
🎙️ RadioCSIRT #113 : Vos news quotidiennes Cybersécurité - Mercredi 4 décembre 2024
📋 Sujets abordés aujourd'hui :
💻 L'Inde renforce ses capacités face aux cybermenaces
L'Inde met en œuvre des initiatives pour protéger ses infrastructures critiques et contrer les cyberattaques.
Plus d’infos : https://www.cysecurity.news/2024/12/how-india-is-gearing-up-to-tackle-cyber.html (https://www.cysecurity.news/2024/12/how-india-is-gearing-up-to-tackle-cyber.html)
💻 Les États-Unis publient des directives contre les menaces liées à la Chine
Une collaboration entre la CISA et ses partenaires internationaux pour contrer les compromissions de réseaux critiques par des acteurs affiliés à la RPC.
Plus d’infos : https://www.cisa.gov/news-events/alerts/2024/12/03/cisa-and-partners-release-joint-guidance-prc-affiliated-threat-actor-compromising-networks-global (https://www.cisa.gov/news-events/alerts/2024/12/03/cisa-and-partners-release-joint-guidance-prc-affiliated-threat-actor-compromising-networks-global)
💻 Stoli USA dépose le bilan après une attaque par ransomware
L'attaque a paralysé les systèmes critiques du fabricant de vodka, entraînant d'importantes perturbations.
Plus d’infos : https://www.bleepingcomputer.com/news/security/vodka-maker-stoli-files-for-bankruptcy-in-us-after-ransomware-attack/ (https://www.bleepingcomputer.com/news/security/vodka-maker-stoli-files-for-bankruptcy-in-us-after-ransomware-attack/)
💻 Apple accusé d'espionner ses employés via iCloud
Une plainte en Californie dénonce des pratiques de surveillance intrusives par le géant technologique.
Plus d’infos :https://www.clubic.com/actualite-545867-apple-accuse-d-espionner-ses-salaries-avec-leur-compte-icloud-personnels.html
https://www.reuters.com/technology/apple-accused-silencing-workers-spying-personal-devices-2024-12-02/
💻 Europol démantèle un service de messagerie chiffrée utilisé par des criminels
L'opération internationale cible Matrix, une plateforme de communication exploitée pour des activités illégales.
Plus d’infos :https://www.europol.europa.eu/media-press/newsroom/news/international-operation-takes-down-another-encrypted-messaging-service-used-criminals
https://www.ft.com/content/ce927443-fc93-4b88-adb3-2ed3cca8caa9
📞 Questions ou suggestions ?
Laissez-nous un message sur la hotline de RadioCSIRT : 07 68 72 20 09
🎧 Écoutez-nous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, Amazon Music, et sur notre site officiel : https://www.radiocsirt.org (https://www.radiocsirt.org)


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT #113 - Vos News quotidiennes Cybersécurité du 4 Décembre 2024


🎙️ RadioCSIRT #114 : Vos news quotidiennes Cybersécurité - Jeudi 5 décembre 2024
📋 Au programme aujourd'hui :
💻 Alerte de la CISA sur des failles critiques exploitables
Les vulnérabilités dans des infrastructures essentielles pourraient être utilisées à des fins malveillantes.
Plus d’infos : https://www.cysecurity.news/2024/12/cisa-warns-of-critical-exploits-in.html (https://www.cysecurity.news/2024/12/cisa-warns-of-critical-exploits-in.html)
💻 Des hackers russes exploitent les tunnels Cloudflare pour espionner l'Ukraine
Une campagne sophistiquée révèle l'utilisation de technologies de contournement pour collecter des informations sensibles.
Plus d’infos : https://therecord.media/russian-state-hackers-abuse-cloudflare-tunnels-spy-on-ukraine (https://therecord.media/russian-state-hackers-abuse-cloudflare-tunnels-spy-on-ukraine)
💻 Démantèlement de Manson, un marché noir du cybercrime
La police met fin à un vaste réseau de sites de shopping frauduleux et arrête des suspects clés.
Plus d’infos :https://www.bleepingcomputer.com/news/security/police-shuts-down-manson-cybercrime-market-fake-shops-arrests-key-suspects/
Plus d’infos : https://www.europol.europa.eu/media-press/newsroom/news/fraudulent-shopping-sites-tied-to-cybercrime-marketplace-taken-offline (https://www.europol.europa.eu/media-press/newsroom/news/fraudulent-shopping-sites-tied-to-cybercrime-marketplace-taken-offline)
💻 CERT-FR publie un nouvel avis critique sur des vulnérabilités récentes pour MISP
Analyse des risques et recommandations pour les entreprises françaises face aux failles découvertes.
Plus d’infos : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1044/ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1044/)
📞 Questions ou suggestions ?
Laissez-nous un message sur la hotline de RadioCSIRT : 07 68 72 20 09
🎧 Écoutez-nous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, Amazon Music, et sur notre site officiel : https://www.radiocsirt.org (https://www.radiocsirt.org)
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT #114 - Vos News quotidiennes Cybersécurité du 5 Décembre 2024


🎙️ RadioCSIRT #115 : Vos actualités quotidiennes en cybersécurité - Vendredi 6 décembre 2024
📋 Au programme aujourd'hui :
💻 Vulnérabilité zero-day dans Mitel MiCollab
Une faille non corrigée dans Mitel MiCollab permet à des attaquants d'accéder à des fichiers sensibles en combinant une vulnérabilité de lecture arbitraire de fichiers avec une faille de contournement d'authentification.
Plus d’infos : https://www.theregister.com/2024/12/06/mitel_micollab_0day/ (https://www.theregister.com/2024/12/06/mitel_micollab_0day/)
💻 Un cheval de Troie Android dérobe 3 000 $ par victime
Un nouveau malware cible les utilisateurs Android, se faisant passer pour des applications légitimes afin de voler jusqu'à 3 000 $ par victime.
Plus d’infos :
https://www.cleafy.com/cleafy-labs/droidbot-insights-from-a-new-turkish-maas-fraud-operation
https://thehackernews.com/2024/12/this-3000-android-trojan-targeting.html
https://www.01net.com/actualites/cyberattaque-cours-contre-8-banques-francaises-un-virus-cherche-piller-compte.html
💻 Démantèlement d'un réseau de phishing téléphonique en Europe
Une opération internationale a permis l'arrestation de membres d'un gang spécialisé dans le phishing téléphonique en Belgique et aux Pays-Bas.
Plus d’infos : https://www.europol.europa.eu/media-press/newsroom/news/international-operation-against-phone-phishing-gang-in-belgium-and-netherlands (https://www.europol.europa.eu/media-press/newsroom/news/international-operation-against-phone-phishing-gang-in-belgium-and-netherlands)
💻 Multiples vulnérabilités dans Microsoft Edge
Plusieurs failles ont été découvertes dans Microsoft Edge, permettant des contournements de la politique de sécurité.
Plus d’infos : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1047/ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1047/)
💻 Vulnérabilités dans le noyau Linux d'Ubuntu
Des vulnérabilités dans le noyau Linux d'Ubuntu peuvent entraîner une élévation de privilèges et une atteinte à la confidentialité des données.
Plus d’infos : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1049/ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1049/)
💻 Lancement de Vanir par Google
Google annonce le lancement de Vanir, un outil open-source de validation des correctifs de sécurité.
Plus d’infos : https://security.googleblog.com/2024/12/announcing-launch-of-vanir-open-source.html (https://security.googleblog.com/2024/12/announcing-launch-of-vanir-open-source.html)
📞 Questions ou suggestions ?
Laissez-nous un message sur la hotline de RadioCSIRT : 07 68 72 20 09
🎧 Écoutez-nous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, Amazon Music, et sur notre site officiel : https://www.radiocsirt.org (https://www.radiocsirt.org)
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT #115 - Vos News quotidiennes Cybersécurité du 6 Décembre 2024


🎙️ RadioCSIRT #116 : Vos actualités quotidiennes en cybersécurité - Samedi 7 décembre 2024
📋 Au programme aujourd'hui :
💻 Collaboration entre la Maison Blanche et les chercheurs en cybersécurité
La Maison Blanche annonce son soutien officiel à la collaboration avec les chercheurs en cybersécurité pour renforcer les politiques de sécurité nationales.
Plus d’infos : https://www.scworld.com/news/white-house-endorses-collaboration-with-cybersecurity-researchers (https://www.scworld.com/news/white-house-endorses-collaboration-with-cybersecurity-researchers)
💻 Nouveau guide TLP v2 publié
Découvrez la nouvelle version du protocole TLP (Traffic Light Protocol) avec des améliorations pour faciliter l'échange sécurisé d'informations.
Plus d’infos : https://www.first.org/tlp/docs/v2/tlp-v2-fr.pdf (https://www.first.org/tlp/docs/v2/tlp-v2-fr.pdf)
📞 Questions ou suggestions ?
Laissez-nous un message sur la hotline de RadioCSIRT : 07 68 72 20 09
🎧 Écoutez-nous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, Amazon Music, et sur notre site officiel : https://www.radiocsirt.org (https://www.radiocsirt.org)
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT #116 - Vos News quotidiennes Cybersécurité du 7 Décembre 2024


🎙️ RadioCSIRT #117 - Vos actualités quotidiennes en cybersécurité du Dimanche 8 décembre 2024
📋 Au programme aujourd'hui :
💻 Fuite massive de données d'un fournisseur de chatbots IA
Un fournisseur de chatbots IA a exposé plus de 346 000 fichiers contenant des informations sensibles, y compris des documents d'identité, des CV et des dossiers médicaux, en raison d'une mauvaise configuration d'un stockage cloud.
Plus d’infos : https://www.malwarebytes.com/blog/news/2024/12/ai-chatbot-provider-exposes-346000-customer-files-including-id-documents-resumes-and-medical-records (https://www.malwarebytes.com/blog/news/2024/12/ai-chatbot-provider-exposes-346000-customer-files-including-id-documents-resumes-and-medical-records)
💻 Recommandation des autorités américaines : utilisez des applications chiffrées
Les responsables américains exhortent les citoyens à adopter des applications de messagerie chiffrées pour se protéger contre les cyberattaques ciblant les infrastructures de télécommunications.
Plus d’infos : https://www.nbcnews.com/tech/security/us-officials-urge-americans-use-encrypted-apps-cyberattack-rcna182694?cid=sm_npd_nn_tw_ma&amp;taid=674f74ddb71f280001078ab8&amp;utm_campaign=trueanthem&amp;utm_medium=social&amp;utm_source=twitter (https://www.nbcnews.com/tech/security/us-officials-urge-americans-use-encrypted-apps-cyberattack-rcna182694?cid=sm_npd_nn_tw_ma&amp;taid=674f74ddb71f280001078ab8&amp;utm_campaign=trueanthem&amp;utm_medium=social&amp;utm_source=twitter)
💻 Surveillance numérique en Russie : utilisation d'une application trojanisée
Le FSB a été accusé d'utiliser une application trojanisée pour surveiller un programmeur russe, mettant en lumière l'utilisation croissante de logiciels espions pour cibler des dissidents.
Plus d’infos : https://thehackernews.com/2024/12/fsb-uses-trojan-app-to-monitor-russian.html (https://thehackernews.com/2024/12/fsb-uses-trojan-app-to-monitor-russian.html)
📞 Questions ou suggestions ?
Laissez-nous un message sur la hotline de RadioCSIRT : 07 68 72 20 09
🎧 Écoutez-nous et abonnez vous  sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, Amazon Music.
Le site officiel de RadioCSIRT : https://www.radiocsirt.org (https://www.radiocsirt.org)
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT #117 - Vos News quotidiennes Cybersécurité du 8 Décembre 2024


🎙️ RadioCSIRT #118 - Episode spécial SIM3 V2 Interim 
📋 Au programme aujourd'hui :
💻 Publication de la norme SIM3 v2 interim : une avancée majeure pour les CSIRTs
La version 2 interim du modèle SIM3 met à jour les standards pour mesurer la maturité des équipes de réponse aux incidents de sécurité (CSIRTs). Ce modèle inclut de nouveaux paramètres et outils pour mieux gérer les incidents, de la prévention à la résolution, tout en s'adaptant aux exigences modernes.
📄 Consultez le document complet : https://opencsirt.org/wp-content/uploads/2023/11/SIM3_v2_interim_standard.pdf (https://opencsirt.org/wp-content/uploads/2023/11/SIM3_v2_interim_standard.pdf)
💻 Un outil en ligne pour évaluer la maturité des CSIRTs
L'Open CSIRT Foundation propose un outil pratique permettant aux CSIRTs de réaliser des auto-évaluations guidées selon le modèle SIM3. Une solution pour identifier les axes d'amélioration et renforcer la sécurité.
🔗 Essayez l'outil : https://opencsirt.org/csirt-maturity/sim3-online-tool/ (https://opencsirt.org/csirt-maturity/sim3-online-tool/)
💻 Certification SIM3 : formez-vous pour devenir un auditeur certifié
Une formation dédiée est désormais disponible pour les experts souhaitant approfondir leurs connaissances sur SIM3 et devenir auditeurs certifiés.
🔗 En savoir plus sur la certification : https://opencsirt.org/csirt-maturity/sim3-certified-auditor-training/ (https://opencsirt.org/csirt-maturity/sim3-certified-auditor-training/)
💻 Un code d’éthique pour les CSIRTs : garantir des pratiques exemplaires
Le code d’éthique développé pour les CSIRTs offre des lignes directrices sur la confidentialité, la résilience et la transparence. Une ressource incontournable pour établir des standards éthiques dans vos équipes.
🔗 Détails sur le code d’éthique : https://opencsirt.org/csirt-maturity/code-of-ethics/ (https://opencsirt.org/csirt-maturity/code-of-ethics/)
📞 Questions ou suggestions ?
Laissez-nous un message sur la hotline de RadioCSIRT : 07 68 72 20 09
🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, Amazon Music.
🌐 Le site officiel de RadioCSIRT : https://www.radiocsirt.org (https://www.radiocsirt.org)
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT #118 - Episode spécial SIM3 V2 Interim

🎙️ RadioCSIRT #120 - Vos actualités quotidiennes en cybersécurité Mardi 10 décembre 2024
"Bonjour et bienvenue sur RadioCSIRT, votre bouclier numérique quotidien ! Au programme aujourd'hui :
1️⃣ Focus sur le projet BadRAM : Une menace émergente liée aux modules mémoire malveillants. Découvrez comment des DRAM compromises peuvent manipuler les processeurs modernes et contourner des protections avancées comme AMD SEV-SNP.
5️⃣ La hotline des auditeurs : 
Et comme toujours, je réponds à vos questions ! 
Restez avec nous pour une analyse détaillée et des échanges enrichissants ! 
📞 Questions ou suggestions ? Laissez-nous un message sur RadioCSIRT : 07 68 72 20 09
🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, Amazon Music.
🌐 Le site officiel de RadioCSIRT : https://www.radiocsirt.org


RadioCRadioCSIRT #120 - Vos actualités quotidiennes en cybersécurité Mardi 10 décembre 2024

🎙️ RadioCSIRT #121 - Patch Tuesday Decembre 2024
Au programme aujourd'hui :

💻 Patch Tuesday de décembre 2024 : 70 vulnérabilités corrigées Microsoft publie des correctifs pour au moins 70 failles de sécurité, incluant une vulnérabilité zero-day exploitée activement dans le pilote Common Log File System (CLFS).
👉 Plus d’infos : https://krebsonsecurity.com/2024/12/patch-tuesday-december-2024-edition/
💻 Détails des correctifs de décembre 2024 par Microsoft Un résumé des mises à jour de sécurité publiées ce mois-ci, couvrant des vulnérabilités critiques et importantes dans l’écosystème Windows.
👉 Plus d’infos : https://msrc.microsoft.com/update-guide/releaseNote/2024-Dec


📞 Questions ou suggestions ?
Laissez-nous un message sur la hotline des auditeurs  de RadioCSIRT : 07 68 72 20 09
🎧 Écoutez-nous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, Amazon Music, et sur notre site officiel : https://www.radiocsirt.org

RadioCSIRT #121 - Patch Tuesday Decembre 2024

 Au programme aujourd'hui :
💻 Démantèlement de 27 services de DDoS Booters par Europol
Europol a fermé 27 services de DDoS Booters dans une opération internationale visant à réduire les attaques pendant la période de Noël.
👉 Plus d’infos : https://www.europol.europa.eu/media-press/newsroom/news/law-enforcement-shuts-down-27-ddos-booters-ahead-of-annual-christmas-attacks
💻 Ajout d’une vulnérabilité critique au catalogue de CISA
La CISA a ajouté au catalogue une vulnérabilité Microsoft critique exploitée activement : CVE-2024-49138, concernant le pilote Common Log File System (CLFS).
👉 Plus d’infos : https://www.cisa.gov/news-events/alerts/2024/12/10/cisa-adds-one-known-exploited-vulnerability-catalog
💻 Failles dans WPForms : Risque de remboursements frauduleux sur Stripe
Une vulnérabilité critique affecte WPForms.
👉 Plus d’infos : https://www.bleepingcomputer.com/news/security/wpforms-bug-allows-stripe-refunds-on-millions-of-wordpress-sites/
💻 Ivanti met en garde contre une vulnérabilité critique
Un contournement d'authentification dans le module CSA peut permettre un contrôle total des appareils.
👉 Plus d’infos : https://www.bleepingcomputer.com/news/security/ivanti-warns-of-maximum-severity-csa-auth-bypass-vulnerability/
💻 Tactiques DNS malveillantes associées à ZLoader
Les opérateurs de ZLoader utilisent le DNS pour éviter la détection et prolonger leurs campagnes.
👉 Plus d’infos : https://gbhackers.com/zloader-dns-tactics/
📞 Questions ou suggestions ? Laissez-nous un message sur la hotline des auditeurs de RadioCSIRT : 07 68 72 20 09 🎧 Écoutez-nous sur vos plateformes préférées : Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, Amazon Music, et sur notre site officiel : https://www.radiocsirt.org


RadioCSIRT #122 - Vos news quotidiennes du Mercredi 11 Décembre 2024

Au programme aujourd'hui :

Analyse judiciaire approfondie d'une intrusion chez EXP Realty
Source : (https://www.cysecurity.news/2024/12/forensic-analysis-in-exp-realty-case.html)

Vulnérabilité critique sur les dispositifs Apple exploitable via WebKit
 Source : (https://www.cysecurity.news/2024/12/critical-apple-security-vulnerability.html)

Une campagne massive orchestrée par des hackers chinois ciblant 200 000 domaines
 Source : (https://gbhackers.com/chinese-hackers-200k-domains-attack/)

Compromission chez Byte Federal exploitant une faille GitLab et impactant 58 000 utilisateurs
 Source : (https://www.bleepingcomputer.com/news/security/bitcoin-atm-firm-byte-federal-hacked-via-gitlab-flaw-58k-users-exposed/)

Les travaux primés par la NSA sur la fiabilité des modèles GPT
 Source : (https://www.nsa.gov/Press-Room/News-Highlights/Article/Article/3990748/nsa-awards-authors-of-assessment-of-trustworthiness-in-gpt-models/)

Une alerte critique du CERT-FR sur une vulnérabilité dans les firewalls Palo Alto Networks
 Source :(https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1074/)

Plus de 296 000 instances Prometheus exposées sur Internet
 Source : (https://thehackernews.com/2024/12/296000-prometheus-instances-exposed.html)

📞 Questions ou suggestions ? Laissez-nous un message sur RadioCSIRT : 07 68 72 20 09

🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, Amazon Music.
🌐 Le site officiel de RadioCSIRT : https://www.radiocsirt.org



RadioCSIRT #123 - Vos actualités quotidiennes en cybersécurité du Jeudi 12 décembre 2024

📋 Au programme aujourd'hui :
💻 Démantèlement d’un réseau de blanchiment cybercriminel en Europe
Une opération internationale a permis de démanteler un réseau cybercriminel sophistiqué qui utilisait des comptes bancaires compromis pour blanchir des millions d’euros via des entreprises fictives et des plateformes cryptographiques.
Plus d’infos : https://www.cysecurity.news/2024/12/cybercrime-network-busted-turning.html
💻 Audit de Mullvad VPN : Un modèle de transparence
Un audit indépendant de Mullvad VPN a révélé un faible nombre de vulnérabilités, toutes rapidement corrigées. Cet exemple met en lumière l'importance de la transparence dans les pratiques de cybersécurité.
Plus d’infos : https://www.ghacks.net/2024/12/12/mullvad-vpn-audit-low-number-of-vulnerabilities-found-and-fixed-lots-of-praise/
💻 Nouvelles lois sur la protection des données au Salvador : Risques et opportunités
Le Salvador a récemment adopté des lois ambitieuses pour protéger les données des citoyens. Cependant, ces mesures suscitent des préoccupations quant à leur impact sur les droits humains et la vie privée.
Plus d’infos : https://therecord.media/el-salvador-cyber-data-protection-laws-human-rights-concerns
💻 14 Nord-Coréens accusés de fraude dans des entreprises américaines
Le Département de la Justice des États-Unis a inculpé 14 ressortissants nord-coréens accusés d’avoir utilisé de fausses identités pour détourner 88 millions de dollars, qui auraient financé des activités de cybercriminalité étatique.
Plus d’infos : https://therecord.media/doj-indicts-14-north-koreans-earning-88-million-at-us-firms
💻 Malware Antidot ciblant les appareils Android
Une nouvelle campagne malveillante utilise des messages de phishing pour diffuser un malware ciblant les terminaux Android. Ce logiciel malveillant peut collecter des données sensibles et désactiver les antivirus.
Plus d’infos : https://gbhackers.com/antidot-malware-android-attack/
💻 Fermeture de la marketplace Rydox par le DoJ
Les autorités américaines et européennes ont démantelé la marketplace Rydox, une plateforme facilitant la vente d'outils de cybercriminalité et de données volées.
Plus d’infos : https://cyberscoop.com/rydox-cybercriminal-marketplace-seized-doj-albania-kosovo/
💻 Découverte du rootkit furtif Pumakit pour Linux
Un nouveau rootkit baptisé Pumakit a été détecté sur des systèmes Linux. Capable d'injecter du code dans le noyau, il est extrêmement difficile à détecter et représente une menace majeure pour les systèmes critiques.
Plus d’infos : https://www.bleepingcomputer.com/news/security/new-stealthy-pumakit-linux-rootkit-malware-spotted-in-the-wild/
📞 Questions ou suggestions ?
Laissez-nous un message sur la hotline de RadioCSIRT : 07 68 72 20 09
🎧 Écoutez-nous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, Amazon Music, et sur notre site officiel : https://www.radiocsirt.org


RadioCSIRT #124 - Vos actualités quotidiennes en cybersécurité du Vendredi 13 décembre 2024


Au programme aujourd'hui :

Alerte critique du CERT-FR sur des vulnérabilités multiples affectant IBM QRadar
Source: (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1081/)
Nouvelle vulnérabilité signalée dans Nagios XI, selon le CERT-FR (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1075/)
Autre avertissement du CERT-FR sur des failles potentielles dans Suricata 
Source : (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1076/)

Optimisation de l’accès à distance avec OpenSSH sur Debian : une analyse détaillée 
Source:(https://www.linuxjournal.com/content/mastering-openssh-remote-access-debian-pro)

ESPP un framework indispensable sur la qualification d’une vulnérabilité par rappor au CVSS
Source 1: https://www.first.org/epss/
Source 2: https://arxiv.org/abs/2302.14172
Source 3: https://arxiv.org/pdf/2302.14172 

et bien entendu la hotline des auditeurs 

📞 Questions ou suggestions ? Laissez-nous un message sur RadioCSIRT : 07 68 72 20 09

🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées :Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, Amazon Music.
🌐 Le site officiel de RadioCSIRT : https://www.radiocsirt.org


RadioCSIRT #125 - Vos actualités quotidiennes en cybersécurité du Samedi 14 décembre 2024

🎙️ RadioCSIRT #126 - Vos actualités quotidiennes en cybersécurité du Dimanche 15 décembre 2024


Au programme aujourd'hui :
🔒 Rançongiciel Lynx : Une brèche majeure ciblant le groupe Electrica en Roumanie
Source : CySecurity News
🛠️ LKQ Corporation : Une cyberattaque perturbe une filiale canadienne
Source : BleepingComputer
📊 Vol massif de 390 000 comptes WordPress via une attaque de la chaîne d'approvisionnement
Source : BleepingComputer
📱 Gamaredon : Nouveaux outils d’espionnage ciblant des devices Android détectés
Source : Security Affairs
📞 Questions ou suggestions ? Laissez-moi un message sur RadioCSIRT : 07 68 72 20 09
🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées : Apple Podcasts, Deezer, Spotify, SoundCloud, YouTube, Amazon Music.
🌐 Le site officiel de RadioCSIRT : https://www.radiocsirt.org


RadioCSIRT #126 - Vos actualités quotidiennes en cybersécurité du Dimanche 15 décembre 2024

🎙️Au programme aujourd'hui :


🔍 Espionnage russe en Ukraine : le SBU met au jour une campagne impliquant des adolescents
Source : The Record - https://therecord.media/ukraine-sbu-espionage-campaign-russia


🔒 Un hacker chinois inculpé pour le développement de malwares ciblant des infrastructures critiques mondiales
Source : Flashpoint Blog - https://flashpoint.io/blog/china-based-hacker-charged-for-conspiring-to-develop-and-deploy-malware/


🛡️ Analyse des menaces hybrides : les 4 phases de la cyber-guerre dans un contexte de nouvelle guerre froide
Source : Flashpoint Blog- https://flashpoint.io/blog/5-key-takeaways-from-new-cold-war-hybrid-threats-webinar/ 


📱 Des officiels thaïlandais ciblés par Yokai, un RAT utilisant le "DLL side-loading"
Source : The Hacker News - https://thehackernews.com/2024/12/thai-officials-targeted-in-yokai.html
📞 Questions ou suggestions ? Laissez-moi un message sur RadioCSIRT : 07 68 72 20 09
🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées : Apple Podcasts, Deezer, Spotify, SoundCloud, YouTube, Amazon Music.
🌐 Le site officiel de RadioCSIRT : https://www.radiocsirt.org


RadioCSIRT #127 - Vos actualités quotidiennes en cybersécurité du Lundi 16 décembre 2024

🎙️Au programme aujourd'hui :
🔍 CISA alerte sur une vulnérabilité critique dans la plateforme ThreatQ
Une injection de commande permet une exécution de code arbitraire à distance. Les versions antérieures à 5.29.3 sont concernées.
Source : CISA - https://www.cisa.gov/news-events/ics-advisories/icsa-24-352-01

🛡️ La directive BOD 25-01 impose des pratiques sécurisées pour les services cloud
La CISA exige un inventaire des services cloud, une surveillance renforcée et l'implémentation obligatoire de l'authentification multifacteur (MFA).
Source : CISA - https://www.cisa.gov/news-events/directives/bod-25-01-implementing-secure-practices-cloud-services

🔒 Violation massive de données compromettant des millions d'utilisateurs
Une base de données contenant des informations personnelles a été exfiltrée et mise en vente sur des forums du dark web.
Source : CySecurity News - https://www.cysecurity.news/2024/12/massive-data-breach-puts-millions-at.html

📡 Telecom Namibia : fuite de données après un refus de rançon
Le groupe Hunters International publie des données sensibles suite au refus de négociation. Plus de 400 000 fichiers exfiltrés.
Source : The Record - https://therecord.media/namibia-state-telecom-provider-data-leaked-after-ransom-refusal

💼 Le spyware israélien Paragon racheté pour 500 millions de dollars
AE Industrial Partners acquiert Paragon, dont le logiciel espion Graphite est utilisé par les gardes-frontières américains.
Source : Clubic - https://www.clubic.com/actualite-547586-le-spyware-israelien-paragon-est-revendu-a-un-groupe-americain-pour-500-millions.html

📞 Questions ou suggestions ? Laissez-moi un message sur RadioCSIRT : 07 68 72 20 09

🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées : Apple Podcasts, Deezer, Spotify, SoundCloud, YouTube, Amazon Music.

🌐 Le site officiel de RadioCSIRT : https://www.radiocsirt.org


RadioCSIRT #129 - Vos actualités quotidiennes en cybersécurité du Mercredi 18 décembre 2024

🎙️Au programme aujourd’hui :

🔍 Vulnérabilité critique CVE-2019-1821
Cette vulnérabilité affecte Cisco Prime Infrastructure et Cisco Evolved Programmable Network, avec un score CVSSv3 de 9.8, permettant une exécution de code à distance. Bien que publiée il y a plus de cinq ans, elle continue d’être exploitée par des ransomwares et outils DDoS.
Source : https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190515-pi-rce

🛠️ Détections de RedLine via Splunk
Deux événements récents ont mis en évidence l’activité du malware RedLine, impliquant des attaques par brute force (MITRE ATT&CK T1110) et l’exécution de commandes Windows Management Instrumentation (T1047).
Source 1 : https://research.splunk.com/stories/redline_stealer/
Source 2 : https://www.infosecinstitute.com/resources/malware-analysis/redline-stealer-malware-full-analysis/?utm_source=chatgpt.com

🇷🇺 Le groupe hacktiviste XakNet Team
XakNet Team s’illustre par des activités de hacktivisme, des attaques DDoS, de l’exfiltration de données et des collaborations avec des entités russes comme le GRU. Ils utilisent Telegram pour coordonner leurs opérations et diffuser leurs campagnes de désinformation.
Sources :
https://thehackernews.com/2023/10/pro-russian-hackers-exploiting-recent.html
https://www.sentinelone.com/blog/the-good-the-bad-and-the-ugly-in-cybersecurity-week-16-5/
https://www.mandiant.com/resources/blog/gru-disruptive-playbook

🛡️ Focus sur APT29, alias Cozy Bear
Ce groupe de cyberespionnage, lié aux services de renseignement russes, cible des institutions gouvernementales et organisations politiques via des campagnes sophistiquées. Leurs tactiques incluent le spear-phishing, des malwares personnalisés, et des attaques sur la chaîne d’approvisionnement.

🌐 Analyse de BreachForums
Plateforme anglophone du dark web, BreachForums facilite des échanges sur les attaques DDoS, la compromission-fuite de données, et le commerce de données volées.
Sources :

https://www.bleepingcomputer.com/news/security/fbi-seize-breachforums-hacking-forum-used-to-leak-stolen-data/
https://krebsonsecurity.com/2024/09/the-dark-nexus-between-harm-groups-and-the-com/
https://therecord.media/breachforums-seized-by-fbi-months-after-arrest-of-alleged-administrator-dark-web-marketplace
🛠️ Vulnérabilité critique CVE-2024-12828 dans Webmin
Cette faille permet une exécution de code à distance avec des privilèges root, due à un défaut de validation des chaînes utilisateur dans les requêtes CGI. Le correctif est disponible sur GitHub.
Sources :
https://www.zerodayinitiative.com/advisories/ZDI-24-1725/
https://vuldb.com/?id.289119

📞 Questions ou suggestions ?
Laissez-moi un message sur RadioCSIRT : 07 68 72 20 09

🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, SoundCloud, YouTube, Amazon Music

🌐 Site officiel RadioCSIRT :
https://www.radiocsirt.org



RadioCSIRT #133 – Vos actualités quotidiennes en cybersécurité du Dimanche 22 décembre 2024

🎙️ Au programme aujourd'hui :
🛡️ Cyberattaque contre Japan Airlines : Perturbation des vols et des systèmes
Japan Airlines a récemment subi une cyberattaque majeure affectant ses systèmes de réservation et de billetterie. L’attaque, identifiée comme une campagne DDoS, a entraîné des retards et des annulations de vols. Les autorités japonaises enquêtent toujours pour identifier les auteurs de l’attaque et déterminer si des données sensibles ont été compromises.
Source : https://therecord.media/japan-airlines-resumes-operations-after-cyberattack

🔒 Ransomware contre Pittsburgh Regional Transit : Le réseau de transport paralysé
Le réseau de transport public de Pittsburgh a été touché par une attaque par ransomware, perturbant ses services ferroviaires et affectant la gestion des cartes de transport. Bien que les services aient été restaurés, l’enquête pour déterminer l’origine de l’attaque se poursuit, et aucune revendication n’a été enregistrée pour le moment.
Source : https://securityaffairs.com/172333/cyber-crime/pittsburgh-regional-transit-ransomware-attack.html

📱 Menaces mobiles : iOS plus exposé au phishing que Android
Une étude récente de Lookout révèle une augmentation de 17 % des attaques mobiles ciblant les entreprises, avec iOS en tête des appareils les plus exposés. Les attaquants utilisent des tactiques avancées, comme l’usurpation d’identité de dirigeants et les malwares multiplateformes, pour infiltrer les systèmes cloud des entreprises.
Source : https://www.helpnetsecurity.com/2024/12/26/mobile-devices-attacks/

🖥️ Vulnérabilité critique dans Apache Traffic Control : Mettez à jour maintenant
Une faille d’injection SQL critique (CVE-2024-45387) a été identifiée dans Apache Traffic Control, un outil clé pour les réseaux de diffusion de contenu. La faille permet l'exécution de commandes SQL arbitraires par des utilisateurs privilégiés. La Fondation Apache a publié un correctif dans la version 8.0.2. Les utilisateurs doivent mettre à jour immédiatement pour éviter une exploitation.
Source : https://securereading.com/critical-apache-traffic-control-sql-injection-update-now/

⚠️ Ransomware NotLockBit : Une menace multiplateforme furtive
Le ransomware NotLockBit cible les systèmes Windows et macOS avec une capacité unique d’auto-suppression, rendant la détection presque impossible. Ce ransomware chiffre les fichiers sensibles, exfiltre les données et s’efface pour ne laisser aucune trace. La vigilance et des solutions de sécurité avancées sont recommandées pour contrer cette menace évolutive.
Source : https://www.cysecurity.news/2024/12/new-alert-windows-and-mac-are-target-of.html
🌐 Cyberattaque russe massive contre l’Ukraine
L’Ukraine a subi une cyberattaque majeure orchestrée par des acteurs russes, ciblant ses registres d’État. Les systèmes du ministère de la Justice ont été affectés, interrompant des services essentiels tels que les enregistrements de droits de propriété et les documents civils. Les services partiels devraient être rétablis sous deux semaines.
Source : https://www.lemondeinformatique.fr/actualites/lire-la-russie-lance-sa-plus-grosse-cyberattaque-contre-l-ukraine-95611.html

📞 Questions ou suggestions ?
Laissez-moi un message sur RadioCSIRT : 07 68 72 20 09


🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, SoundCloud, YouTube, Amazon Music


🌐 Site officiel RadioCSIRT :
https://www.radiocsirt.org


RadioCSIRT #138 - Vos actualités quotidiennes en cybersécurité du Vendredi 27 décembre 2024

🎙️ Au programme aujourd'hui :
🔓 Trio de vulnérabilités SQL Injection dans les pilotes Amazon Redshift
Trois failles critiques d’injection SQL (CVE-2024-12744, CVE-2024-12745, CVE-2024-12746) ont été découvertes dans les pilotes Amazon Redshift. Ces vulnérabilités permettent une escalade de privilèges et une compromission des données sensibles. 
Source : https://www.cysecurity.news/2024/12/trio-of-sql-injection-vulnerabilities.html

🌐 Neuvième brèche télécom liée aux hackers chinois selon la Maison Blanche
La Maison Blanche a identifié une neuvième entreprise télécom américaine touchée par la campagne de cyberespionnage chinoise menée par le groupe Salt Typhoon. 
Source : https://www.bleepingcomputer.com/news/security/white-house-links-ninth-telecom-breach-to-chinese-hackers/

🚨 Exploitation active d’une faille DoS dans les pare-feu Palo Alto Networks
Des attaquants exploitent la vulnérabilité CVE-2024-3393 pour redémarrer les pare-feu Palo Alto Networks, provoquant des interruptions critiques. Un correctif est disponible pour les versions supportées, et des solutions de contournement sont recommandées pour limiter les risques.
Source : https://www.bleepingcomputer.com/news/security/hackers-exploit-dos-flaw-to-disable-palo-alto-networks-firewalls/

🛠️ Multiples vulnérabilités dans le greffon Security QRadar Log Management AQL de IBM
L’ANSSI met en garde contre plusieurs vulnérabilités critiques dans le greffon Security QRadar Log Management AQL de IBM. Ces failles peuvent permettre à un attaquant distant d'exécuter des commandes arbitraires ou d'exfiltrer des données sensibles. IBM recommande l’installation immédiate des correctifs disponibles pour sécuriser vos systèmes.
Source : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1110/

📱 Hameçonnage ciblant les informations bancaires
Les tentatives de phishing augmentent pendant les fêtes, avec des campagnes ciblant les données bancaires des utilisateurs. Une campagne récente usurpe l’identité de la Banque de Montréal (BMO) via un faux site web et des SMS frauduleux.
Source : https://isc.sans.edu/diary/rss/31548

📞 Questions ou suggestions ?
Laissez-moi un message sur RadioCSIRT : 07 68 72 20 09
🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, SoundCloud, YouTube, Amazon Music
🌐 Site officiel RadioCSIRT :
https://www.radiocsirt.org


RadioCSIRT #139 - Vos actualités quotidiennes en cybersécurité Samedi 28 décembre 2024

Eileen Wolfe and Dolores Damian about Clallam Ready.  A program that works with the Community Emergency Response Team (CERT) to prepare communities at large and small to handle a natural disaster that may leave the county and its residents isolated from any help for thirty days or more. They talk at length about the strength of our volunteer-heavy communities across Port Angeles and Sequim, and the events and venues a listener can go to to learn more about how to contribute to our readiness.

New tracks tagged #CERT