inspired heavily by https://soundcloud.com/killxvee/lained-ppastahwkaerb-nemano-hi-hat

i literally got a virus while making this shit

pls repost this is my best track

sc raped quality as always

corrupted


🎙 RadioCSIRT #81 - Vos news quotidiennes Cyber du Dimanche 3 Novembre 2024 🎧

🔐 Au programme :


💻 Vol massif de 15 000 identifiants par Emeraldwhale
Un groupe criminel surnommé Emeraldwhale a laissé plus de 15 000 identifiants exposés dans un bucket S3 AWS, impactant des fournisseurs de services cloud et d’email. Cette attaque met en lumière les risques liés aux configurations de sécurité négligées dans les environnements cloud.
📌 Lien vers l'article : https://www.theregister.com/2024/10/31/emeraldwhale_credential_theft/ (https://www.theregister.com/2024/10/31/emeraldwhale_credential_theft/)


💻 Analyse du cyber-playbook iranien : IA et faux hébergements
Les agences de cybersécurité américaines et israéliennes alertent sur un groupe iranien lié à des opérations de cyber-influence ciblant notamment les Jeux Olympiques 2024. Cette campagne inclut des faux sites d’hébergement et l’utilisation de l’IA pour diffuser des messages de propagande.
📌 Lien vers l'article : https://thehackernews.com/2024/11/inside-irans-cyber-playbook-ai-fake.html (https://thehackernews.com/2024/11/inside-irans-cyber-playbook-ai-fake.html)


💻 Phishing sur Booking.com (http://Booking.com) : menace pour les voyageurs
Des cybercriminels exploitent des comptes partenaires compromis sur Booking.com (http://Booking.com) pour envoyer des messages de phishing ciblés aux utilisateurs, profitant des failles de sécurité pour détourner les réservations et récupérer des données sensibles.
📌 Lien vers l'article : https://krebsonsecurity.com/2024/11/booking-com-phishers-may-leave-you-with-reservations/ (https://krebsonsecurity.com/2024/11/booking-com-phishers-may-leave-you-with-reservations/)


💻 Extraction de flux PDF : nouvelles techniques
Didier Stevens présente une méthode pour extraire les flux d’un PDF via l'outil qpdf, en complément de son outil pdf-parser.py (http://pdf-parser.py). Cette technique permet d’accéder aux flux dans des fichiers séparés ou en un seul fichier JSON, une avancée utile pour les analystes.
📌 Lien vers l'article : https://isc.sans.edu/diary/rss/31406 (https://isc.sans.edu/diary/rss/31406)


📞 Des questions ou suggestions ? Laissez moi un message au 07 68 72 20 09 !

📲 Écoutez RadioCSIRT sur : Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube et Amazon Music.

📧 S’abonner à la newsletter de RadioCSIRT pour ne manquer aucun épisode :https://podcast.ausha.co/radiocsirt

#Cybersécurité #RadioCSIRT #Emeraldwhale #Iran #Booking #PDF #SANS #ISC


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT - Vos news quotidienne Cybersécurité du 3 Novembre 2024


🎙 RadioCSIRT #82 - Vos news quotidiennes Cyber du Lundi 4 Novembre 2024 🎧

🔐 Au programme :


💻 Phishing kit Xiu-Gou cible les utilisateurs
Un nouveau kit de phishing appelé Xiu-Gou vise les utilisateurs avec des techniques d'attaque sophistiquées, facilitant l'accès aux données sensibles des victimes. Ce kit est conçu pour contourner les protections de sécurité et constitue une menace croissante pour les utilisateurs.
📌 Lien vers l'article : https://thehackernews.com/2024/11/new-phishing-kit-xiu-gou-targets-users.html (https://thehackernews.com/2024/11/new-phishing-kit-xiu-gou-targets-users.html)


💻 Prolifération des CVE non vérifiées : un défi pour la cybersécurité
Le nombre croissant de CVE non vérifiées pose des défis importants pour les équipes de sécurité. Un rapport explore les raisons de cette prolifération et propose des solutions pour mieux gérer ces vulnérabilités dans un contexte de menaces en constante évolution.
📌 Lien vers l'article : https://securityintelligence.com/articles/whats-behind-unchecked-cve-proliferation-what-to-do/ (https://securityintelligence.com/articles/whats-behind-unchecked-cve-proliferation-what-to-do/)


💻 Phish-n-Ships : 1000 sites de e-commerce compromis
Un réseau criminel a infecté plus de 1000 boutiques en ligne en créant de fausses annonces pour des produits très recherchés. Cette technique, surnommée Phish-n-Ships, permet aux attaquants de voler les informations de paiement des clients via des pages de produits frauduleuses.
📌 Lien vers l'article : https://www.malwarebytes.com/blog/news/2024/11/1000-web-shops-infected-by-phish-n-ships-criminals-who-create-fake-product-listings-for-in-demand-products (https://www.malwarebytes.com/blog/news/2024/11/1000-web-shops-infected-by-phish-n-ships-criminals-who-create-fake-product-listings-for-in-demand-products)


💻 Neutralisation des menaces chinoises dans la région Pacifique
Sophos dévoile une analyse sur la neutralisation des cybermenaces basées en Chine dans la région du Pacifique. Ce rapport met en lumière des opérations offensives visant à déstabiliser les infrastructures critiques et souligne l'importance de la coopération internationale en matière de cybersécurité.
📌 Lien vers l'article : https://news.sophos.com/en-us/2024/10/31/pacific-rim-neutralizing-china-based-threat/ (https://news.sophos.com/en-us/2024/10/31/pacific-rim-neutralizing-china-based-threat/)


💻 ChatGPT 4.0 et les arnaques vocales autonomes
La dernière version de ChatGPT peut désormais être utilisée pour des arnaques vocales automatisées. Cette évolution soulève des préoccupations quant aux risques d'usurpation vocale et d'ingénierie sociale en utilisant des voix synthétiques pour tromper les utilisateurs.
📌 Lien vers l'article : https://www.bleepingcomputer.com/news/security/chatgpt-4o-can-be-used-for-autonomous-voice-based-scams/ (https://www.bleepingcomputer.com/news/security/chatgpt-4o-can-be-used-for-autonomous-voice-based-scams/)


💻 Sortie de la version 1.8.0 de Ransomlook
La plateforme open-source RansomLook annonce la sortie de sa version 1.8.0, intégrant des améliorations significatives pour le suivi des activités liées aux ransomwares.
📌 Lien vers l'article :https://github.com/RansomLook/RansomLook/releases/tag/1.8.0


📞 Des questions ou suggestions ? Laissez-nous un message au 07 68 72 20 09 !

📲 Écoutez RadioCSIRT sur : Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube et Amazon Music.

📧 S’abonner à la newsletter de RadioCSIRT pour ne manquer aucun épisode :https://podcast.ausha.co/radiocsirt

Lien (https://podcast.ausha.co/radiocsirt%EF%BF%BCLien) de l’épisode : https://smartlink.ausha.co/radiocsirt/radiocsirt-vos-news-quotidienne-cybersecurite-du-4-novembre-2024


#Cybersécurité #RadioCSIRT #Phishing #CVE #PhishnShips #ChinaThreat #ChatGPT



RadioCSIRT - Vos news quotidienne Cybersécurité du 4 Novembre 2024

BlackCat, a notorious ransomware gang, burst onto the scene in November 2021. BlackCat, also known as ALPHV and Noberus. By extension, it is also the name of the threat actor(s) who exploit it.

Blackcat has since established itself as a formidable adversary, targeting high-value victims with a sophisticated and uncompromising approach.

The FBI linked this ransomware gang to over 60 breaches worldwide during its first four months of activity between November 2021 and March 2022.

ALPHV has also raked in at least $300 million in ransom payments from more than 1,000 victims until September 2023, according to the FBI.


BlackCat was reported to be behind the 2024 Change Healthcare ransomware attack. Change Healthcare paid a $22 million ransom to recover data after the attack.

The ransomware attack earlier this year on UnitedHealth-owned health tech company Change Healthcare likely stands as one of the largest data breaches of U.S. health and medical data in history.


This video explains the aftermath and damage.

In 2024, a sophisticated ransomware attack hit Change Healthcare, crippling its systems and exposing the personal data of millions of patients. The notorious BlackCat ransomware gang, known for its ruthless tactics and double extortion schemes, carried out the attack. Here's a step-by-step breakdown of the attack and the critical mistakes made:

1. Initial Access: 

BlackCat likely gained initial access to Change Healthcare's network through phishing emails or exploiting unpatched vulnerabilities in the company's systems. This highlights the importance of regular security updates and employee training on cybersecurity best practices.

2. Lateral Movement and Reconnaissance: 

Once inside, the attackers moved laterally through Change Healthcare's network, escalating their privileges and identifying high-value targets. This undetected movement allowed them to map the network, identify critical systems, and plan their attack strategy. Stronger network segmentation and intrusion detection systems could have prevented this lateral movement.

3. Data Exfiltration: 

Before deploying the ransomware, BlackCat exfiltrated a massive amount of data, estimated to be around 6 terabytes. This data included sensitive patient records, financial information, and other confidential data. This highlights the critical need for robust data protection measures, including data encryption and regular data backups.


Mistakes in Security or Investigations: 

1. Failure to patch vulnerabilities and implement strong security controls allowed the attackers to gain initial access.
2. Lack of network segmentation and intrusion detection systems enabled the attackers to move laterally and escalate their privileges.
3. Insufficient data protection measures allowed the attackers to exfiltrate a massive amount of sensitive data.
4. Lack of a comprehensive incident response plan led to significant disruption in Change Healthcare's operations.
5. Making a ransom payment without seeking expert advice and conducting due diligence on the payment intermediary put Change Healthcare at further risk.

Change Healthcare went without cyber insurance before debilitating ransomware attacks 

https://www.csoonline.com/article/2098997/change-healthcare-went-without-cyber-insurance-before-debilitating-ransomware-attack.html

Initial Conference Takes Place for Consolidated Change Healthcare Data Breach Lawsuit

https://www.hipaajournal.com/change-healthcare-responding-to-cyberattack/


Change Healthcare Cyber Attack Video Playlist And Stories Around The Attack 

https://youtube.com/playlist?list=PLPLhCBI73zIfnZAfHDy_OtC1C2kdjV5u8&si=Euon2lmA47cDOq7I

Blackcat History Wikipedia SEP 2024.
https://drive.google.com/file/d/1msuPcFl6NXUF_C7L73rDjNcT9gmovXlB/view

Change Healthcare Attack
https://digitalworldvision.com/change-healthcare-ransomware-attack-blackcat-0958380838dd

This video was created by Kelly Hector
https://digitalworldvision.com

Blackcat Ransomware Gang History


🎙 RadioCSIRT #83 - Vos news quotidiennes Cyber du Mardi 5 Novembre 2024 🎧

🔐 Au programme :


💻 Fuite de données présumée chez Orange
Un acteur malveillant a mis en vente des données prétendument volées à l’opérateur de télécommunications Orange S.A., exposant potentiellement des informations sensibles. Cette attaque soulève des questions sur la sécurité des grandes entreprises de télécom.
📌 Lien vers l'article : https://darkwebinformer.com/a-threat-actor-is-allegedly-selling-data-of-orange-s-a/


💻 CVSS v4.0 : un an après, bilan sur son adoption
Un an après l’introduction du Common Vulnerability Scoring System (CVSS) v4.0, un rapport analyse son adoption et son impact sur la gestion des vulnérabilités. Ce nouveau standard de notation permet une meilleure priorisation des risques en cybersécurité.
📌 Lien vers l'article : https://www.first.org/blog/20241104-CVSS-v4_0-Turns-One-Year-Old


💻 Abus de l'API DocuSign pour des factures frauduleuses
L’API de DocuSign a été exploitée pour envoyer de fausses factures réalistes, ciblant des utilisateurs par le biais de courriels semblant authentiques. Cette méthode sophistiquée augmente les risques de phishing financier.
📌 Lien vers l'article : https://www.bleepingcomputer.com/news/security/docusigns-envelopes-api-abused-to-send-realistic-fake-invoices/


💻 Ajout de vulnérabilités critiques au catalogue de la CISA
La CISA a récemment ajouté deux nouvelles vulnérabilités à son catalogue des failles activement exploitées. Cette initiative aide les organisations à prioriser leurs efforts de remédiation pour protéger leurs infrastructures critiques.
📌 Lien vers l'article : https://www.cisa.gov/news-events/alerts/2024/11/04/cisa-adds-two-known-exploited-vulnerabilities-catalog


📞 Des questions ou suggestions ? Laissez-nous un message au 07 68 72 20 09 !

📲 Écoutez RadioCSIRT sur : Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube et Amazon Music.

📧 S’abonner à la newsletter de RadioCSIRT pour ne manquer aucun épisode : https://podcast.ausha.co/radiocsirt

#Cybersécurité #RadioCSIRT #Orange #CVSSv4 #DocuSign #CISA
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT - Vos news quotidienne Cybersécurité du 5 novembre 2024


🎙 RadioCSIRT Episode 84 - Vos news quotidiennes Cyber du Mercredi 6 Novembre 2024 🎧  


🔐 Au programme :


💻 Développeurs JavaScript ciblés par des bibliothèques de code malveillantes  
Des centaines de bibliothèques JavaScript malveillantes ont récemment ciblé les développeurs, introduisant des backdoors dans leurs projets et compromettant potentiellement la chaîne d'approvisionnement logicielle. Une alerte pour tous les professionnels utilisant ce langage.  
📌 Lien vers l'article : https://arstechnica.com/security/2024/11/javascript-developers-targeted-by-hundreds-of-malicious-code-libraries/


💻 Avis CERT-FR sur des vulnérabilités critiques  
Le CERT-FR a publié un avis sur plusieurs vulnérabilités critiques affectant des infrastructures sensibles. Ces failles exposent des systèmes critiques à des risques d'intrusion, mettant en lumière l'importance de mises à jour rapides et efficaces.  
📌 Lien vers l'article : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0941/


💻 Données militaires en Ukraine exposées via Google  
Un rapport révèle que des données sensibles concernant les positions militaires en Ukraine ont été rendues accessibles par des services de localisation Google. Cette fuite involontaire expose des informations stratégiques dans un contexte de conflits géopolitiques.  
📌 Lien vers l'article : https://therecord.media/ukraine-google-locations-revealing-military


💻 APT36 cible Windows avec ElizarAT  
Le groupe APT36, également connu sous le nom de Transparent Tribe, a intensifié ses attaques contre les systèmes Windows avec un nouveau malware nommé ElizarAT. Ce dernier permet une surveillance extensive et le vol de données dans des environnements spécifiques.  
📌 Lien vers l'article : https://gbhackers.com/apt36-elizarat-windows-attacks/


💻 Arrestation d’un Canadien pour extorsion de données de Snowflake  
Un homme canadien a été arrêté pour extorsion après avoir accédé illégalement aux données de l’entreprise Snowflake. Cette arrestation met en lumière la nécessité de renforcer les protocoles de sécurité dans les infrastructures de cloud.  
📌 Lien vers l'article : https://krebsonsecurity.com/2024/11/canadian-man-arrested-in-snowflake-data-extortions/


💻 ToxicPanda : Nouveau malware bancaire ciblant Android  
Un nouveau malware bancaire, nommé ToxicPanda, cible les utilisateurs Android en accédant à leurs informations bancaires et en dérobant des données financières. Ce malware met en péril la sécurité des appareils mobiles et des transactions numériques.  
📌 Lien vers l'article : https://thehackernews.com/2024/11/new-android-banking-malware-toxicpanda.html


📞 Des questions ou suggestions ? Laissez-nous un message au 07 68 72 20 09 !  


📲 Écoutez RadioCSIRT sur : Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube et Amazon Music.  


📧 S’abonner à la newsletter de RadioCSIRT pour ne manquer aucun épisode : https://podcast.ausha.co/radiocsirt  


#Cybersécurité #RadioCSIRT #JavaScript #CERTFR #Ukraine #APT36 #Snowflake #ToxicPanda
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT - Vos news quotidienne Cybersécurité du 6 Novembre 2024

Good evening and welcome to HEAL Security Dispatch Daily Digest, your essential source for the latest developments in cybersecurity, with a special focus on the healthcare sector. Hosted by Richard Simmons from London, this podcast dives into current cyber threats and expert insights. In today's episode for Wednesday, November 6, 2024, we discuss a range of pressing cybersecurity issues: from Schneider Electric’s ransomware attack, where hackers demanded payment in baguettes, to the proliferation of the ToxicPanda malware in Italy, affecting fraudulent banking transactions. We also cover a critical Cisco vulnerability that compromises wireless network security, and a breach of Singtel allegedly by China's Volt Typhoon. The episode continues with reports on data stolen from UK logistics software company Microlise, along with Interpol’s major cybercrime crackdown, Operation Synergia II, which secured over 1,200 arrests. We also refute recent hacking claims affecting Nokia and examine the growing concerns around VEILDrive malware exploiting Microsoft services. Stay tuned for critical updates and analysis in the fast-evolving world of cybersecurity. 
https://healsecurity.com/

Cybersecurity Roundup: Schneider Electric Hit by Ransomware, and Global Interpol Crackdown


🎙 RadioCSIRT Episode 85 - Vos news quotidiennes Cyber du Jeudi 7 Novembre 2024 🎧
🔐 Au programme :
💻 Lutte contre les publicités malveillantes en ligne
Le National Cyber Security Centre (NCSC) du Royaume-Uni lance une initiative pour réduire les publicités malveillantes.
📌 Lien vers l'article : https://www.ncsc.gov.uk/blog-post/helping-banish-malicious-adverts
💻 Interdiction de Telegram à l’Université d’Ukraine
Une université en Ukraine a pris la décision d’interdire l’utilisation de Telegram en raison de préoccupations en matière de sécurité.
📌 Lien vers l'article : https://therecord.media/ukraine-university-bans-telegram
💻 Cyberattaque contre les fourgons pénitentiaires britanniques
Une cyberattaque a ciblé le système de gestion des fourgons pénitentiaires au Royaume-Uni, mettant en lumière les vulnérabilités de certaines infrastructures de transport pénitentiaire.
📌 Lien vers l'article : https://therecord.media/british-prison-vans-cyberattack
💻 Loi allemande pour protéger les chercheurs en cybersécurité
L'Allemagne prépare une loi visant à protéger les chercheurs qui découvrent des failles de sécurité. Ce projet législatif vise à encourager les signalements de vulnérabilités sans risquer de poursuites pour les chercheurs en sécurité.
📌 Lien vers l'article : https://www.bleepingcomputer.com/news/security/germany-drafts-law-to-protect-researchers-who-find-security-flaws/
💻 Avis de sécurité critiques du CERT-FR
Le CERT-FR publie de nouveaux avis de sécurité pour plusieurs vulnérabilités critiques.
📌 Lien vers l'article 1 : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0946/
📌 Lien vers l'article 2 : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0945/
📌 Lien vers l'article 3 : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0947/
💻 Opération INTERPOL contre 22 000 adresses IP malveillantes
INTERPOL a mené une opération internationale réussissant à désactiver plus de 22 000 adresses IP associées à des activités malveillantes, démontrant l'impact de la coopération mondiale dans la lutte contre la cybercriminalité.
📌 Lien vers l'article : https://www.interpol.int/News-and-Events/News/2024/INTERPOL-cyber-operation-takes-down-22-000-malicious-IP-addresses
📞 Des questions ou suggestions ? Laissez-nous un message au 07 68 72 20 09 !
📲 Écoutez RadioCSIRT sur : Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube et Amazon Music.
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT - Vos news quotidienne Cybersécurité du 7 Novembre 2024


🎙 RadioCSIRT Episode 86 - Vos news quotidiennes Cyber du Vendredi 8 Novembre 2024 🎧

🔐 Au programme :


💻 Piratage de Free : données de 19 millions d’utilisateurs menacées
La CNIL fait marche arrière et drama chez les attaquants
📌 Lien vers l'article : https://securite.developpez.com/actu/364466/Piratage-de-Free-des-cybercriminels-pretendaient-avoir-vendu-les-donnees-de-19-millions-d-utilisateurs-dont-l-IBAN-de-5-millions-d-entre-eux-Et-si-les-donnees-n-avaient-pas-ete-vendues/ (https://securite.developpez.com/actu/364466/Piratage-de-Free-des-cybercriminels-pretendaient-avoir-vendu-les-donnees-de-19-millions-d-utilisateurs-dont-l-IBAN-de-5-millions-d-entre-eux-Et-si-les-donnees-n-avaient-pas-ete-vendues/)


💻 Fuite de données : Intermarché sème la panique par erreur
Intermarché a déclenché une vague d’inquiétude en raison d’une fuite de données présumée, qui s’est finalement avérée être une fausse alerte. Cet incident montre l'impact que peuvent avoir les erreurs de communication sur la perception de la sécurité des données.
📌 Lien vers l'article : https://www.01net.com/actualites/intermarche-victime-cyberattaque-donnees-personnelles-compromises.html (https://www.01net.com/actualites/intermarche-victime-cyberattaque-donnees-personnelles-compromises.html)


💻 Ajout de quatre vulnérabilités critiques au catalogue de la CISA
La CISA a élargi son catalogue des vulnérabilités exploitées activement, ajoutant quatre nouvelles failles. Ces mises à jour aident les organisations à prioriser leurs efforts de correction pour protéger les infrastructures essentielles.
📌 Lien vers l'article : https://www.cisa.gov/news-events/alerts/2024/11/07/cisa-adds-four-known-exploited-vulnerabilities-catalog (https://www.cisa.gov/news-events/alerts/2024/11/07/cisa-adds-four-known-exploited-vulnerabilities-catalog)


💻 Avis de sécurité du CERT-FR sur VEEAM Backup
Le CERT-FR a émis un avis de sécurité concernant une vulnérabilité critique affectant veeam backup. Cet avis appelle les équipes de sécurité à déployer les correctifs pour éviter des exploitations malveillantes.
📌 Lien vers l'article : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0949/ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0949/)


💻 Guide : Créez votre cloud personnel Ubuntu sécurisé
Un guide détaillé sur la création d’un cloud personnel sécurisé avec Ubuntu est maintenant disponible. Cette solution permet aux utilisateurs de prendre le contrôle de leurs données et de créer un espace sécurisé pour leur stockage.

📌 Lien vers l'article : https://www.linuxjournal.com/content/building-your-own-ubuntu-personal-cloud-step-step-guide-creating-secure-data-haven (https://www.linuxjournal.com/content/building-your-own-ubuntu-personal-cloud-step-step-guide-creating-secure-data-haven)


📞 Des questions ou suggestions ? Laissez-nous un message au 07 68 72 20 09 !

📲 Écoutez RadioCSIRT sur : Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube et Amazon Music.

Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT - Vos news quotidienne Cybersécurité du  Vendredi 8 Novembre 2024


🔊 Podcast RadioCSIRT Episode 89 – Édition du samedi 9 Novembre 🔊


🎙️ Au programme : 


💻 Vulnérabilités du jour  : Décryptage des failles de sécurité affectant les téléphones Cisco et des redémarrages inexpliqués des iPhones en laboratoire médico-légal.


🛠️ Développement Sécurisé sur Debian : Guide pour un environnement de développement robuste sur Debian, avec tous les outils essentiels et les bonnes pratiques.


🚨 Sécurité et Résilience des Infrastructures Critiques : Focus sur le Mois de la Sécurité des Infrastructures Critiques, lancé par la CISA pour renforcer la résilience de nos systèmes essentiels.


🔧 Avis du CERT-FR : Mise à jour sur les vulnérabilités critiques détectées dans des infrastructures stratégiques, incluant IBM, Ubuntu, Red Hat, SUSE, Microsoft Edge et les solutions F5.


📞 Des questions ou suggestions ? Laissez-nous un message au 07 68 72 20 09 !

📲 Écoutez RadioCSIRT sur : Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube et Amazon Music.


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT - Vos news quotidienne Cybersécurité du 9 Novembre 2024


🔊 Podcast RadioCSIRT Édition du dimanche 10 novembre 2024 - Episode 88 🔊
🎙️ Au programme :
💻 Cyberattaques contre les Forces de l'Ordre : Le FBI signale une augmentation alarmante des piratages de comptes email de la police et l'utilisation de faux subpoenas pour obtenir des données personnelles. Plus d'infos : https://krebsonsecurity.com/2024/11/fbi-spike-in-hacked-police-emails-fake-subpoenas/ (https://krebsonsecurity.com/2024/11/fbi-spike-in-hacked-police-emails-fake-subpoenas/)
💻 Ransomware Interlock : Une Nouvelle Menace : Analyse du ransomware Interlock, une menace croissante avec des tactiques de double extorsion ciblant les entreprises. Détails : https://www.cysecurity.news/2024/11/interlock-ransomware-new-threat.html (https://www.cysecurity.news/2024/11/interlock-ransomware-new-threat.html)
💼 Pentagone : Recrutement dans le Domaine Cyber : Efforts du Département de la Défense américain pour combler les postes vacants en cybersécurité et renforcer la résilience cyber. Article complet : https://www.defenseone.com/defense-systems/2024/11/pentagon-puts-dent-cyber-workforce-vacancies/400932/ (https://www.defenseone.com/defense-systems/2024/11/pentagon-puts-dent-cyber-workforce-vacancies/400932/)
📱 Escroqueries par SMS Ciblant les Personnes Âgées au Royaume-Uni : Les cybercriminels envoient de faux SMS sur les aides au chauffage pour l'hiver, en particulier vers les seniors britanniques. En savoir plus : https://www.bleepingcomputer.com/news/security/scammers-target-uk-senior-citizens-with-winter-fuel-payment-texts/ (https://www.bleepingcomputer.com/news/security/scammers-target-uk-senior-citizens-with-winter-fuel-payment-texts/)
📞 Des questions ou suggestions ? Laissez-nous un message au 07 68 72 20 09 !
📲 Écoutez RadioCSIRT sur : Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube et Amazon Music.




Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT - Vos news quotidienne Cybersécurité du 10 Novembre 2024


🔊 Podcast RadioCSIRT Épisode 89 - Édition du Lundi 11 novembre 2024 🔊
🎙️ Au programme :
💻 Fermeture des bureaux de TikTok au Canada : Le gouvernement canadien ordonne la fermeture de TikTok Technology Canada Inc. suite à un examen de sécurité nationale. Plus d'infos : https://www.malwarebytes.com/blog/news/2024/11/tiktok-ordered-to-close-canada-offices-following-national-security-review (https://www.malwarebytes.com/blog/news/2024/11/tiktok-ordered-to-close-canada-offices-following-national-security-review)
💻 Vulnérabilités dans Mazda Connect : Plusieurs failles dans l'infodivertissement Mazda Connect permettent d’exécuter du code avec privilèges élevés. Détails : https://securityaffairs.com/170727/security/mazda-connect-flaws.html (https://securityaffairs.com/170727/security/mazda-connect-flaws.html)
💻 Package malveillant PyPI "fabrice" : Un package PyPI téléchargé plus de 37 000 fois vole des identifiants AWS. En savoir plus : https://www.bleepingcomputer.com/news/security/malicious-pypi-package-with-37-000-downloads-steals-aws-keys/ (https://www.bleepingcomputer.com/news/security/malicious-pypi-package-with-37-000-downloads-steals-aws-keys/)
💻 Malware SteelFox sur Windows : Le malware SteelFox cible des vulnérabilités dans des drivers Windows pour des activités malveillantes. Détails : https://www.cysecurity.news/2024/11/windows-pcs-at-risk-as-steelfox-malware.html (https://www.cysecurity.news/2024/11/windows-pcs-at-risk-as-steelfox-malware.html)
💻 Fin de l’application Courrier de Windows : Microsoft annonce l'arrêt de l’application Courrier, incitant à passer à Outlook. En savoir plus : https://www.clubic.com/actualite-543155-si-vous-utilisez-encore-courrier-pour-vos-e-mails-sous-windows-microsoft-a-une-mauvaise-nouvelle-pour-vous.html (https://www.clubic.com/actualite-543155-si-vous-utilisez-encore-courrier-pour-vos-e-mails-sous-windows-microsoft-a-une-mauvaise-nouvelle-pour-vous.html)
📞 Des questions ou suggestions ? Laissez-nous un message au 07 68 72 20 09 !
📲 Écoutez RadioCSIRT sur : Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, et Amazon Music.


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT - Vos news quotidienne Cybersécurité du 11 Novembre 2024

In this episode of the 'HEAL Security Dispatch Daily Digest,' Richard Simmons dives into a range of recent cybersecurity incidents impacting multiple sectors, with a focus on healthcare, finance, technology, and the public sphere. Simmons opens with the sentencing of a prominent cryptocurrency launderer involved in extensive dark web operations, marking a pivotal move in the fight against cybercriminal networks. He further highlights a significant malware breach affecting SelectBlinds, where credit card data for nearly 200,000 customers was compromised, raising serious concerns over financial and data security. The episode also details a targeted phishing attack leveraging a Microsoft 365 vulnerability to spread the Remcos remote access Trojan through Microsoft Excel, which has added to the growing list of threats aimed at stealing sensitive data from unsuspecting users.

Throughout the briefing, Simmons underscores recent government and corporate responses to these cyber threats, including the FBI's alert on fraudulent emergency data requests aimed at U.S. organizations, which emphasizes the importance of verifying data requests to prevent breaches. He also discusses cybersecurity challenges within critical infrastructure, such as a ransomware attack that cost Halliburton $35 million and the launch of a Public Health Cybersecurity Readiness Survey, which aims to strengthen the resilience of healthcare agencies against ransomware and other cyber threats. Further updates include legal battles and cybersecurity adjustments from tech giants Facebook and Microsoft, as well as clarifications from Palo Alto Networks on a reported vulnerability. This comprehensive update captures the ongoing challenges and efforts across industries to address and mitigate cybersecurity risks in today’s digital landscape.
www.healsecurity.com

From Cryptocurrency Crackdowns to Healthcare Cybersecurity Readiness


🔊 Podcast RadioCSIRT Épisode 90 - Édition du Mardi 12 novembre 2024 🔊
🎙️ Au programme :
💻 Nouvelle campagne GootLoader ciblant les utilisateurs : Des cybercriminels empoisonnent les résultats de recherche pour infecter les utilisateurs avec le malware GootLoader.
Plus d'infos : https://thehackernews.com/2024/11/new-gootloader-campaign-targets-users.html (https://thehackernews.com/2024/11/new-gootloader-campaign-targets-users.html)
💻 Exploitation d'une vulnérabilité Excel pour diffuser Remcos RAT : Les cybercriminels exploitent une vulnérabilité dans Excel pour installer le Trojan Remcos sans fichier.
Plus d'infos : https://thehackernews.com/2024/11/cybercriminals-use-excel-exploit-to.html (https://thehackernews.com/2024/11/cybercriminals-use-excel-exploit-to.html)
💻 Fraudes aux demandes de données d'urgence avec des e-mails gouvernementaux compromis : Des acteurs malveillants utilisent des comptes de messagerie compromis pour accéder à des informations personnelles sensibles.
Plus d'infos : https://www.theregister.com/2024/11/11/fraudulent_edr_emails/ (https://www.theregister.com/2024/11/11/fraudulent_edr_emails/)
💻 Fuite de données chez Amazon après le piratage d'un fournisseur : Amazon confirme une fuite de données sur ses employés suite à une attaque contre un fournisseur tiers.
Plus d'infos : https://www.bleepingcomputer.com/news/security/amazon-confirms-employee-data-breach-after-vendor-hack/ (https://www.bleepingcomputer.com/news/security/amazon-confirms-employee-data-breach-after-vendor-hack/)
💻 Cyberattaque perturbant les terminaux de paiement par carte en Israël : Une attaque DDoS provoque des dysfonctionnements des lecteurs de cartes en Israël.
Plus d'infos : https://therecord.media/cyberattack-causes-credit-card-readers-in-israel-to-malfunction (https://therecord.media/cyberattack-causes-credit-card-readers-in-israel-to-malfunction)
📞 Des questions ou suggestions ? Laissez-nous un message au 07 68 72 20 09 !
📲 Écoutez RadioCSIRT sur : Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, et Amazon Music.


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT - Vos news quotidienne Cybersécurité du 12 novembre 2024

The HEAL Security Dispatch Daily Digest is your trusted source for up-to-date cybersecurity news, focusing on healthcare and technology. Hosted by Richard Simmons from London, the show provides expert insights into critical security topics. In this episode for Tuesday, November 12th, 2024, we cover VMware’s decision to make its Workstation and Fusion products freely available, aiming to expand user access. Ahold Delhaize reports a cybersecurity breach in its U.S. supermarket chains due to unauthorized activity in a vendor’s system, sparking data privacy concerns.

We also discuss the new 'GoIssue' cybercrime tool, which targets GitHub developers by exploiting repository vulnerabilities, highlighting the urgent need for enhanced cybersecurity measures. Additionally, Adobe's latest Patch Tuesday release addresses critical flaws in popular software, while Citrix patches zero-day vulnerabilities in its Recording Manager. Lastly, Signal introduces a "call links" feature to streamline encrypted group communication. Stay informed on these stories and more at healsecurity.com.

HEAL Security Dispatch: VMware's New Access Policy, and GitHub Cybercrime Risks

🎙️ RadioCSIRT - Épisode 91 - Mercredi 13 Novembre 2024
Au programme aujourd'hui :
💻 Ymir Ransomware : Découverte d'une nouvelle souche de ransomware, Ymir, avec des capacités d'évasion avancées.
Plus d'infos : https://securityaffairs.com/170814/malware/ymir-ransomware-analysis.html (https://securityaffairs.com/170814/malware/ymir-ransomware-analysis.html)
💻 Amazon et la violation de données MOVEit : Compromission de données sensibles d'Amazon suite à une faille dans MOVEit.
Plus d'infos : https://www.theregister.com/2024/11/12/amazon_moveit_breach/ (https://www.theregister.com/2024/11/12/amazon_moveit_breach/)
💻 Rapport CISA sur les vulnérabilités 2023 : Les vulnérabilités les plus exploitées de l'année selon la CISA.
Plus d'infos : https://www.cisa.gov/news-events/cybersecurity-advisories/aa24-317a (https://www.cisa.gov/news-events/cybersecurity-advisories/aa24-317a)
💻 Produits Citrix - Avis de sécurité CERT-FR : Vulnérabilités critiques affectant Citrix Virtual Apps et NetScaler ADC.
Plus d'infos : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0964/ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0964/)
💻 Synology - Avis de sécurité CERT-FR : Vulnérabilités identifiées dans les produits BeeStation OS et Drive Server.
Plus d'infos : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0962/ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0962/)
💻 NetApp - Avis de sécurité CERT-FR : Failles de sécurité touchant les produits OnCommand Insight et StorageGRID.
Plus d'infos : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0960/ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0960/)




Pour toute question ou suggestion, contactez-nous au 📞 07 68 72 20 09.
🎧 Écoutez RadioCSIRT sur Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, et Amazon Music !


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT - Vos news quotidienne Cybersécurité du 13 Novembre 2024


🎙️ RadioCSIRT - Épisode 92 - Patch Tuesday Novembre 2024


Au programme aujourd'hui :


le Patch Tuesday de novembre 2024 de Microsoft a introduit des mises à jour de sécurité pour 91 vulnérabilités, dont quatre zero-days, deux d'entre elles étant activement exploitées.
Parmi les vulnérabilités corrigées, Microsoft a identifié quatre failles critiques, réparties entre deux vulnérabilités d'exécution de code à distance et deux failles d'élévation de privilèges. 


La répartition des vulnérabilités corrigées est la suivante :


26 vulnérabilités d’élévation de privilèges,
2 vulnérabilités de contournement de fonctionnalité de sécurité,
52 vulnérabilités d’exécution de code à distance,
1 vulnérabilité de divulgation d'informations,
4 vulnérabilités de déni de service,
3 vulnérabilités de type spoofing.


Sources : 
https://msrc.microsoft.com/update-guide/fr-FR
https://www.bleepingcomputer.com/news/microsoft/microsoft-november-2024-patch-tuesday-fixes-4-zero-days-91-flaws/




Pour toute question ou suggestion, contactez-nous au 📞 07 68 72 20 09.
🎧 Écoutez RadioCSIRT sur Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, et Amazon Music !


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT - Patch Tuesday de Novembre 2024


🎙️ RadioCSIRT - Vos news quotidiennes Cybersécurité du vendredi 15 novembre 2024 - Épisode 94
Au programme aujourd'hui :
💻 Vulnérabilités critiques dans les produits Palo Alto Networks Des vulnérabilités affectant PAN-OS et GlobalProtect de Palo Alto Networks, dont des failles d'exécution de code à distance et d'élévation de privilèges.
Plus d'infos : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0986/ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0986/)
💻 Failles de sécurité dans Symfony Une vulnérabilité critique identifiée dans le framework Symfony, affectant le Security Component et exposant les applications à des risques de contournement d'accès.
Plus d'infos : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0984/ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0984/)
💻 Multiples vulnérabilités dans F5 BIG-IP Des failles dans F5 BIG-IP, notamment des risques de déni de service et de commandes non autorisées, compromettant la stabilité et la sécurité des réseaux.
Plus d'infos : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0983/ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0983/)
💻 Vulnérabilités dans OpenSSL Des failles critiques identifiées dans OpenSSL, incluant des risques d'attaques Man-in-the-Middle en TLS, exposant les connexions sécurisées à des interceptions.
Plus d'infos : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0985/ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0985/)
💻 Spyware Pegasus : Détails sur les infections via WhatsApp Le spyware Pegasus continue d'infecter les appareils via WhatsApp en exploitant des vulnérabilités dans le chiffrement, permettant des accès à distance non autorisés.
Plus d'infos : https://therecord.media/pegasus-spyware-infections-detailed-whatsapp-lawsuit (https://therecord.media/pegasus-spyware-infections-detailed-whatsapp-lawsuit)
Pour toute question ou suggestion, contactez-nous au 📞 07 68 72 20 09.
🎧 Écoutez RadioCSIRT sur Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, Amazon Music et sur le site RadioCSIRT.


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT #94 - Vos news quotidienne Cybersécurité du 15 Novembre 2024

The Daily HEAL Security Dispatch Podcast is a leading source for up-to-the-minute news and deep insights in the realm of healthcare cybersecurity and threat intelligence. 

At the heart of HEAL Security's vision is the commitment to equipping organizations and individuals with rapid, contextually rich cybersecurity updates, establishing itself as a pivotal force in unifying practice and data against the ingenious tactics of criminal and malicious entities. HEAL Security is fervently devoted to constructing a robust resource and community that champions the defense of the healthcare sector against the growing cyber threats from organized crime groups and antagonistic nation-states. Our core focus encompasses the protection of vital IT infrastructures, the security of sensitive patient and clinical information, the safeguarding of critical healthcare systems, and the assurance of continuous, undisturbed patient care services.

@kerell7 


13 y/o rage phonk prod, post when i want to

spanish 🇪🇦
if we win the next wc i will conquer gibraltar

est 12/2023 but started making music before that
maybe ill make an archive if u wanna listen to that shit

sexy polska duo: Kerell @kerell7
open for collab Fl 24

goals:
1 follow ✅
5 follow ✅
10 follow ✅
20 follow ✅
30 follow ✅
40 follow ✅️
50 follow ✅️ 
75 follow ✅yay
100 follow ❌
150 follow ❌
200 follow ❌
300 follow ❌
400 follow ❌
500 follow ❌
600 follow ❌
700 follow ❌
800 follow ❌
900 follow ❌
1000 follow ❌ 
2000 follow ❌
5000 follow ❌
10000 follow ❌ (lets be honest im never gonna get here)

Best quotes frfr

"𝕋𝕙𝕖𝕟 𝕕𝕠𝕟𝕥 𝕓𝕖 𝕓𝕠𝕣𝕖𝕕" - Kerell, 10/11/2024

"ｂｒｏ ｔｒｉｅｄ ｔｏ ｉｎｓｔａｌｌ ｎｉｔｒｏ ｆｒｅｅ" - korathink, 2/11/2024

"ʸᵒᵘ ᵘᵖˡᵒᵃᵈ ᵗʰᵃᵗ ᵇ¹ᵗᶜʰ ʷʰᵉⁿ ʸᵒᵘ ᶠᵉᵉˡ ˡⁱᵏᵉ ⁱᵗ ⁱˢ ᵍᵒᵒᵈ" - xzvhel, 26/10/2024

"𝘕𝘪𝘤𝘦." - Jennedy, 10/11/2024

"𝐌𝐈𝐂𝐇 𝐬𝐞𝐱𝐲 𝐩𝐡𝐨𝐧𝐤 𝐩𝐫𝐨𝐝𝐮𝐜𝐞𝐫 𝐜𝐚𝐭𝐚𝐥𝐨𝐧𝐢𝐚/𝐜𝐚𝐭𝐚𝐥𝐮𝐧𝐲𝐚 𝐚𝐥𝐦𝐨𝐬𝐭 𝟐𝐤 𝐩𝐥𝐚𝐲𝐬 𝐨𝐧 𝐬𝐜 𝐃𝐈𝐒𝐂𝐎𝐑𝐃-𝐌𝐈𝐓𝐆𝐋𝐈𝐄𝐃" - SLXWL1GHT, 2/11/2024

"𝓈𝒾𝓁𝓁𝓎 𝓌𝒾𝓁𝓁𝓎" - Frost, 8/10/2024

inspirations: kilxve, oaktreehill, 9br0ken, P4QU3, jennedy

fav prods: kilav ( rip ), slowgester, oaktreehil, leftoz, herllex, 9broken, paquez, dubstified, service unavailable, __167__, din1c, jennedy, unwalker, kxbrigu, dxstrxcted

dream collabs: killxve (rip again), oaktreehill, b1ueshxrtcake, leftoz, dubstified, p4qu3, din1c

homies:

Nareyf @nareyf-music
korathink @korathink
xzvhel @azvhel
Kerell @kerell7
Frost @frostybolls
SLXWL1GHT @slxwl1ght
Jennedy @jennedyspartan

discord: banana_roll99

art from wallpapercave & @astroplaya 's cover ideas 👇👇👇

kelly Hector creator of  https://Digitalworldvision.com
articles about search engine optimisation and Cyber security, Ransomware threats.

Website performance audits, Cyber Security Awareness.



Videos On Cyber Security Awareness And Ransomware Threats Latest News.

YOUTUBE CHANNEL 

https://youtube.com/@cybersecurityawareness-seo

EMAIL FOR BUSINESS ENQUIRIES 

Kellyhector@digitalworldvision.online


DIGITALWORLDVISION ON Telegram Messenger 


https://t.me/Digitalworldvision




New tracks tagged #Malware