱 Directives de sécurité mobile publiées par la CISA
La CISA a émis des recommandations pour renforcer la sécurité des appareils mobiles. Ces directives visent à contrer la montée des menaces mobiles et encouragent l’application de correctifs réguliers et l’usage de solutions robustes.

Source : https://www.cysecurity.news/2024/12/cisa-issues-mobile-security-guidelines.html

🛠️ Mise à jour critique pour FortiManager
Fortinet a corrigé une vulnérabilité critique affectant FortiManager, permettant potentiellement une prise de contrôle à distance. Les administrateurs sont vivement encouragés à appliquer les correctifs immédiatement.

Source : https://www.cisa.gov/news-events/alerts/2024/12/20/fortinet-releases-security-updates-fortimanager

🛡️ Quatre nouvelles alertes critiques émises par le CERT-FR
CERTFR-2024-AVI-1103 : Vulnérabilités multiples dans les produits IBM, incluant des failles permettant une exécution de code arbitraire à distance.
Source : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1103/
CERTFR-2024-AVI-1101 : Vulnérabilités dans le noyau Linux d’Ubuntu, affectant les versions 14.04 à 24.10.
Source : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1101/
CERTFR-2024-AVI-1099 : Vulnérabilités dans Sophos Firewall, permettant une prise de contrôle à distance.
Source : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1099/
CERTFR-2024-AVI-1098 : Vulnérabilités dans des produits Juniper, exposant les équipements à des attaques à distance.
Source : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1098/
📞 Questions ou suggestions ?
Laissez-moi un message sur RadioCSIRT : 07 68 72 20 09

🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées : Apple Podcasts, Deezer, Spotify, SoundCloud, YouTube, Amazon Music.
🌐 Site officiel : RadioCSIRT

RadioCSIRT #132 - Vos actualités quotidiennes en cybersécurité du Samedi 21 décembre 2024

🎙️Au programme aujourd’hui :

🔍 Vulnérabilité critique CVE-2019-1821
Cette vulnérabilité affecte Cisco Prime Infrastructure et Cisco Evolved Programmable Network, avec un score CVSSv3 de 9.8, permettant une exécution de code à distance. Bien que publiée il y a plus de cinq ans, elle continue d’être exploitée par des ransomwares et outils DDoS.
Source : https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190515-pi-rce

🛠️ Détections de RedLine via Splunk
Deux événements récents ont mis en évidence l’activité du malware RedLine, impliquant des attaques par brute force (MITRE ATT&CK T1110) et l’exécution de commandes Windows Management Instrumentation (T1047).
Source 1 : https://research.splunk.com/stories/redline_stealer/
Source 2 : https://www.infosecinstitute.com/resources/malware-analysis/redline-stealer-malware-full-analysis/?utm_source=chatgpt.com

🇷🇺 Le groupe hacktiviste XakNet Team
XakNet Team s’illustre par des activités de hacktivisme, des attaques DDoS, de l’exfiltration de données et des collaborations avec des entités russes comme le GRU. Ils utilisent Telegram pour coordonner leurs opérations et diffuser leurs campagnes de désinformation.
Sources :
https://thehackernews.com/2023/10/pro-russian-hackers-exploiting-recent.html
https://www.sentinelone.com/blog/the-good-the-bad-and-the-ugly-in-cybersecurity-week-16-5/
https://www.mandiant.com/resources/blog/gru-disruptive-playbook

🛡️ Focus sur APT29, alias Cozy Bear
Ce groupe de cyberespionnage, lié aux services de renseignement russes, cible des institutions gouvernementales et organisations politiques via des campagnes sophistiquées. Leurs tactiques incluent le spear-phishing, des malwares personnalisés, et des attaques sur la chaîne d’approvisionnement.

🌐 Analyse de BreachForums
Plateforme anglophone du dark web, BreachForums facilite des échanges sur les attaques DDoS, la compromission-fuite de données, et le commerce de données volées.
Sources :

https://www.bleepingcomputer.com/news/security/fbi-seize-breachforums-hacking-forum-used-to-leak-stolen-data/
https://krebsonsecurity.com/2024/09/the-dark-nexus-between-harm-groups-and-the-com/
https://therecord.media/breachforums-seized-by-fbi-months-after-arrest-of-alleged-administrator-dark-web-marketplace
🛠️ Vulnérabilité critique CVE-2024-12828 dans Webmin
Cette faille permet une exécution de code à distance avec des privilèges root, due à un défaut de validation des chaînes utilisateur dans les requêtes CGI. Le correctif est disponible sur GitHub.
Sources :
https://www.zerodayinitiative.com/advisories/ZDI-24-1725/
https://vuldb.com/?id.289119

📞 Questions ou suggestions ?
Laissez-moi un message sur RadioCSIRT : 07 68 72 20 09

🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, SoundCloud, YouTube, Amazon Music

🌐 Site officiel RadioCSIRT :
https://www.radiocsirt.org



RadioCSIRT #133 – Vos actualités quotidiennes en cybersécurité du Dimanche 22 décembre 2024

🎙️ Au programme aujourd'hui :
🛡️ Cyberattaque contre Japan Airlines : Perturbation des vols et des systèmes
Japan Airlines a récemment subi une cyberattaque majeure affectant ses systèmes de réservation et de billetterie. L’attaque, identifiée comme une campagne DDoS, a entraîné des retards et des annulations de vols. Les autorités japonaises enquêtent toujours pour identifier les auteurs de l’attaque et déterminer si des données sensibles ont été compromises.
Source : https://therecord.media/japan-airlines-resumes-operations-after-cyberattack

🔒 Ransomware contre Pittsburgh Regional Transit : Le réseau de transport paralysé
Le réseau de transport public de Pittsburgh a été touché par une attaque par ransomware, perturbant ses services ferroviaires et affectant la gestion des cartes de transport. Bien que les services aient été restaurés, l’enquête pour déterminer l’origine de l’attaque se poursuit, et aucune revendication n’a été enregistrée pour le moment.
Source : https://securityaffairs.com/172333/cyber-crime/pittsburgh-regional-transit-ransomware-attack.html

📱 Menaces mobiles : iOS plus exposé au phishing que Android
Une étude récente de Lookout révèle une augmentation de 17 % des attaques mobiles ciblant les entreprises, avec iOS en tête des appareils les plus exposés. Les attaquants utilisent des tactiques avancées, comme l’usurpation d’identité de dirigeants et les malwares multiplateformes, pour infiltrer les systèmes cloud des entreprises.
Source : https://www.helpnetsecurity.com/2024/12/26/mobile-devices-attacks/

🖥️ Vulnérabilité critique dans Apache Traffic Control : Mettez à jour maintenant
Une faille d’injection SQL critique (CVE-2024-45387) a été identifiée dans Apache Traffic Control, un outil clé pour les réseaux de diffusion de contenu. La faille permet l'exécution de commandes SQL arbitraires par des utilisateurs privilégiés. La Fondation Apache a publié un correctif dans la version 8.0.2. Les utilisateurs doivent mettre à jour immédiatement pour éviter une exploitation.
Source : https://securereading.com/critical-apache-traffic-control-sql-injection-update-now/

⚠️ Ransomware NotLockBit : Une menace multiplateforme furtive
Le ransomware NotLockBit cible les systèmes Windows et macOS avec une capacité unique d’auto-suppression, rendant la détection presque impossible. Ce ransomware chiffre les fichiers sensibles, exfiltre les données et s’efface pour ne laisser aucune trace. La vigilance et des solutions de sécurité avancées sont recommandées pour contrer cette menace évolutive.
Source : https://www.cysecurity.news/2024/12/new-alert-windows-and-mac-are-target-of.html
🌐 Cyberattaque russe massive contre l’Ukraine
L’Ukraine a subi une cyberattaque majeure orchestrée par des acteurs russes, ciblant ses registres d’État. Les systèmes du ministère de la Justice ont été affectés, interrompant des services essentiels tels que les enregistrements de droits de propriété et les documents civils. Les services partiels devraient être rétablis sous deux semaines.
Source : https://www.lemondeinformatique.fr/actualites/lire-la-russie-lance-sa-plus-grosse-cyberattaque-contre-l-ukraine-95611.html

📞 Questions ou suggestions ?
Laissez-moi un message sur RadioCSIRT : 07 68 72 20 09


🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, SoundCloud, YouTube, Amazon Music


🌐 Site officiel RadioCSIRT :
https://www.radiocsirt.org


RadioCSIRT #138 - Vos actualités quotidiennes en cybersécurité du Vendredi 27 décembre 2024

🎙️ Au programme aujourd'hui :

🛡️ Free VPN "Big Mama" : Des risques majeurs pour les utilisateurs
Le service de VPN gratuit "Big Mama" expose ses utilisateurs à des risques importants. Des failles dans la gestion des données, comme le stockage non sécurisé des journaux et une API REST vulnérable, permettent des accès non autorisés. Ces faiblesses rendent le service particulièrement attractif pour les cybercriminels exploitant les données personnelles des utilisateurs.
Source : https://www.cysecurity.news/2024/12/free-vpn-big-mama-raises-security.html
🔒 Fuite de données chez American Addiction Centers
Une attaque par ransomware, attribuée au groupe Rhysida, a compromis les données de plus de 400 000 patients et employés d'American Addiction Centers. Des informations sensibles, notamment des numéros de sécurité sociale et des données médicales, ont été exfiltrées. Cette attaque repose sur l'exploitation d'une vulnérabilité non corrigée sur un serveur interne.
Source : https://therecord.media/data-breach-american-addiction-centers
🖥️ Dark Web : Le marché de la fraude KYC explose
Des forums du dark web proposent des kits complets pour contourner les procédures de vérification KYC (Know Your Customer). Ces outils incluent des documents manipulés grâce à des modèles d'intelligence artificielle, permettant de duper des systèmes de vérification automatisés. Les cibles principales incluent les exchanges de cryptomonnaies et les plateformes de finance en ligne.
Source : https://gbhackers.com/dark-web-kyc-fraud/
⚠️ Cyberattaque contre Japan Airlines
Japan Airlines a subi une cyberattaque perturbant ses systèmes de réservation et de billetterie. L’attaque, potentiellement une campagne DDoS combinée à des tentatives d’infiltration interne via phishing, a engendré des retards et des annulations de vols. Les acteurs responsables et la méthode exacte restent à confirmer.
Source : https://securityaffairs.com/172319/hacking/japan-airlines-hit-cyberattack.html
📞 Questions ou suggestions ?
Laissez-moi un message sur RadioCSIRT : 07 68 72 20 09
🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, SoundCloud, YouTube, Amazon Music
🌐 Site officiel RadioCSIRT :
https://www.radiocsirt.org


RadioCSIRT #137 - Vos actualités quotidiennes en cybersécurité du Jeudi 26 décembre 2024

🎙️ Au programme aujourd'hui :
🔓 Trio de vulnérabilités SQL Injection dans les pilotes Amazon Redshift
Trois failles critiques d’injection SQL (CVE-2024-12744, CVE-2024-12745, CVE-2024-12746) ont été découvertes dans les pilotes Amazon Redshift. Ces vulnérabilités permettent une escalade de privilèges et une compromission des données sensibles. 
Source : https://www.cysecurity.news/2024/12/trio-of-sql-injection-vulnerabilities.html

🌐 Neuvième brèche télécom liée aux hackers chinois selon la Maison Blanche
La Maison Blanche a identifié une neuvième entreprise télécom américaine touchée par la campagne de cyberespionnage chinoise menée par le groupe Salt Typhoon. 
Source : https://www.bleepingcomputer.com/news/security/white-house-links-ninth-telecom-breach-to-chinese-hackers/

🚨 Exploitation active d’une faille DoS dans les pare-feu Palo Alto Networks
Des attaquants exploitent la vulnérabilité CVE-2024-3393 pour redémarrer les pare-feu Palo Alto Networks, provoquant des interruptions critiques. Un correctif est disponible pour les versions supportées, et des solutions de contournement sont recommandées pour limiter les risques.
Source : https://www.bleepingcomputer.com/news/security/hackers-exploit-dos-flaw-to-disable-palo-alto-networks-firewalls/

🛠️ Multiples vulnérabilités dans le greffon Security QRadar Log Management AQL de IBM
L’ANSSI met en garde contre plusieurs vulnérabilités critiques dans le greffon Security QRadar Log Management AQL de IBM. Ces failles peuvent permettre à un attaquant distant d'exécuter des commandes arbitraires ou d'exfiltrer des données sensibles. IBM recommande l’installation immédiate des correctifs disponibles pour sécuriser vos systèmes.
Source : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1110/

📱 Hameçonnage ciblant les informations bancaires
Les tentatives de phishing augmentent pendant les fêtes, avec des campagnes ciblant les données bancaires des utilisateurs. Une campagne récente usurpe l’identité de la Banque de Montréal (BMO) via un faux site web et des SMS frauduleux.
Source : https://isc.sans.edu/diary/rss/31548

📞 Questions ou suggestions ?
Laissez-moi un message sur RadioCSIRT : 07 68 72 20 09
🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, SoundCloud, YouTube, Amazon Music
🌐 Site officiel RadioCSIRT :
https://www.radiocsirt.org


RadioCSIRT Cyber News Daily du 30 Août 2024

Marc Frédéric GOMEZ

Related tracks