
🎙️ RadioCSIRT #104 : Vos news quotidiennes Cybersécurité - Lundi 25 novembre 2024
Au programme aujourd'hui :
💻 Les pires mots de passe de 2024 révélés
Un bêtisier dévoile les combinaisons les plus vulnérables utilisées cette année, telles que "123456" et "password".
Plus d'infos : https://www.zdnet.fr/actualites/betisier-des-experts-en-cybersecurite-devoilent-les-pires-mots-de-passe-401818.htm (https://www.zdnet.fr/actualites/betisier-des-experts-en-cybersecurite-devoilent-les-pires-mots-de-passe-401818.htm)
💻 DEFCON : Une démonstration sur les systèmes IoT des stations d’eau
Un chercheur expose les vulnérabilités des systèmes SCADA, montrant comment altérer la qualité de l'eau potable.
Plus d'infos : https://www.theregister.com/2024/11/24/water_defcon_hacker/ (https://www.theregister.com/2024/11/24/water_defcon_hacker/)
💻 Vulnérabilités critiques dans needrestart
Des failles dans cet utilitaire Linux permettent une élévation des privilèges jusqu'à root, affectant des distributions populaires.
Plus d'infos : https://www.theregister.com/2024/11/21/qualys_needrestart_linux_vulnerabilities/ (https://www.theregister.com/2024/11/21/qualys_needrestart_linux_vulnerabilities/)
💻 Campagne d'influence GLASSBRIDGE exposée par Google
Une opération pro-chinoise exploite un réseau de faux médias relayant des contenus d'État.
Plus d'infos : https://thehackernews.com/2024/11/google-exposes-glassbridge-pro-china.html (https://thehackernews.com/2024/11/google-exposes-glassbridge-pro-china.html)
💻 Hackers nord-coréens et escroqueries LinkedIn pilotées par IA
Le groupe Sapphire Sleet vole 10 millions de dollars via des campagnes sophistiquées de social engineering.
Plus d'infos : https://thehackernews.com/2024/11/north-korean-hackers-steal-10m-with-ai.html (https://thehackernews.com/2024/11/north-korean-hackers-steal-10m-with-ai.html)
💻 Vulnérabilités dans les produits IBM
Des failles critiques touchent AIX, QRadar, WebSphere et d'autres solutions IBM, permettant exécution de code et attaques XSS.
Plus d'infos : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1015/ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1015/)
💻 Vulnérabilité XSS dans Centreon Web
Une injection de code indirect permet à des attaquants d'exploiter des versions non corrigées du logiciel.
Plus d'infos : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1011/ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1011/)
📞 Pour toute question ou suggestion, contactez-nous au : 07 68 72 20 09.
🎧 Écoutez RadioCSIRT sur :
Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, Amazon Music et sur notre site officiel https://www.radiocsirt.org (https://www.radiocsirt.org).


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT #104 - Vos News quotidiennes Cybersécurité du 25 novembre 2024


🎙️ RadioCSIRT #105 : Vos news quotidiennes Cybersécurité - Mardi 26  novembre 2024
Au programme aujourd'hui :
💻 Un Ransomware perturbe Blue Younder
Une attaque ransomware cible Blue Yonder, impactant la grande distribution en UK et entraînant des ruptures d'approvisionnement.
Plus d'infos : https://www.bleepingcomputer.com/news/security/blue-yonder-ransomware-attack-disrupts-grocery-store-supply-chain/ (https://www.bleepingcomputer.com/news/security/blue-yonder-ransomware-attack-disrupts-grocery-store-supply-chain/)
💻 Un hackeur propose des services après avoir infiltré des réseaux
Le DoJ accuse un individu d'avoir piraté des entreprises pour leur vendre ses services de cybersécurité.
Plus d'infos : https://www.bleepingcomputer.com/news/security/doj-man-hacked-networks-to-pitch-cybersecurity-services/ (https://www.bleepingcomputer.com/news/security/doj-man-hacked-networks-to-pitch-cybersecurity-services/)
💻 Problèmes d’accès pour les utilisateurs de NAS QNAP après une mise à jour défectueuse
Une mise à jour de firmware erronée expose des NAS QNAP à des risques accrus de déni de service.
Plus d'infos : https://www.theregister.com/2024/11/25/qnap_faulty_update/ (https://www.theregister.com/2024/11/25/qnap_faulty_update/)
💻 Le mystérieux cas des serveurs russes qui disparaissent
Le SANS Institute via l’Internet Storm Center remonte des disparitions surprenantes sur les infrastructures russophones.
Plus d'infos : https://isc.sans.edu/diary/rss/31476 (https://isc.sans.edu/diary/rss/31476)
💻 Vulnérabilités critiques dans Centreon exposées par le CERT-FR
Plusieurs failles, dont une exécution de code à distance, touchent Centreon Central Server.
Plus d'infos : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1017/ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1017/)
💻 Faille critique dans les produits QNAP
Des vulnérabilités exploitables à distance impactent plusieurs solutions QNAP, exposant à des fuites de données ou exécutions arbitraires de code.
Plus d'infos : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1018/ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1018/)
💻 Vulnérabilité dans les systèmes SANnav de NetApp
Une faille dans SANnav permet à un attaquant distant de provoquer un déni de service sur les systèmes de gestion réseau.
Plus d'infos : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1016/ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1016/)
💻 Découverte de multiples vulnérabilités dans le pilote ClipSp de Windows
Cisco Talos révèle des vulnérabilités exploitables pour exécuter du code arbitraire sur les systèmes Windows.
Plus d'infos : https://blog.talosintelligence.com/finding-vulnerabilities-in-clipsp-the-driver-at-the-core-of-windows-client-license-platform/ (https://blog.talosintelligence.com/finding-vulnerabilities-in-clipsp-the-driver-at-the-core-of-windows-client-license-platform/)


📞 Pour toute question ou suggestion, contactez-nous au : 07 68 72 20 09.
🎧 Écoutez RadioCSIRT sur :
Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, Amazon Music et sur notre site officiel https://www.radiocsirt.org (https://www.radiocsirt.org)


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT #105 - Vos News quotidiennes Cybersécurité du 26 novembre 2024


🎙️ RadioCSIRT #106: Vos news quotidiennes Cybersécurité - Mercredi 27 novembre 2024
Au programme aujourd'hui :
💻 Vulnérabilité critique dans Palo Alto Networks
Une nouvelle faille CVE-2024-5921 a été découverte dans les produits de sécurité de Palo Alto Networks, exposant à des risques accrus de compromission.
Plus d'infos : https://security.paloaltonetworks.com/CVE-2024-5921 (https://security.paloaltonetworks.com/CVE-2024-5921)
💻 Failles critiques dans un plugin anti-spam WordPress
Des vulnérabilités graves ont été identifiées dans un plugin WordPress populaire, permettant une exploitation à distance de serveurs.
Plus d'infos : https://thehackernews.com/2024/11/critical-wordpress-anti-spam-plugin.html (https://thehackernews.com/2024/11/critical-wordpress-anti-spam-plugin.html)
💻 Vulnérabilités dans les produits NetGate pfSense
Le CERT-FR alerte sur plusieurs vulnérabilités critiques affectant les solutions VPN de NetGate pfSense, exposant à des risques de compromission des réseaux.
Plus d'infos : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1019/ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1019/)
💻 Magasins en ligne frauduleux pour le Black Friday
Les cybercriminels exploitent des sites de e-commerce frauduleux pour arnaquer les acheteurs pendant la saison des fêtes, avec des risques accrus de phishing et de vol de données.
Plus d'infos : https://www.helpnetsecurity.com/2024/11/26/black-friday-fake-fraudulent-online-stores/ (https://www.helpnetsecurity.com/2024/11/26/black-friday-fake-fraudulent-online-stores/)
💻 Le Royaume-Uni lance une capacité de réponse aux incidents cyber
Le Royaume-Uni déploie une nouvelle capacité de réponse aux incidents pour aider ses alliés à contrer les cyberattaques et à protéger les infrastructures critiques.
Plus d'infos : https://therecord.media/uk-to-launch-cyber-incident-response-capability-for-allies (https://therecord.media/uk-to-launch-cyber-incident-response-capability-for-allies)
💻Un ancien employé de Verizon condamné pour espionnage
Un ancien salarié de Verizon a été condamné à quatre ans de prison pour avoir partagé des informations sensibles avec le gouvernement chinois.
Plus d'infos : https://therecord.media/former-verizon-worker-sentenced-china (https://therecord.media/former-verizon-worker-sentenced-china)
💻 Exploitation d'une faille critique dans les produits SSL VPN d'Array Networks
Des pirates informatiques exploitent une vulnérabilité dans les produits SSL VPN d'Array Networks, permettant l'exécution de code à distance.
Plus d'infos : https://www.bleepingcomputer.com/news/security/hackers-exploit-critical-bug-in-array-networks-ssl-vpn-products/ (https://www.bleepingcomputer.com/news/security/hackers-exploit-critical-bug-in-array-networks-ssl-vpn-products/)
📞 Pour toute question ou suggestion, contactez-nous au : 07 68 72 20 09.
🎧 Écoutez RadioCSIRT sur :
Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, Amazon Music et sur notre site officiel https://www.radiocsirt.org (https://www.radiocsirt.org).
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT #106 - Vos News quotidiennes Cybersécurité du  27 novembre 2024


🎙️ RadioCSIRT #107: Vos news quotidiennes Cybersécurité - Jeudi 28 novembre 2024


📋 Sujets abordés aujourd'hui :
💻 Hommage à Jean-Jacques Latour : Brutale disparition du référent de Cybermalveillance.gouv.fr (http://Cybermalveillance.gouv.fr), un acteur majeur de la cybersécurité française.
👉 Plus d'infos : https://www.republik-it.fr/decideurs-it/gouvernance/brutale-disparition-de-jean-jacques-latour-cybermalveillance-gouv-fr.html (https://www.republik-it.fr/decideurs-it/gouvernance/brutale-disparition-de-jean-jacques-latour-cybermalveillance-gouv-fr.html)
💻 Fichiers sensibles exposés : Plus de 600 000 fichiers critiques rendus accessibles publiquement par une faille de sécurité.
👉 Plus d'infos : https://www.theregister.com/2024/11/27/600k_sensitive_files_exposed/ (https://www.theregister.com/2024/11/27/600k_sensitive_files_exposed/)
💻 BootKitty, un malware innovant : Découverte du premier malware conçu spécifiquement pour MacOS avec la capacité de résider dans le micrologiciel.
👉 Plus d'infos : https://thehackernews.com/2024/11/researchers-discover-bootkitty-first.html (https://thehackernews.com/2024/11/researchers-discover-bootkitty-first.html)
💻 Démantèlement d'IPTV illégales : Europol met fin à un réseau de services IPTV illégaux à travers l'Europe.
👉 Plus d'infos : https://www.europol.europa.eu/media-press/newsroom/news/european-law-enforcement-stops-illegal-iptv-service-providers (https://www.europol.europa.eu/media-press/newsroom/news/european-law-enforcement-stops-illegal-iptv-service-providers)
💻 Opération Interpol contre la cybercriminalité : Arrestation de 1 006 suspects dans une vaste opération mondiale.
👉 Plus d'infos : https://www.interpol.int/en/News-and-Events/News/2024/Major-cybercrime-operation-nets-1-006-suspects (https://www.interpol.int/en/News-and-Events/News/2024/Major-cybercrime-operation-nets-1-006-suspects)
💻 Mise à jour critique de GitLab : Détails sur la dernière mise à jour (17.6.1) corrigeant des vulnérabilités importantes.
👉 Plus d'infos : https://about.gitlab.com/releases/2024/11/26/patch-release-gitlab-17-6-1-released/ (https://about.gitlab.com/releases/2024/11/26/patch-release-gitlab-17-6-1-released/)
💻 Vulnérabilités dans Splunk : Analyse des CVE corrigés dans les dernières versions PSC et MLTK de Splunk.
👉 Plus d'infos :https://advisory.splunk.com/advisories/SVD-2024-1101
👉 Plus d'infos : https://advisory.splunk.com/advisories/SVD-2024-1102 (https://advisory.splunk.com/advisories/SVD-2024-1102)
💻 Extorsions liées à Snowflake : Un soldat américain potentiellement impliqué dans un cyber-chantage.
👉 Plus d'infos : https://krebsonsecurity.com/2024/11/hacker-in-snowflake-extortions-may-be-a-u-s-soldier/ (https://krebsonsecurity.com/2024/11/hacker-in-snowflake-extortions-may-be-a-u-s-soldier/)
📞 Questions ou suggestions ? Contactez la hotline de RadioCSIRT : 07 68 72 20 09
🎧 Écoutez-nous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, Amazon Music, et sur notre site officiel https://www.radiocsirt.org (https://www.radiocsirt.org).


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT #107 - Vos News quotidiennes Cybersécurité du 28 Novembre 2024


🎙️ RadioCSIRT #108: Vos news quotidiennes Cybersécurité - Vendredi  29 novembre 2024
📋 Sujets abordés aujourd'hui :
💻 Incident majeur de cybersécurité au NHS de Wirral
Des systèmes critiques déconnectés suite à une attaque, avec des conséquences sur les services cliniques.
Plus d’infos : https://www.theregister.com/2024/11/28/wirral_nhs_cyber_incident/ (https://www.theregister.com/2024/11/28/wirral_nhs_cyber_incident/)
💻 Intrusion réseau détectée chez T-Mobile
Tentative de cartographie réseau bloquée, suspectée d’être liée à un groupe APT.
Plus d’infos : https://thehackernews.com/2024/11/us-telecom-giant-t-mobile-detects.html (https://thehackernews.com/2024/11/us-telecom-giant-t-mobile-detects.html)
💻 Analyse des cybermenaces dans le secteur de l’eau
Focus sur les vulnérabilités critiques des infrastructures hydriques.
Plus d’infos : https://www.cert.ssi.gouv.fr/cti/CERTFR-2024-CTI-011/ (https://www.cert.ssi.gouv.fr/cti/CERTFR-2024-CTI-011/)
💻 Appel du projet Tor pour contrer la censure
Besoin urgent de 200 ponts WebTunnel supplémentaires pour renforcer la résilience contre la censure gouvernementale.
Plus d’infos : https://www.bleepingcomputer.com/news/security/tor-needs-200-new-webtunnel-bridges-to-fight-censorship/ (https://www.bleepingcomputer.com/news/security/tor-needs-200-new-webtunnel-bridges-to-fight-censorship/)
💻 Nouveau malware skimmer sur Magento
Un skimmer JavaScript sophistiqué visant des pages de paiement, avec des impacts critiques.
Plus d’infos : https://gbhackers.com/credit-card-skimmer-alert/ (https://gbhackers.com/credit-card-skimmer-alert/)
💻 Mise à jour du Cyber Security Toolkit pour les conseils d’administration
Outils et recommandations pour renforcer la gouvernance cyber.
Plus d’infos : https://www.ncsc.gov.uk/blog-post/cyber-security-toolkit-for-boards-updated-briefing-pack-released (https://www.ncsc.gov.uk/blog-post/cyber-security-toolkit-for-boards-updated-briefing-pack-released)
📞 Questions ou suggestions ? Contactez la hotline de RadioCSIRT : 07 68 72 20 09
🎧 Écoutez-nous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, Amazon Music, et sur notre site officiel https://www.radiocsirt.org (https://www.radiocsirt.org).
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT #108 - Vos News quotidiennes Cybersécurité du 29 novembre 2024


🎙️ RadioCSIRT #109 : Vos news quotidiennes Cybersécurité - Samedi 30 novembre 2024
📋 Sujets abordés aujourd'hui :
💻 Stéganographie et cybersécurité
Techniques de dissimulation de données dans des fichiers légitimes et leur utilisation dans les cyberattaques.
Plus d’infos : https://sesame-it.com/fr-fr/detection/steganographie (https://sesame-it.com/fr-fr/detection/steganographie)
💻 Un nouvel organe consultatif pour la résilience des câbles sous-marins
Les Nations Unies et l'UIT collaborent pour protéger les câbles sous-marins, essentiels à l'infrastructure numérique mondiale.
Plus d’infos : https://therecord.media/un-international-orgs-create-advisory-body-submarine-cables (https://therecord.media/un-international-orgs-create-advisory-body-submarine-cables)
💻 Nouvelle campagne de phishing sophistiquée
Une attaque ciblant les entreprises au Japon avec des méthodes élaborées pour voler des informations bancaires.
Plus d’infos : https://gbhackers.com/new-phishing-attack/ (https://gbhackers.com/new-phishing-attack/)
💻 Rockstar 2FA : une plateforme de phishing-as-a-service
Des attaques sophistiquées visant Microsoft 365 grâce à un service de phishing contournant les protections multifacteurs.
Plus d’infos : https://www.bleepingcomputer.com/news/security/new-rockstar-2fa-phishing-service-targets-microsoft-365-accounts/ (https://www.bleepingcomputer.com/news/security/new-rockstar-2fa-phishing-service-targets-microsoft-365-accounts/)
📞 Questions ou suggestions ? Contactez la hotline de RadioCSIRT : 07 68 72 20 09
🎧 Écoutez-nous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, Amazon Music, et sur notre site officiel : https://www.radiocsirt.org (https://www.radiocsirt.org)
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT #109 - Vos News quotidiennes Cybersécurité du  30 Novembre 2024


🎙️ RadioCSIRT #110 : Vos news quotidiennes Cybersécurité - Dimanche 1er décembre 2024
📋 Sujets abordés aujourd'hui :
💻 Zello appelle à réinitialiser les mots de passe après un incident de sécurité
Zello a demandé à ses utilisateurs de changer leurs mots de passe après un potentiel incident de cybersécurité. Découvrez les détails et les précautions à prendre.
Plus d’infos : https://securityaffairs.com/171516/security/zello-urges-reset-passwords-following-cyber-attack.html (https://securityaffairs.com/171516/security/zello-urges-reset-passwords-following-cyber-attack.html)
💻 Zabbix : mise à jour critique pour une vulnérabilité majeure
Une vulnérabilité avec un score CVSS de 9,9 affecte plusieurs versions de Zabbix. Apprenez comment sécuriser vos déploiements.
Plus d’infos : https://www.theregister.com/2024/11/29/zabbix_urges_upgrades_after_critical/ (https://www.theregister.com/2024/11/29/zabbix_urges_upgrades_after_critical/)
💻 Sécuriser vos applications Linux : OWASP ZAP et ModSecurity
Protégez vos applications web avec OWASP ZAP pour l'analyse et ModSecurity pour bloquer les attaques en temps réel.
Plus d’infos : https://www.linuxjournal.com/content/fortifying-linux-web-applications-mastering-owasp-zap-and-modsecurity-optimal-security (https://www.linuxjournal.com/content/fortifying-linux-web-applications-mastering-owasp-zap-and-modsecurity-optimal-security)
💻 25 ans d’enquêtes sur les brouillages radioélectriques : le rôle clé de l’ANFR
Découvrez les enquêtes les plus marquantes de l'ANFR et les défis liés aux interférences électromagnétiques.
Plus d’infos : https://www.anfr.fr/fileadmin/mediatheque/documents/brouillage/ANFR_25_ENQUETES-WEB-HD-2.pdf (https://www.anfr.fr/fileadmin/mediatheque/documents/brouillage/ANFR_25_ENQUETES-WEB-HD-2.pdf)
📞 Questions ou suggestions ? Contactez la hotline de RadioCSIRT : 07 68 72 20 09
🎧 Écoutez-nous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, Amazon Music, et sur notre site officiel : https://www.radiocsirt.org (https://www.radiocsirt.org)
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT #110 - Vos News quotidiennes Cybersécurité du 1er Décembre 2024


🎙️ RadioCSIRT #111 : Vos news quotidiennes Cybersécurité - Lundi 2 décembre 2024
📋 Sujets abordés aujourd'hui :
💻 Arrestation du célèbre hacker russe Matveev
La Russie a arrêté Matveev, un hacker impliqué dans de nombreuses attaques de ransomware à l'échelle mondiale.
Plus d’infos : https://www.clubic.com/actualite-545591-la-russie-arrete-matveev-l-un-de-ses-hackers-les-plus-recherches.html (https://www.clubic.com/actualite-545591-la-russie-arrete-matveev-l-un-de-ses-hackers-les-plus-recherches.html)
💻 SpyLoan : des applications malveillantes téléchargées 8 millions de fois
15 applications Android, masquées en outils financiers, ont compromis la sécurité de millions d'utilisateurs dans le monde.
Plus d’infos : https://www.bleepingcomputer.com/news/security/spyloan-android-malware-on-google-play-installed-8-million-times/ (https://www.bleepingcomputer.com/news/security/spyloan-android-malware-on-google-play-installed-8-million-times/)
💻 Hacking de la Banque centrale d'Ouganda
Des cybercriminels ont infiltré la Banque centrale d'Ouganda, transférant illicitement des millions de dollars.
Plus d’infos : https://securityaffairs.com/171562/security/financially-motivated-threat-actors-hacked-ugandas-central-bank.html (https://securityaffairs.com/171562/security/financially-motivated-threat-actors-hacked-ugandas-central-bank.html)
💻 Crack des protections de licence Microsoft
Des hackers affirment avoir contourné les mécanismes de licence des produits Windows et Office, rendant possible leur activation illégale.
Plus d’infos : https://www.ghacks.net/2024/11/30/hackers-claim-to-have-cracked-microsofts-software-licensing-protection/ (https://www.ghacks.net/2024/11/30/hackers-claim-to-have-cracked-microsofts-software-licensing-protection/)
📞 Questions ou suggestions ? Contactez la hotline de RadioCSIRT : 07 68 72 20 09
🎧 Écoutez-nous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, Amazon Music, et sur notre site officiel : https://www.radiocsirt.org (https://www.radiocsirt.org)
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT #111 - Vos News quotidiennes Cybersécurité du 2 Décembre 2024

HEAL Security Dispatch Daily Digest is your essential briefing on the intersection of healthcare and cybersecurity, expertly hosted by Richard Simmons from London. This fast-paced podcast dives into the latest developments, including UK hospitals grappling with cyberattacks that disrupted operations, and rising global threats like SmokeLoader malware exploiting Microsoft Office vulnerabilities in Taiwan. It also uncovers advanced threats such as the CleverSoar malware targeting Southeast Asia and the new BootKitty UEFI malware affecting Linux systems. Listeners gain insights into critical vulnerabilities in platforms like Zabbix, along with updates on Amazon Web Services' new incident response service designed to streamline recovery from cyber issues. With discussions on Android devices compromised by SpyLoan apps, this podcast serves as a vital guide for staying informed and protected against emerging cyber risks. 
https://healsecurity.com/

HEAL Security Dispatch: Cyberattacks on UK Hospitals, and AWS Unveils Incident Response Service


🎙️ RadioCSIRT #112 : Vos news quotidiennes Cybersécurité - Mardi décembre 2024
📋 Sujets abordés aujourd'hui :
💻 La guerre électronique au cœur des discussions de l'OTAN
Retour sur la 116ᵉ réunion du Comité consultatif de guerre électronique de l'OTAN (NEWAC) pour renforcer la supériorité électromagnétique face aux menaces modernes.
Plus d’infos : https://www.nato.int/cps/en/natohq/news_230917.htm (https://www.nato.int/cps/en/natohq/news_230917.htm)
💻 Opération INTERPOL : Un coup dur contre la cybercriminalité financière
Plus de 5 500 arrestations et la saisie de 400 millions USD, résultats d'une opération mondiale coordonnée.
Plus d’infos : https://www.interpol.int/en/News-and-Events/News/2024/INTERPOL-financial-crime-operation-makes-record-5-500-arrests-seizures-worth-over-USD-400-million (https://www.interpol.int/en/News-and-Events/News/2024/INTERPOL-financial-crime-operation-makes-record-5-500-arrests-seizures-worth-over-USD-400-million)
💻 Ransomware : L'énergie du Costa Rica sous attaque
La société d'État RECOPE contrainte de basculer en mode manuel après une cyberattaque paralysante.
Plus d’infos : https://therecord.media/costa-rica-state-energy-company-ransomware (https://therecord.media/costa-rica-state-energy-company-ransomware)
💻 SmokeLoader : Le malware fait son retour
Les cybercriminels exploitent d'anciennes vulnérabilités pour diffuser SmokeLoader et compromettre des systèmes critiques.
Plus d’infos : https://thehackernews.com/2024/12/smokeloader-malware-resurfaces.html (https://thehackernews.com/2024/12/smokeloader-malware-resurfaces.html)
💻 L'IA générative : Une nouvelle arme pour les cyberattaquants
Les outils d'intelligence artificielle générative utilisés pour automatiser et sophistiquer les cyberattaques à grande échelle.
Plus d’infos : https://securityaffairs.com/171582/uncategorized/how-threat-actors-can-use-generative-artificial-intelligence.html (https://securityaffairs.com/171582/uncategorized/how-threat-actors-can-use-generative-artificial-intelligence.html)


📞 Questions ou suggestions ? Contactez la hotline de RadioCSIRT : 07 68 72 20 09


🎧 Écoutez-nous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, Amazon Music, et sur notre site officiel : https://www.radiocsirt.org (https://www.radiocsirt.org)


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT #112 - Vos News quotidiennes Cybersécurité du 3 Décembre 2024

In this episode of Breaking Badness, we delve into the cybersecurity trends shaping the holiday season. We unpack the 60% surge in scam domain registrations targeting holiday shoppers, discuss the tactics of TAG-112, a Chinese state-sponsored threat group, and analyze their use of compromised websites to deliver Cobalt Strike malware. Plus, we share actionable insights on mitigating these threats. Tune in for expert analysis, lighthearted banter, and a few
cybersecurity holiday tips to keep you safe this season

The Rise of Holiday Scams and State-Sponsored Cyber Threats


🎙️ RadioCSIRT #113 : Vos news quotidiennes Cybersécurité - Mardi 5 décembre 2024
📋 Sujets abordés aujourd'hui :
💻 L'Inde renforce ses capacités face aux cybermenaces
L'Inde met en œuvre des initiatives pour protéger ses infrastructures critiques et contrer les cyberattaques.
Plus d’infos : https://www.cysecurity.news/2024/12/how-india-is-gearing-up-to-tackle-cyber.html (https://www.cysecurity.news/2024/12/how-india-is-gearing-up-to-tackle-cyber.html)
💻 Les États-Unis publient des directives contre les menaces liées à la Chine
Une collaboration entre la CISA et ses partenaires internationaux pour contrer les compromissions de réseaux critiques par des acteurs affiliés à la RPC.
Plus d’infos : https://www.cisa.gov/news-events/alerts/2024/12/03/cisa-and-partners-release-joint-guidance-prc-affiliated-threat-actor-compromising-networks-global (https://www.cisa.gov/news-events/alerts/2024/12/03/cisa-and-partners-release-joint-guidance-prc-affiliated-threat-actor-compromising-networks-global)
💻 Stoli USA dépose le bilan après une attaque par ransomware
L'attaque a paralysé les systèmes critiques du fabricant de vodka, entraînant d'importantes perturbations.
Plus d’infos : https://www.bleepingcomputer.com/news/security/vodka-maker-stoli-files-for-bankruptcy-in-us-after-ransomware-attack/ (https://www.bleepingcomputer.com/news/security/vodka-maker-stoli-files-for-bankruptcy-in-us-after-ransomware-attack/)
💻 Apple accusé d'espionner ses employés via iCloud
Une plainte en Californie dénonce des pratiques de surveillance intrusives par le géant technologique.
Plus d’infos :https://www.clubic.com/actualite-545867-apple-accuse-d-espionner-ses-salaries-avec-leur-compte-icloud-personnels.html
https://www.reuters.com/technology/apple-accused-silencing-workers-spying-personal-devices-2024-12-02/
💻 Europol démantèle un service de messagerie chiffrée utilisé par des criminels
L'opération internationale cible Matrix, une plateforme de communication exploitée pour des activités illégales.
Plus d’infos :https://www.europol.europa.eu/media-press/newsroom/news/international-operation-takes-down-another-encrypted-messaging-service-used-criminals
https://www.ft.com/content/ce927443-fc93-4b88-adb3-2ed3cca8caa9
📞 Questions ou suggestions ?
Laissez-nous un message sur la hotline de RadioCSIRT : 07 68 72 20 09
🎧 Écoutez-nous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, Amazon Music, et sur notre site officiel : https://www.radiocsirt.org (https://www.radiocsirt.org)


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT #113 - Vos News quotidiennes Cybersécurité du 4 Décembre 2024


🎙️ RadioCSIRT #113 : Vos news quotidiennes Cybersécurité - Mercredi 4 décembre 2024
📋 Sujets abordés aujourd'hui :
💻 L'Inde renforce ses capacités face aux cybermenaces
L'Inde met en œuvre des initiatives pour protéger ses infrastructures critiques et contrer les cyberattaques.
Plus d’infos : https://www.cysecurity.news/2024/12/how-india-is-gearing-up-to-tackle-cyber.html (https://www.cysecurity.news/2024/12/how-india-is-gearing-up-to-tackle-cyber.html)
💻 Les États-Unis publient des directives contre les menaces liées à la Chine
Une collaboration entre la CISA et ses partenaires internationaux pour contrer les compromissions de réseaux critiques par des acteurs affiliés à la RPC.
Plus d’infos : https://www.cisa.gov/news-events/alerts/2024/12/03/cisa-and-partners-release-joint-guidance-prc-affiliated-threat-actor-compromising-networks-global (https://www.cisa.gov/news-events/alerts/2024/12/03/cisa-and-partners-release-joint-guidance-prc-affiliated-threat-actor-compromising-networks-global)
💻 Stoli USA dépose le bilan après une attaque par ransomware
L'attaque a paralysé les systèmes critiques du fabricant de vodka, entraînant d'importantes perturbations.
Plus d’infos : https://www.bleepingcomputer.com/news/security/vodka-maker-stoli-files-for-bankruptcy-in-us-after-ransomware-attack/ (https://www.bleepingcomputer.com/news/security/vodka-maker-stoli-files-for-bankruptcy-in-us-after-ransomware-attack/)
💻 Apple accusé d'espionner ses employés via iCloud
Une plainte en Californie dénonce des pratiques de surveillance intrusives par le géant technologique.
Plus d’infos :https://www.clubic.com/actualite-545867-apple-accuse-d-espionner-ses-salaries-avec-leur-compte-icloud-personnels.html
https://www.reuters.com/technology/apple-accused-silencing-workers-spying-personal-devices-2024-12-02/
💻 Europol démantèle un service de messagerie chiffrée utilisé par des criminels
L'opération internationale cible Matrix, une plateforme de communication exploitée pour des activités illégales.
Plus d’infos :https://www.europol.europa.eu/media-press/newsroom/news/international-operation-takes-down-another-encrypted-messaging-service-used-criminals
https://www.ft.com/content/ce927443-fc93-4b88-adb3-2ed3cca8caa9
📞 Questions ou suggestions ?
Laissez-nous un message sur la hotline de RadioCSIRT : 07 68 72 20 09
🎧 Écoutez-nous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, Amazon Music, et sur notre site officiel : https://www.radiocsirt.org (https://www.radiocsirt.org)


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.


🎙️ RadioCSIRT #114 : Vos news quotidiennes Cybersécurité - Jeudi 5 décembre 2024
📋 Au programme aujourd'hui :
💻 Alerte de la CISA sur des failles critiques exploitables
Les vulnérabilités dans des infrastructures essentielles pourraient être utilisées à des fins malveillantes.
Plus d’infos : https://www.cysecurity.news/2024/12/cisa-warns-of-critical-exploits-in.html (https://www.cysecurity.news/2024/12/cisa-warns-of-critical-exploits-in.html)
💻 Des hackers russes exploitent les tunnels Cloudflare pour espionner l'Ukraine
Une campagne sophistiquée révèle l'utilisation de technologies de contournement pour collecter des informations sensibles.
Plus d’infos : https://therecord.media/russian-state-hackers-abuse-cloudflare-tunnels-spy-on-ukraine (https://therecord.media/russian-state-hackers-abuse-cloudflare-tunnels-spy-on-ukraine)
💻 Démantèlement de Manson, un marché noir du cybercrime
La police met fin à un vaste réseau de sites de shopping frauduleux et arrête des suspects clés.
Plus d’infos :https://www.bleepingcomputer.com/news/security/police-shuts-down-manson-cybercrime-market-fake-shops-arrests-key-suspects/
Plus d’infos : https://www.europol.europa.eu/media-press/newsroom/news/fraudulent-shopping-sites-tied-to-cybercrime-marketplace-taken-offline (https://www.europol.europa.eu/media-press/newsroom/news/fraudulent-shopping-sites-tied-to-cybercrime-marketplace-taken-offline)
💻 CERT-FR publie un nouvel avis critique sur des vulnérabilités récentes pour MISP
Analyse des risques et recommandations pour les entreprises françaises face aux failles découvertes.
Plus d’infos : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1044/ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1044/)
📞 Questions ou suggestions ?
Laissez-nous un message sur la hotline de RadioCSIRT : 07 68 72 20 09
🎧 Écoutez-nous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, Amazon Music, et sur notre site officiel : https://www.radiocsirt.org (https://www.radiocsirt.org)
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT #114 - Vos News quotidiennes Cybersécurité du 5 Décembre 2024


🎙️ RadioCSIRT #115 : Vos actualités quotidiennes en cybersécurité - Vendredi 6 décembre 2024
📋 Au programme aujourd'hui :
💻 Vulnérabilité zero-day dans Mitel MiCollab
Une faille non corrigée dans Mitel MiCollab permet à des attaquants d'accéder à des fichiers sensibles en combinant une vulnérabilité de lecture arbitraire de fichiers avec une faille de contournement d'authentification.
Plus d’infos : https://www.theregister.com/2024/12/06/mitel_micollab_0day/ (https://www.theregister.com/2024/12/06/mitel_micollab_0day/)
💻 Un cheval de Troie Android dérobe 3 000 $ par victime
Un nouveau malware cible les utilisateurs Android, se faisant passer pour des applications légitimes afin de voler jusqu'à 3 000 $ par victime.
Plus d’infos :
https://www.cleafy.com/cleafy-labs/droidbot-insights-from-a-new-turkish-maas-fraud-operation
https://thehackernews.com/2024/12/this-3000-android-trojan-targeting.html
https://www.01net.com/actualites/cyberattaque-cours-contre-8-banques-francaises-un-virus-cherche-piller-compte.html
💻 Démantèlement d'un réseau de phishing téléphonique en Europe
Une opération internationale a permis l'arrestation de membres d'un gang spécialisé dans le phishing téléphonique en Belgique et aux Pays-Bas.
Plus d’infos : https://www.europol.europa.eu/media-press/newsroom/news/international-operation-against-phone-phishing-gang-in-belgium-and-netherlands (https://www.europol.europa.eu/media-press/newsroom/news/international-operation-against-phone-phishing-gang-in-belgium-and-netherlands)
💻 Multiples vulnérabilités dans Microsoft Edge
Plusieurs failles ont été découvertes dans Microsoft Edge, permettant des contournements de la politique de sécurité.
Plus d’infos : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1047/ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1047/)
💻 Vulnérabilités dans le noyau Linux d'Ubuntu
Des vulnérabilités dans le noyau Linux d'Ubuntu peuvent entraîner une élévation de privilèges et une atteinte à la confidentialité des données.
Plus d’infos : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1049/ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1049/)
💻 Lancement de Vanir par Google
Google annonce le lancement de Vanir, un outil open-source de validation des correctifs de sécurité.
Plus d’infos : https://security.googleblog.com/2024/12/announcing-launch-of-vanir-open-source.html (https://security.googleblog.com/2024/12/announcing-launch-of-vanir-open-source.html)
📞 Questions ou suggestions ?
Laissez-nous un message sur la hotline de RadioCSIRT : 07 68 72 20 09
🎧 Écoutez-nous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, Amazon Music, et sur notre site officiel : https://www.radiocsirt.org (https://www.radiocsirt.org)
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT #115 - Vos News quotidiennes Cybersécurité du 6 Décembre 2024


🎙️ RadioCSIRT #116 : Vos actualités quotidiennes en cybersécurité - Samedi 7 décembre 2024
📋 Au programme aujourd'hui :
💻 Collaboration entre la Maison Blanche et les chercheurs en cybersécurité
La Maison Blanche annonce son soutien officiel à la collaboration avec les chercheurs en cybersécurité pour renforcer les politiques de sécurité nationales.
Plus d’infos : https://www.scworld.com/news/white-house-endorses-collaboration-with-cybersecurity-researchers (https://www.scworld.com/news/white-house-endorses-collaboration-with-cybersecurity-researchers)
💻 Nouveau guide TLP v2 publié
Découvrez la nouvelle version du protocole TLP (Traffic Light Protocol) avec des améliorations pour faciliter l'échange sécurisé d'informations.
Plus d’infos : https://www.first.org/tlp/docs/v2/tlp-v2-fr.pdf (https://www.first.org/tlp/docs/v2/tlp-v2-fr.pdf)
📞 Questions ou suggestions ?
Laissez-nous un message sur la hotline de RadioCSIRT : 07 68 72 20 09
🎧 Écoutez-nous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, Amazon Music, et sur notre site officiel : https://www.radiocsirt.org (https://www.radiocsirt.org)
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT #116 - Vos News quotidiennes Cybersécurité du 7 Décembre 2024


🎙️ RadioCSIRT #117 - Vos actualités quotidiennes en cybersécurité du Dimanche 8 décembre 2024
📋 Au programme aujourd'hui :
💻 Fuite massive de données d'un fournisseur de chatbots IA
Un fournisseur de chatbots IA a exposé plus de 346 000 fichiers contenant des informations sensibles, y compris des documents d'identité, des CV et des dossiers médicaux, en raison d'une mauvaise configuration d'un stockage cloud.
Plus d’infos : https://www.malwarebytes.com/blog/news/2024/12/ai-chatbot-provider-exposes-346000-customer-files-including-id-documents-resumes-and-medical-records (https://www.malwarebytes.com/blog/news/2024/12/ai-chatbot-provider-exposes-346000-customer-files-including-id-documents-resumes-and-medical-records)
💻 Recommandation des autorités américaines : utilisez des applications chiffrées
Les responsables américains exhortent les citoyens à adopter des applications de messagerie chiffrées pour se protéger contre les cyberattaques ciblant les infrastructures de télécommunications.
Plus d’infos : https://www.nbcnews.com/tech/security/us-officials-urge-americans-use-encrypted-apps-cyberattack-rcna182694?cid=sm_npd_nn_tw_ma&amp;taid=674f74ddb71f280001078ab8&amp;utm_campaign=trueanthem&amp;utm_medium=social&amp;utm_source=twitter (https://www.nbcnews.com/tech/security/us-officials-urge-americans-use-encrypted-apps-cyberattack-rcna182694?cid=sm_npd_nn_tw_ma&amp;taid=674f74ddb71f280001078ab8&amp;utm_campaign=trueanthem&amp;utm_medium=social&amp;utm_source=twitter)
💻 Surveillance numérique en Russie : utilisation d'une application trojanisée
Le FSB a été accusé d'utiliser une application trojanisée pour surveiller un programmeur russe, mettant en lumière l'utilisation croissante de logiciels espions pour cibler des dissidents.
Plus d’infos : https://thehackernews.com/2024/12/fsb-uses-trojan-app-to-monitor-russian.html (https://thehackernews.com/2024/12/fsb-uses-trojan-app-to-monitor-russian.html)
📞 Questions ou suggestions ?
Laissez-nous un message sur la hotline de RadioCSIRT : 07 68 72 20 09
🎧 Écoutez-nous et abonnez vous  sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, Amazon Music.
Le site officiel de RadioCSIRT : https://www.radiocsirt.org (https://www.radiocsirt.org)
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT #117 - Vos News quotidiennes Cybersécurité du 8 Décembre 2024


🎙️ RadioCSIRT #118 - Episode spécial SIM3 V2 Interim 
📋 Au programme aujourd'hui :
💻 Publication de la norme SIM3 v2 interim : une avancée majeure pour les CSIRTs
La version 2 interim du modèle SIM3 met à jour les standards pour mesurer la maturité des équipes de réponse aux incidents de sécurité (CSIRTs). Ce modèle inclut de nouveaux paramètres et outils pour mieux gérer les incidents, de la prévention à la résolution, tout en s'adaptant aux exigences modernes.
📄 Consultez le document complet : https://opencsirt.org/wp-content/uploads/2023/11/SIM3_v2_interim_standard.pdf (https://opencsirt.org/wp-content/uploads/2023/11/SIM3_v2_interim_standard.pdf)
💻 Un outil en ligne pour évaluer la maturité des CSIRTs
L'Open CSIRT Foundation propose un outil pratique permettant aux CSIRTs de réaliser des auto-évaluations guidées selon le modèle SIM3. Une solution pour identifier les axes d'amélioration et renforcer la sécurité.
🔗 Essayez l'outil : https://opencsirt.org/csirt-maturity/sim3-online-tool/ (https://opencsirt.org/csirt-maturity/sim3-online-tool/)
💻 Certification SIM3 : formez-vous pour devenir un auditeur certifié
Une formation dédiée est désormais disponible pour les experts souhaitant approfondir leurs connaissances sur SIM3 et devenir auditeurs certifiés.
🔗 En savoir plus sur la certification : https://opencsirt.org/csirt-maturity/sim3-certified-auditor-training/ (https://opencsirt.org/csirt-maturity/sim3-certified-auditor-training/)
💻 Un code d’éthique pour les CSIRTs : garantir des pratiques exemplaires
Le code d’éthique développé pour les CSIRTs offre des lignes directrices sur la confidentialité, la résilience et la transparence. Une ressource incontournable pour établir des standards éthiques dans vos équipes.
🔗 Détails sur le code d’éthique : https://opencsirt.org/csirt-maturity/code-of-ethics/ (https://opencsirt.org/csirt-maturity/code-of-ethics/)
📞 Questions ou suggestions ?
Laissez-nous un message sur la hotline de RadioCSIRT : 07 68 72 20 09
🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, Amazon Music.
🌐 Le site officiel de RadioCSIRT : https://www.radiocsirt.org (https://www.radiocsirt.org)
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT #118 - Episode spécial SIM3 V2 Interim

In this episode, we delve into the ever-evolving landscape of cybersecurity, highlighting critical vulnerabilities, cybercrime takedowns, and emerging threats worldwide. We discuss the alarming discovery of a security flaw in OpenWrt devices, urging immediate updates, and examine the activities of Iranian hackers targeting critical infrastructure with the IOCONTROL malware. The episode details the shutdown of the Rydox cybercrime marketplace by U.S. authorities, along with arrests of its administrators, and sheds light on sophisticated malware developed by Russian cyberspies targeting Android users. From Krispy Kreme's cyberattack impacting its online platform to Dubai Police exposing a phishing app targeting UAE residents, we explore the impact of digital risks on organizations and individuals. Additionally, we cover cutting-edge advancements in healthcare through Unite Genomics’ AI platform for personalized psoriasis care, and threats like the Linux Pumakit rootkit and APT-C-60's phishing campaigns targeting East Asia. This episode reinforces the importance of vigilance, proactive defense, and innovation in combating cyber threats in a digitally interconnected world. 
https://healsecurity.com/

Cybersecurity Chronicles: OpenWrt Flaw, Iranian Malware, Rydox Bust, and Krispy Kreme Attack

The Daily HEAL Security Dispatch Podcast is a leading source for up-to-the-minute news and deep insights in the realm of healthcare cybersecurity and threat intelligence. 

At the heart of HEAL Security's vision is the commitment to equipping organizations and individuals with rapid, contextually rich cybersecurity updates, establishing itself as a pivotal force in unifying practice and data against the ingenious tactics of criminal and malicious entities. HEAL Security is fervently devoted to constructing a robust resource and community that champions the defense of the healthcare sector against the growing cyber threats from organized crime groups and antagonistic nation-states. Our core focus encompasses the protection of vital IT infrastructures, the security of sensitive patient and clinical information, the safeguarding of critical healthcare systems, and the assurance of continuous, undisturbed patient care services.

Where timely and relevant security meets puns and witty banter. Our goal is to keep defenders apprised of pertinent news and trends in under forty-five minutes.

New tracks tagged #Malware