Au programme aujourd'hui :

Analyse judiciaire approfondie d'une intrusion chez EXP Realty
Source : (https://www.cysecurity.news/2024/12/forensic-analysis-in-exp-realty-case.html)

Vulnérabilité critique sur les dispositifs Apple exploitable via WebKit
 Source : (https://www.cysecurity.news/2024/12/critical-apple-security-vulnerability.html)

Une campagne massive orchestrée par des hackers chinois ciblant 200 000 domaines
 Source : (https://gbhackers.com/chinese-hackers-200k-domains-attack/)

Compromission chez Byte Federal exploitant une faille GitLab et impactant 58 000 utilisateurs
 Source : (https://www.bleepingcomputer.com/news/security/bitcoin-atm-firm-byte-federal-hacked-via-gitlab-flaw-58k-users-exposed/)

Les travaux primés par la NSA sur la fiabilité des modèles GPT
 Source : (https://www.nsa.gov/Press-Room/News-Highlights/Article/Article/3990748/nsa-awards-authors-of-assessment-of-trustworthiness-in-gpt-models/)

Une alerte critique du CERT-FR sur une vulnérabilité dans les firewalls Palo Alto Networks
 Source :(https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1074/)

Plus de 296 000 instances Prometheus exposées sur Internet
 Source : (https://thehackernews.com/2024/12/296000-prometheus-instances-exposed.html)

📞 Questions ou suggestions ? Laissez-nous un message sur RadioCSIRT : 07 68 72 20 09

🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, Amazon Music.
🌐 Le site officiel de RadioCSIRT : https://www.radiocsirt.org



RadioCSIRT #123 - Vos actualités quotidiennes en cybersécurité du Jeudi 12 décembre 2024

📋 Au programme aujourd'hui :
💻 Démantèlement d’un réseau de blanchiment cybercriminel en Europe
Une opération internationale a permis de démanteler un réseau cybercriminel sophistiqué qui utilisait des comptes bancaires compromis pour blanchir des millions d’euros via des entreprises fictives et des plateformes cryptographiques.
Plus d’infos : https://www.cysecurity.news/2024/12/cybercrime-network-busted-turning.html
💻 Audit de Mullvad VPN : Un modèle de transparence
Un audit indépendant de Mullvad VPN a révélé un faible nombre de vulnérabilités, toutes rapidement corrigées. Cet exemple met en lumière l'importance de la transparence dans les pratiques de cybersécurité.
Plus d’infos : https://www.ghacks.net/2024/12/12/mullvad-vpn-audit-low-number-of-vulnerabilities-found-and-fixed-lots-of-praise/
💻 Nouvelles lois sur la protection des données au Salvador : Risques et opportunités
Le Salvador a récemment adopté des lois ambitieuses pour protéger les données des citoyens. Cependant, ces mesures suscitent des préoccupations quant à leur impact sur les droits humains et la vie privée.
Plus d’infos : https://therecord.media/el-salvador-cyber-data-protection-laws-human-rights-concerns
💻 14 Nord-Coréens accusés de fraude dans des entreprises américaines
Le Département de la Justice des États-Unis a inculpé 14 ressortissants nord-coréens accusés d’avoir utilisé de fausses identités pour détourner 88 millions de dollars, qui auraient financé des activités de cybercriminalité étatique.
Plus d’infos : https://therecord.media/doj-indicts-14-north-koreans-earning-88-million-at-us-firms
💻 Malware Antidot ciblant les appareils Android
Une nouvelle campagne malveillante utilise des messages de phishing pour diffuser un malware ciblant les terminaux Android. Ce logiciel malveillant peut collecter des données sensibles et désactiver les antivirus.
Plus d’infos : https://gbhackers.com/antidot-malware-android-attack/
💻 Fermeture de la marketplace Rydox par le DoJ
Les autorités américaines et européennes ont démantelé la marketplace Rydox, une plateforme facilitant la vente d'outils de cybercriminalité et de données volées.
Plus d’infos : https://cyberscoop.com/rydox-cybercriminal-marketplace-seized-doj-albania-kosovo/
💻 Découverte du rootkit furtif Pumakit pour Linux
Un nouveau rootkit baptisé Pumakit a été détecté sur des systèmes Linux. Capable d'injecter du code dans le noyau, il est extrêmement difficile à détecter et représente une menace majeure pour les systèmes critiques.
Plus d’infos : https://www.bleepingcomputer.com/news/security/new-stealthy-pumakit-linux-rootkit-malware-spotted-in-the-wild/
📞 Questions ou suggestions ?
Laissez-nous un message sur la hotline de RadioCSIRT : 07 68 72 20 09
🎧 Écoutez-nous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, Amazon Music, et sur notre site officiel : https://www.radiocsirt.org


RadioCSIRT #124 - Vos actualités quotidiennes en cybersécurité du Vendredi 13 décembre 2024

La cybersécurité est un sujet d'actualité. Hameçonnage, anarques, fraudes numériques en tous genres... les hackers guettent ! Mais sont-ils très forts en informatique ou simplement très rusés ? Bonne écoute !

La Cybersécurité Et Vous ?

🎙️Au programme aujourd'hui :


🔍 Espionnage russe en Ukraine : le SBU met au jour une campagne impliquant des adolescents
Source : The Record - https://therecord.media/ukraine-sbu-espionage-campaign-russia


🔒 Un hacker chinois inculpé pour le développement de malwares ciblant des infrastructures critiques mondiales
Source : Flashpoint Blog - https://flashpoint.io/blog/china-based-hacker-charged-for-conspiring-to-develop-and-deploy-malware/


🛡️ Analyse des menaces hybrides : les 4 phases de la cyber-guerre dans un contexte de nouvelle guerre froide
Source : Flashpoint Blog- https://flashpoint.io/blog/5-key-takeaways-from-new-cold-war-hybrid-threats-webinar/ 


📱 Des officiels thaïlandais ciblés par Yokai, un RAT utilisant le "DLL side-loading"
Source : The Hacker News - https://thehackernews.com/2024/12/thai-officials-targeted-in-yokai.html
📞 Questions ou suggestions ? Laissez-moi un message sur RadioCSIRT : 07 68 72 20 09
🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées : Apple Podcasts, Deezer, Spotify, SoundCloud, YouTube, Amazon Music.
🌐 Le site officiel de RadioCSIRT : https://www.radiocsirt.org


RadioCSIRT #127 - Vos actualités quotidiennes en cybersécurité du Lundi 16 décembre 2024

🎙️Au programme aujourd'hui :
🔍 CISA alerte sur une vulnérabilité critique dans la plateforme ThreatQ
Une injection de commande permet une exécution de code arbitraire à distance. Les versions antérieures à 5.29.3 sont concernées.
Source : CISA - https://www.cisa.gov/news-events/ics-advisories/icsa-24-352-01

🛡️ La directive BOD 25-01 impose des pratiques sécurisées pour les services cloud
La CISA exige un inventaire des services cloud, une surveillance renforcée et l'implémentation obligatoire de l'authentification multifacteur (MFA).
Source : CISA - https://www.cisa.gov/news-events/directives/bod-25-01-implementing-secure-practices-cloud-services

🔒 Violation massive de données compromettant des millions d'utilisateurs
Une base de données contenant des informations personnelles a été exfiltrée et mise en vente sur des forums du dark web.
Source : CySecurity News - https://www.cysecurity.news/2024/12/massive-data-breach-puts-millions-at.html

📡 Telecom Namibia : fuite de données après un refus de rançon
Le groupe Hunters International publie des données sensibles suite au refus de négociation. Plus de 400 000 fichiers exfiltrés.
Source : The Record - https://therecord.media/namibia-state-telecom-provider-data-leaked-after-ransom-refusal

💼 Le spyware israélien Paragon racheté pour 500 millions de dollars
AE Industrial Partners acquiert Paragon, dont le logiciel espion Graphite est utilisé par les gardes-frontières américains.
Source : Clubic - https://www.clubic.com/actualite-547586-le-spyware-israelien-paragon-est-revendu-a-un-groupe-americain-pour-500-millions.html

📞 Questions ou suggestions ? Laissez-moi un message sur RadioCSIRT : 07 68 72 20 09

🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées : Apple Podcasts, Deezer, Spotify, SoundCloud, YouTube, Amazon Music.

🌐 Le site officiel de RadioCSIRT : https://www.radiocsirt.org


RadioCSIRT #129 - Vos actualités quotidiennes en cybersécurité du Mercredi 18 décembre 2024

Les hackers nous fascinent et nous terrorisent - du jeune geek idéaliste aux organisations cybercriminelles, des Anonymous aux hackers d’Etat. La crise du Covid-19 a révélé l’absence totale d’éthique de certains cybercriminels et pousse les entreprises à être de plus en plus vigilantes dans la protection de leurs systèmes d’information.
Des particuliers aux multinationales en passant par les patrons de PME, tout le monde doit être sensibilisé aux mécanismes de cybersécurité.
Qui sont les pirates informatiques et jusqu’où peuvent-ils aller ? Pourquoi est-il parfois si compliqué de s’en protéger ?
Avec la participation de :
Yannick Châtelain, Chercheur à Grenoble Ecole de Management et auteur
  Rémy Février, Universitaire et consultant en cybersécurité﻿
  Thomas Gayet, Directeur du CERT au sein de l’entité Cyber services France chez Atos

Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

La cybersécurité

Construire une infrastructure de cloud européen à la fois ouverte et sécurisée, c’est
l’objectif de Gaia-X initié il y a 3 ans par la France et l’Allemagne et qui voit aujourd’hui ses premiers contours se concrétiser. Pourquoi le projet Gaia-X est-il essentiel à la souveraineté et au développement numérique de l’Europe ? Quels sont les grands challenges à relever pour bâtir un ensemble de cloud de confiance ? Quels types d’applications pourront en découler ? 

Avec la participation de : 
Hélène Coulonjou, Directrice déléguée des Systèmes d'Information, AP-HP
  Frédéric Etheve, Chief Operating Officer, OVHcloud
  Frédéric Malicki, Directeur Technique Europe du Sud, Atos  

Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

Gaia-X et la souveraineté des données

Monnaies 100% numériques et indépendantes des Etats et des banques, les cryptomonnaies pénètrent peu à peu toutes les sphères de l'économie et suscitent un certain nombre d'interrogations. Alors pourquoi cet engouement autour des cryptomonnaies et comment fonctionnent-elles concrètement ? Les banques doivent-elles les envisager comme une menace pour leur existence ou une opportunité de développement ?
Avec la participation de : 
Jezabel Couppey, Economiste, Maîtresse de conférences à l'Université Paris 1 Panthéon-Sorbonne
  Simon Polrot, Co-fondateur Ethereum France et de l'ADAN (Association pour le Développement des Actifs Numériques)
  Geoffroy Berbesson, VP, en charge du développement des services numériques financiers, Atos 

Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

Les monnaies numériques

De la voiture électrique aux transports à la demande, de l’impératif environnemental aux réalités urbaines et sociétales, à quoi ressembleront les mobilités du futur ? Comment concilier efficacité, durabilité mais aussi confort et équité ?  
Eric Feunteun, Directeur des Opérations Software Republique Groupe Renault
  Eric Monchalin, Vice-Président, Head of Machine Intelligence, Atos 
  Laurence Montanari, Vice-Présidente Industrie Transports et Mobilité, Dassault Systèmes  

Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

Les mobilités de demain

Un réseau ultra performant capable de connecter instantanément des millions d'objets et de bouleverser des secteurs essentiels comme l'industrie, les villes ou la santé, la 5G pourrait augurer une nouvelle ère sur le plan technologique et digital. Alors comment fonctionne ce réseau ? Quels sont les challenges à relever pour permettre son déploiement et son exploitation de façon optimale ? La révolution 5G sera-t-elle à la hauteur des espoirs qu'elle suscite ?

Avec la participation de :
Serge Abiteboul, Membre du Collège de l’Arcep, Chercheur à l’Inria et l’ENS Paris 
  Roula Nakhlé, Directrice Business Development, Atos
  Alain Sibille, Professeur émérite Telecom Paris  

Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

New tracks tagged #Cybersécurité