
🎙 RadioCSIRT #82 - Vos news quotidiennes Cyber du Lundi 4 Novembre 2024 🎧

🔐 Au programme :


💻 Phishing kit Xiu-Gou cible les utilisateurs
Un nouveau kit de phishing appelé Xiu-Gou vise les utilisateurs avec des techniques d'attaque sophistiquées, facilitant l'accès aux données sensibles des victimes. Ce kit est conçu pour contourner les protections de sécurité et constitue une menace croissante pour les utilisateurs.
📌 Lien vers l'article : https://thehackernews.com/2024/11/new-phishing-kit-xiu-gou-targets-users.html (https://thehackernews.com/2024/11/new-phishing-kit-xiu-gou-targets-users.html)


💻 Prolifération des CVE non vérifiées : un défi pour la cybersécurité
Le nombre croissant de CVE non vérifiées pose des défis importants pour les équipes de sécurité. Un rapport explore les raisons de cette prolifération et propose des solutions pour mieux gérer ces vulnérabilités dans un contexte de menaces en constante évolution.
📌 Lien vers l'article : https://securityintelligence.com/articles/whats-behind-unchecked-cve-proliferation-what-to-do/ (https://securityintelligence.com/articles/whats-behind-unchecked-cve-proliferation-what-to-do/)


💻 Phish-n-Ships : 1000 sites de e-commerce compromis
Un réseau criminel a infecté plus de 1000 boutiques en ligne en créant de fausses annonces pour des produits très recherchés. Cette technique, surnommée Phish-n-Ships, permet aux attaquants de voler les informations de paiement des clients via des pages de produits frauduleuses.
📌 Lien vers l'article : https://www.malwarebytes.com/blog/news/2024/11/1000-web-shops-infected-by-phish-n-ships-criminals-who-create-fake-product-listings-for-in-demand-products (https://www.malwarebytes.com/blog/news/2024/11/1000-web-shops-infected-by-phish-n-ships-criminals-who-create-fake-product-listings-for-in-demand-products)


💻 Neutralisation des menaces chinoises dans la région Pacifique
Sophos dévoile une analyse sur la neutralisation des cybermenaces basées en Chine dans la région du Pacifique. Ce rapport met en lumière des opérations offensives visant à déstabiliser les infrastructures critiques et souligne l'importance de la coopération internationale en matière de cybersécurité.
📌 Lien vers l'article : https://news.sophos.com/en-us/2024/10/31/pacific-rim-neutralizing-china-based-threat/ (https://news.sophos.com/en-us/2024/10/31/pacific-rim-neutralizing-china-based-threat/)


💻 ChatGPT 4.0 et les arnaques vocales autonomes
La dernière version de ChatGPT peut désormais être utilisée pour des arnaques vocales automatisées. Cette évolution soulève des préoccupations quant aux risques d'usurpation vocale et d'ingénierie sociale en utilisant des voix synthétiques pour tromper les utilisateurs.
📌 Lien vers l'article : https://www.bleepingcomputer.com/news/security/chatgpt-4o-can-be-used-for-autonomous-voice-based-scams/ (https://www.bleepingcomputer.com/news/security/chatgpt-4o-can-be-used-for-autonomous-voice-based-scams/)


💻 Sortie de la version 1.8.0 de Ransomlook
La plateforme open-source RansomLook annonce la sortie de sa version 1.8.0, intégrant des améliorations significatives pour le suivi des activités liées aux ransomwares.
📌 Lien vers l'article :https://github.com/RansomLook/RansomLook/releases/tag/1.8.0


📞 Des questions ou suggestions ? Laissez-nous un message au 07 68 72 20 09 !

📲 Écoutez RadioCSIRT sur : Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube et Amazon Music.

📧 S’abonner à la newsletter de RadioCSIRT pour ne manquer aucun épisode :https://podcast.ausha.co/radiocsirt

Lien (https://podcast.ausha.co/radiocsirt%EF%BF%BCLien) de l’épisode : https://smartlink.ausha.co/radiocsirt/radiocsirt-vos-news-quotidienne-cybersecurite-du-4-novembre-2024


#Cybersécurité #RadioCSIRT #Phishing #CVE #PhishnShips #ChinaThreat #ChatGPT



RadioCSIRT - Vos news quotidienne Cybersécurité du 4 Novembre 2024

Brats

Tes Talents Mapping Aceh Barat Daya, WA: 0812-5267-6722 | Tes Minat Bakat Online, Tes Talents Mapping, Tes Potensi Diri Online, Tes Keahlian Diri Online, Tes Kemampuan Diri Online

Talents Mapping adalah sebuah metode assessment Potensi Diri untuk membantu anda mengenal diri, menggali potensi dan menemukan Personal Branding yang Otentik, yang memang bersumber dari karakter alami dan value intrinsik anda.

Tes ini Cocok untuk Anak berkebutuhan Khusus, SD, SMP, SMA, SMK, Mahasiswa, Pekerja, Karyawan, Keluarga, Pebisnis, Pemilik Usaha atau siapapun yang ingin menentukan Jurusan Sekolah ataupun Kuliah, Karir, Pekerjaan, Bisnis, Mengenal Pasangan, Menjalin Hubungan dan lain sebagainya. 

Apa yang didapatkan dalam Asesmen Talents Mapping (TM)?

- Menggali sifat produktif (bakat) seseorang.
- Menginterpretasikan kekuatan terkait peran melalui bakat dominan.
- Berupa self-assessment yang di dalamnya memiliki 170 pernyataan.
Asesmen Personal Strength Statement (PSS).

- Menggali pengakuan atas kegiatan produktif.
- Merupakan gambaran kompetensi dan minat terhadap aktivitas.
- Berupa self-assessment yang di dalamnya memiliki 114 aktivitas, yang terdiri atas 99 klaster yang terkait dengan peran dan 15 klaster yang terkait dengan bidang.

Apa saja hasil Assessmennya ?

- 34 Urutan Bakat
- Peta Bakat
- 14 Potensi Kekuatan
- Strength Cluster Map
- 5 Personal Branding

Note: Tes bisa dilakukan secara Offline atau Online

Hubungi Segera Disini untuk Talents Mapping Assessment dan dapatkan Penawaran Menarik khusus hari ini.

HEPILIF MALANG
Ibu Novy Abi S.Psi, CHt, CMth
Telp/WA: 0812-5267-6722
Telp/WA: 0812-5267-6722 
https://hepilif.com

#TesTalentsMappingAcehBaratDaya #TesMinatBakatOnline #TesTalentsMapping #TesPotensiDiriOnline #TesKeahlianDiriOnline #TesKemampuanDiriOnline

0812-5267-6722, Tes Talents Mapping Aceh Barat Daya

Hikka

Valérie Stoliaroff (soprano) dans le rôle de Papagena
Régis Lardeux (baryton-basse) dans le rôle de Papageno

Duo Papageno-Papagena. Extrait de "La Flûte Enchantée" de Mozart

Kini Der Baad

13 min

BASKETBALL

A.C.A.B


🎙️ RadioCSIRT - Épisode 92 - Patch Tuesday Novembre 2024


Au programme aujourd'hui :


le Patch Tuesday de novembre 2024 de Microsoft a introduit des mises à jour de sécurité pour 91 vulnérabilités, dont quatre zero-days, deux d'entre elles étant activement exploitées.
Parmi les vulnérabilités corrigées, Microsoft a identifié quatre failles critiques, réparties entre deux vulnérabilités d'exécution de code à distance et deux failles d'élévation de privilèges. 


La répartition des vulnérabilités corrigées est la suivante :


26 vulnérabilités d’élévation de privilèges,
2 vulnérabilités de contournement de fonctionnalité de sécurité,
52 vulnérabilités d’exécution de code à distance,
1 vulnérabilité de divulgation d'informations,
4 vulnérabilités de déni de service,
3 vulnérabilités de type spoofing.


Sources : 
https://msrc.microsoft.com/update-guide/fr-FR
https://www.bleepingcomputer.com/news/microsoft/microsoft-november-2024-patch-tuesday-fixes-4-zero-days-91-flaws/




Pour toute question ou suggestion, contactez-nous au 📞 07 68 72 20 09.
🎧 Écoutez RadioCSIRT sur Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, et Amazon Music !


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT - Patch Tuesday de Novembre 2024

🎙️ RadioCSIRT - Vos news quotidienne Cybersécurité du Jeudi 14 novembre 2024 -  Épisode 93
Au programme aujourd'hui :
💻 Mise en avant des directives de durcissement par Palo Alto Networks
Plus d'infos : https://www.cisa.gov/news-events/alerts/2024/11/13/palo-alto-networks-emphasizes-hardening-guidance
https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431
💻 Multiples vulnérabilités dans GitLab
Des vulnérabilités ont été identifiées dans GitLab, pouvant entraîner des atteintes à la confidentialité des données et des injections de code à distance. Plus d'infos : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0981/
💻 Multiples vulnérabilités dans les produits Intel
Plus d'infos : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0980/
💻 Multiples vulnérabilités dans les produits Fortinet
Plus d'infos : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0979/
💻 Multiples vulnérabilités dans Grafana
Plus d'infos : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0971/
💻 Multiples vulnérabilités dans les produits PrimX
Plus d'infos : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0965/
💻 Multiples vulnérabilités dans les produits Ivanti
Plus d'infos : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0967/
Pour toute question ou suggestion, contactez-nous au 📞 07 68 72 20 09.
🎧 Écoutez RadioCSIRT sur Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, et Amazon Music


RadioCSIRT - Vos news quotidienne Cybersécurité du 4 Novembre 2024

Marc Frédéric GOMEZ

Related tracks