
🎙️ NOUVEL ÉPISODE RADIO CSIRT 🎙️


Les Jeux Olympiques sont bien plus qu'une compétition sportive 🏅. 


Depuis le début du siècle, ils sont aussi le théâtre de cyberattaques toujours plus sophistiquées 🎯.


Dans cet épisode, Je vous propose un bilan complet des menaces cyber ayant visé les JO, depuis Sydney 2000 jusqu'à Paris 2024. 📊


🛡️ Quels types d'attaques ? 💻 Quelles leçons avons-nous tirées ? 🔐 Quels dispositifs ont été mis en place pour Paris 2024 ?
Découvrez comment l’ANSSI et ses partenaires ont sécurisé l'événement et les chiffres derrière ces menaces 👁️‍🗨️.

Sources ANSSI : https://cyber.gouv.fr/actualites/bilan-cyber-des-jeux-olympiques-et-paralympiques-de-paris-2024 (https://cyber.gouv.fr/actualites/bilan-cyber-des-jeux-olympiques-et-paralympiques-de-paris-2024)
Sources BPI France: https://bigmedia.bpifrance.fr/nos-dossiers/jo-paris-2024-et-cyberattaques-comment-les-pme-peuvent-elles-se-proteger (https://bigmedia.bpifrance.fr/nos-dossiers/jo-paris-2024-et-cyberattaques-comment-les-pme-peuvent-elles-se-proteger)
Sources VadeSecure : https://www.vadesecure.com/fr/blog/jo-de-paris-2024-les-principales-menaces-cyber
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News du 23 Septembre 2024


🎙𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗘́𝗽𝗶𝘀𝗼𝗱𝗲 𝗱𝘂 𝗠𝗮𝗿𝗱𝗶 𝟮𝟰 𝗦𝗲𝗽𝘁𝗲𝗺𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧
🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 :
🔍 Gleaming Pisces : Des paquets Python malveillants infiltrent des projets open-source, mettant en danger les développeurs.
📌 https://securityaffairs.com/168781/apt/gleaming-pisces-malicious-python-packages.html


🛠️ Earth BAXIA APT : Un groupe APT exploite une faille dans GeoTools pour cibler des organisations dans la région APAC.
📌 https://securityaffairs.com/168767/apt/earth-baxia-apt-targets-apac-geotools-flaw.html


📚 Malware Necro : Ce malware Android a infecté 11 millions d'appareils via Google Play.
📌 https://www.bleepingcomputer.com/news/security/android-malware-necro-infects-11-million-devices-via-google-play/


⚙️ CERT-FR Alerte (AVI-0801) : Vulnérabilités critiques découvertes dans les produits de cybersécurité ESET, à corriger immédiatement.
📌 https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0801/


📞 Questions ou suggestions ? Message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !
𝘗𝘰𝘥𝘤𝘢𝘴𝘵 𝘥𝘪𝘴𝘱𝘰𝘯𝘪𝘣𝘭𝘦 𝘴𝘶𝘳 𝘈𝘱𝘱𝘭𝘦 𝘗𝘰𝘥𝘤𝘢𝘴𝘵𝘴, 𝘋𝘦𝘦𝘻𝘦𝘳, 𝘚𝘱𝘰𝘵𝘪𝘧𝘺 𝘦𝘵 𝘈𝘮𝘢𝘻𝘰𝘯 𝘔𝘶𝘴𝘪𝘤.
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News du 24 Septembre 2024


🎙𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗘́𝗽𝗶𝘀𝗼𝗱𝗲 𝗱𝘂 𝗠𝗲𝗿𝗰𝗿𝗲𝗱𝗶 𝟮𝟱 𝗦𝗲𝗽𝘁𝗲𝗺𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧


🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 :


🔍 Specops dévoile des millions de mots de passe compromis : Une vaste fuite qui pourrait affecter des millions d'utilisateurs.
📌 https://www.cysecurity.news/2024/09/specops-unearths-millions-of.html (https://www.cysecurity.news/2024/09/specops-unearths-millions-of.html)


🛠️ Fuite de données massives pour 100 millions de citoyens américains : Un service de vérification d’antécédents a été compromis, exposant des informations sensibles.
📌 https://www.malwarebytes.com/blog/news/2024/09/100-million-us-citizens-have-records-leaked-by-background-check-service (https://www.malwarebytes.com/blog/news/2024/09/100-million-us-citizens-have-records-leaked-by-background-check-service)


📚 CERT-FR Alerte (AVI-0803) : Vulnérabilités critiques dans les produits Ivanti affectant la sécurité des systèmes.
📌 https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0803/ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0803/)


⚙️ Kaspersky se retire automatiquement des États-Unis : Impact sur les entreprises américaines qui utilisent des solutions Kaspersky.
📌 https://thehackernews.com/2024/09/kaspersky-exits-us-automatically.html (https://thehackernews.com/2024/09/kaspersky-exits-us-automatically.html)


📉 Prévisions des vulnérabilités pour le dernier trimestre 2024 : Un aperçu des tendances attendues et des secteurs à surveiller de près.
📌 https://www.first.org/blog/20240923-Q4Vulnerability-Forecast (https://www.first.org/blog/20240923-Q4Vulnerability-Forecast)


📞 Questions ou suggestions ? Message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !
𝘗𝘰𝘥𝘤𝘢𝘴𝘵 𝘥𝘪𝘴𝘱𝘰𝘯𝘪𝘣𝘭𝘦 𝘴𝘶𝘳 𝘈𝘱𝘱𝘭𝘦 𝘗𝘰𝘥𝘤𝘢𝘴𝘵𝘴, 𝘋𝘦𝘦𝘻𝘦𝘳, 𝘚𝘱𝘰𝘵𝘪𝘧𝘺 𝘦𝘵 𝘈𝘮𝘢𝘻𝘰𝘯 𝘔𝘶𝘴𝘪𝘤.


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News du 25 Septembre 2024


🎙𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗘́𝗽𝗶𝘀𝗼𝗱𝗲 𝗱𝘂 𝗝𝗲𝘂𝗱𝗶 𝟮𝟲 𝗦𝗲𝗽𝘁𝗲𝗺𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧


🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 :


🔍 AutoCanada victime d’une cyberattaque : Les données de ses employés potentiellement exposées après une attaque revendiquée par Hunters International.  
📌 https://www.bleepingcomputer.com/news/security/autocanada-says-ransomware-attack-may-impact-employee-data/


🦠 Malware créé par IA : Des hackers utilisent l’IA pour écrire des logiciels malveillants, notamment AsyncRAT, dans des campagnes ciblées.  
📌 https://www.bleepingcomputer.com/news/security/hackers-deploy-ai-written-malware-in-targeted-attacks/


💾 ChatGPT manipulé : Des hackers peuvent implanter de faux souvenirs dans ChatGPT, permettant l’exfiltration de données sur le long terme.  
📌 https://arstechnica.com/security/2024/09/false-memories-planted-in-chatgpt-give-hacker-persistent-exfiltration-channel/


⚙️ CERT-FR Alerte (AVI-0805) : Vulnérabilité dans Nagios XI permettant le contournement des politiques de sécurité.  
📌 https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0805/


🔍 CERT-FR Alerte (AVI-0806) : Vulnérabilités critiques dans Google Chrome affectant les versions antérieures à 129.0.6668.70.  
📌 https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0806/


🔧 CERT-FR Alerte (AVI-0811) : Multiples vulnérabilités découvertes dans les produits Trend Micro affectant la confidentialité et l'intégrité des systèmes.  
📌 https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0811/


🛠️ CERT-FR Alerte (AVI-0812) : Vulnérabilité dans Traefik permettant de contourner les politiques de sécurité.  
📌 https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0812/


📞 Questions ou suggestions ? Message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !  
𝘗𝘰𝘥𝘤𝘢𝘴𝘵 𝘥𝘪𝘴𝘱𝘰𝘯𝘪𝘣𝘭𝘦 𝘴𝘶𝘳 𝘈𝘱𝘱𝘭𝘦 𝘗𝘰𝘥𝘤𝘢𝘴𝘵𝘴, 𝘋𝘦𝘦𝘻𝘦𝘳, 𝘚𝘱𝘰𝘵𝘪𝘧𝘺 𝘦𝘵 𝘈𝘮𝘢𝘻𝘰𝘯 𝘔𝘶𝘴𝘪𝘤.  
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News du Jeudi 26 Septembre 2024


🎙️ RadioCSIRT : Numéro spécial pour nos auditeurs ! du vendredi 27 Septembre 2024 🎙️


Auditrices, auditeurs de RadioCSIRT, ce numéro est pour VOUS ! 🙌


Dans cet épisode spécial, nous allons aborder deux sujets cruciaux que vous avez demandés via notre répondeur :


🔍 Comment faire de la veille en cybersécurité sans dépenser un centime ? Nous partagerons nos meilleures astuces pour rester informé des dernières tendances et menaces, même avec un budget limité : outils gratuits, bases de données accessibles, et techniques pour maximiser votre veille sans vous ruiner.


🔒 Comment surveiller efficacement les vulnérabilités ? Nous explorerons les meilleures méthodes pour identifier rapidement les nouvelles failles de sécurité, suivre les bases de données CVE, utiliser des outils d’automatisation gratuits et rester informé des vulnérabilités critiques.


Et surtout, c'est votre chance de participer ! Vous avez des questions, des suggestions, des retours ? 🎤 Nous avons hâte de vous entendre.


📞 Appelez-nous directement au 07 68 72 20 09 ou laissez vos commentaires ici pour faire partie de l'émission.


🎧 Restez à l'écoute ! Ce numéro spécial vous est dédié !


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News du Vendredi 27 Septembre 2024


🎙𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗘́𝗽𝗶𝘀𝗼𝗱𝗲 𝗱𝘂 𝗦𝗮𝗺𝗲𝗱𝗶 𝟮𝟴 𝗦𝗲𝗽𝘁𝗲𝗺𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧


🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 :


🔍 Patch pour la vulnérabilité critique de CUPS : Ne paniquez pas ! : Détails sur le correctif critique pour la vulnérabilité CUPS récemment découverte.
📌 https://isc.sans.edu/diary/rss/31302
📌https://www.bleepingcomputer.com/news/security/cups-flaws-enable-linux-remote-code-execution-but-theres-a-catch/


⚙️ CERT-FR Alerte (AVI-0813) : Multiples vulnérabilités découvertes dans les produits Cisco, affectant la sécurité des infrastructures réseau.
📌 https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0813/


🔧 CERT-FR Alerte (AVI-0815) : Vulnérabilités multiples dans les produits Synology, avec un risque élevé d'exploitation.
📌 https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0815/


📞 Questions ou suggestions ? Message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !
𝘗𝘰𝘥𝘤𝘢𝘴𝘵 𝘥𝘪𝘴𝘱𝘰𝘯𝘪𝘣𝘭𝘦 𝘴𝘶𝘳 𝘈𝘱𝘱𝘭𝘦 𝘗𝘰𝘥𝘤𝘢𝘴𝘵𝘴, 𝘋𝘦𝘦𝘻𝘦𝘳, 𝘚𝘱𝘰𝘵𝘪𝘧𝘺 𝘦𝘵 𝘈𝘮𝘢𝘻𝘰𝘯 𝘔𝘶𝘴𝘪𝘤.
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News du 29 Septembre 2024


🎙𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗘́𝗽𝗶𝘀𝗼𝗱𝗲 𝗱𝘂 𝗦𝗮𝗺𝗲𝗱𝗶 𝟮𝟴 𝗦𝗲𝗽𝘁𝗲𝗺𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧
🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 :
🔍 Patch pour la vulnérabilité critique de CUPS : Ne paniquez pas ! : Détails sur le correctif critique pour la vulnérabilité CUPS récemment découverte.
📌 Source SANS : https://isc.sans.edu/diary/rss/31302
📌 Source EvilSocket : https://www.evilsocket.net/2024/09/26/Attacking-UNIX-systems-via-CUPS-Part-I/#Summary (https://www.evilsocket.net/2024/09/26/Attacking-UNIX-systems-via-CUPS-Part-I/#Summary)
📌 Source BleepingComputer :  https://www.bleepingcomputer.com/news/security/cups-flaws-enable-linux-remote-code-execution-but-theres-a-catch/ (https://www.bleepingcomputer.com/news/security/cups-flaws-enable-linux-remote-code-execution-but-theres-a-catch/)


⚙️ CERT-FR Alerte (AVI-0813) : Multiples vulnérabilités découvertes dans les produits Cisco, affectant la sécurité des infrastructures réseau.
📌 https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0813/


🔧 CERT-FR Alerte (AVI-0815) : Vulnérabilités multiples dans les produits Synology, avec un risque élevé d'exploitation.
📌 https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0815/


📞 Questions ou suggestions ? Message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !
𝘗𝘰𝘥𝘤𝘢𝘴𝘵 𝘥𝘪𝘴𝘱𝘰𝘯𝘪𝘣𝘭𝘦 𝘴𝘶𝘳 𝘈𝘱𝘱𝘭𝘦 𝘗𝘰𝘥𝘤𝘢𝘴𝘵𝘴, 𝘋𝘦𝘦𝘻𝘦𝘳, 𝘚𝘱𝘰𝘵𝘪𝘧𝘺 𝘦𝘵 𝘈𝘮𝘢𝘻𝘰𝘯 𝘔𝘶𝘴𝘪𝘤.
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News du samedi 28 Septembre 2024


🎙𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗘́𝗽𝗶𝘀𝗼𝗱𝗲 𝗱𝘂 𝗗𝗶𝗺𝗮𝗻𝗰𝗵𝗲 𝟮𝟵 𝗦𝗲𝗽𝘁𝗲𝗺𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧


🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 :


🔍 RansomLook : Découvrez cette plateforme de suivi des ransomwares avec des informations en temps réel sur les groupes de cybercriminels actifs.
🦖 Portail : https://www.ransomlook.io/
💾 Source : https://github.com/RansomLook/RansomLook


🔧 Pandora : Analyse open-source des ransomwares : Une boîte à outils complète pour l’analyse des ransomwares et autres menaces.
📌 Portail public CIRCL : https://pandora.circl.lu/submit
💾 Source : https://github.com/pandora-analysis/pandora


📞 Questions ou suggestions ? Message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !
𝘗𝘰𝘥𝘤𝘢𝘴𝘵 𝘥𝘪𝘴𝘱𝘰𝘯𝘪𝘣𝘭𝘦 𝘴𝘶𝘳 𝘈𝘱𝘱𝘭𝘦 𝘗𝘰𝘥𝘤𝘢𝘴𝘵𝘴, 𝘋𝘦𝘦𝘻𝘦𝘳, 𝘚𝘱𝘰𝘵𝘪𝘧𝘺 𝘦𝘵 𝘈𝘮𝘢𝘻𝘰𝘯 𝘔𝘶𝘴𝘪𝘤.🦖
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News du Dimanche 29 Septembre 2024


🎙𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗘́𝗽𝗶𝘀𝗼𝗱𝗲 𝗱𝘂 𝗟𝘂𝗻𝗱𝗶 𝟯𝟬 𝗦𝗲𝗽𝘁𝗲𝗺𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧
🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 :
🔍 Progress Software publie des correctifs pour six failles critiques dans WhatsUp Gold – Patch à appliquer d'urgence
📌 https://thehackernews.com/2024/09/progress-software-releases-patches-for.html (https://thehackernews.com/2024/09/progress-software-releases-patches-for.html)


🏥 Cyberattaque contre le ministère de la Santé du Koweït : Des hôpitaux touchés, application Sahel désactivée
📌 https://securityaffairs.com/169031/security/cyberattack-on-kuwait-health-ministry-impacted-hospitals.html (https://securityaffairs.com/169031/security/cyberattack-on-kuwait-health-ministry-impacted-hospitals.html)




⚓ Simple Mail Transfer Pirates : Abus de l'infrastructure tierce pour envoyer du spam
📌 https://blog.talosintelligence.com/simple-mail-transfer-pirates/ (https://blog.talosintelligence.com/simple-mail-transfer-pirates/)


📞 Questions ou suggestions ? Message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !
𝘗𝘰𝘥𝘤𝘢𝘴𝘵 𝘥𝘪𝘴𝘱𝘰𝘯𝘪𝘣𝘭𝘦 𝘴𝘶𝘳 𝘈𝘱𝘱𝘭𝘦 𝘗𝘰𝘥𝘤𝘢𝘴𝘵𝘴, 𝘋𝘦𝘦𝘻𝘦𝘳, 𝘚𝘱𝘰𝘵𝘪𝘧𝘺, soundcloud 𝘦𝘵 𝘈𝘮𝘢𝘻𝘰𝘯 𝘔𝘶𝘴𝘪𝘤.




Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News du 30 Septembre 2024


🎙𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗘́𝗽𝗶𝘀𝗼𝗱𝗲 𝗱𝘂 𝗠𝗮𝗿𝗱𝗶 𝟭𝗲𝗿 𝗢𝗰𝘁𝗼𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧

🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 :

🌍 Top des pays offrant les meilleurs salaires pour les experts en cybersécurité
📌 https://www.cybersecurity-insiders.com/top-paying-countries-for-cybersecurity-experts-2/ (https://www.cybersecurity-insiders.com/top-paying-countries-for-cybersecurity-experts-2/)


💻 Un hacker inculpé pour avoir piraté 5 entreprises à des fins de délit d'initié
📌 https://www.bleepingcomputer.com/news/security/hacker-charged-for-breaching-5-companies-for-insider-trading/ (https://www.bleepingcomputer.com/news/security/hacker-charged-for-breaching-5-companies-for-insider-trading/)


🛡️ JPCERT recommande l'utilisation des journaux d'événements Windows pour la réponse aux ransomwares
📌 Source JPCERT/CC : https://blogs.jpcert.or.jp/en/2024/09/windows.html
📌 https://www.helpnetsecurity.com/2024/10/01/windows-event-logs-ransomware-response/ (https://www.helpnetsecurity.com/2024/10/01/windows-event-logs-ransomware-response/)


⚠️ Multiples vulnérabilités critiques dans Foxit PDF Editor, correctifs à appliquer
📌 https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0824/ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0824/)


📞 Questions ou suggestions ? Message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !
𝘗𝘰𝘥𝘤𝘢𝘴𝘵 𝘥𝘪𝘴𝘱𝘰𝘯𝘪𝘣𝘭𝘦 𝘴𝘶𝘳 𝘈𝘱𝘱𝘭𝘦 𝘗𝘰𝘥𝘤𝘢𝘴𝘵𝘴, 𝘋𝘦𝘦𝘻𝘦𝘳, 𝘚𝘱𝘰𝘵𝘪𝘧𝘺 𝘦𝘵 𝘈𝘮𝘢𝘻𝘰𝘯 𝘔𝘶𝘴𝘪𝘤.


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News du 1er Octobre 2024


🎙𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗘́𝗽𝗶𝘀𝗼𝗱𝗲 𝗱𝘂 𝗠𝗲𝗿𝗰𝗿𝗲𝗱𝗶 𝟮 𝗢𝗰𝘁𝗼𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧

🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 :

🕵️ Cyber espionnage en Ukraine : analyse de l'arsenal de Gamaredon
📌 https://www.welivesecurity.com/en/eset-research/cyberespionage-gamaredon-way-analysis-toolset-used-spy-ukraine-2022-2023/


🎯 Outils de phishing gratuits Sniper Dz à l'origine de 140 000 cyberattaques
📌 https://thehackernews.com/2024/10/free-sniper-dz-phishing-tools-fuel.html


📞 Un outil contre le démarchage téléphonique lancé par les opérateurs
📌 https://www.clubic.com/actualite-539084-un-tournant-historique-pour-le-demarchage-telephonique-ca-y-est-les-operateurs-ont-un-outil-imparable-contre-les-arnaques.html


📞 Questions ou suggestions ? Message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !
𝘗𝘰𝘥𝘤𝘢𝘴𝘵 𝘥𝘪𝘴𝘱𝘰𝘯𝘪𝘣𝘭𝘦 𝘴𝘶𝘳 𝘈𝘱𝘱𝘭𝘦 𝘗𝘰𝘥𝘤𝘢𝘴𝘵𝘴, 𝘋𝘦𝘦𝘻𝘦𝘳, 𝘚𝘱𝘰𝘵𝘪𝘧𝘺 𝘦𝘵 𝘈𝘮𝘢𝘻𝘰𝘯 𝘔𝘶𝘴𝘪𝘤.
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News du 2 Octobre 2024


🎙𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗘́𝗽𝗶𝘀𝗼𝗱𝗲 𝗱𝘂 𝗝𝗲𝘂𝗱𝗶 𝟯 𝗢𝗰𝘁𝗼𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧
🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 :
🕵️ Hackers nord-coréens : nouvelles attaques d'Andariel et Stonefly
📌https://therecord.media/north-korea-hackers-andariel-stonefly-ransomware

🎯 (https://therecord.media/north-korea-hackers-andariel-stonefly-ransomware%EF%BF%BC%F0%9F%8E%AF) Adobe Commerce et Magento en danger : exploitation active de CosmicSting
📌https://thehackernews.com/2024/10/alert-adobe-commerce-and-magento-stores.html

🔓 (https://thehackernews.com/2024/10/alert-adobe-commerce-and-magento-stores.html%EF%BF%BC%F0%9F%94%93) Faille critique Zimbra Postjournal exploitée dans la nature
📌https://securityaffairs.com/169239/hacking/zimbra-postjournal-flaw-cve-2024-45519-exploited.html

🛡️ (https://securityaffairs.com/169239/hacking/zimbra-postjournal-flaw-cve-2024-45519-exploited.html%EF%BF%BC%F0%9F%9B%A1%EF%B8%8F) Multiples vulnérabilités dans les produits Mozilla
📌https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0829/

⚠️ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0829/%EF%BF%BC%E2%9A%A0%EF%B8%8F) Vulnérabilités dans Google Chrome : mise à jour immédiate nécessaire
📌 https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0828/ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0828/)


📞 Questions ou suggestions ? Message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !
𝘗𝘰𝘥𝘤𝘢𝘴𝘵 𝘥𝘪𝘴𝘱𝘰𝘯𝘪𝘣𝘭𝘦 𝘴𝘶𝘳 𝘈𝘱𝘱𝘭𝘦 𝘗𝘰𝘥𝘤𝘢𝘴𝘵𝘴, 𝘋𝘦𝘦𝘻𝘦𝘳, 𝘚𝘱𝘰𝘵𝘪𝘧𝘺 𝘦𝘵 𝘈𝘮𝘢𝘻𝘰𝘯 𝘔𝘶𝘴𝘪𝘤.
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News du 3 Octobre 2024


🎙𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 –  Vendredi 4 𝗢𝗰𝘁𝗼𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧
🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 :
🎯 Microsoft avertit des attaques Storm-0501 sur les systèmes cloud
📌https://www.cysecurity.news/2024/10/microsoft-warns-of-storm-0501.html
🔓 Ransomware Prince distribué via des faux mails de Royal Mail
📌https://www.cybersecurity-insiders.com/hackers-distributing-prince-ransomware-by-impersonating-royal-mail/
🛡️ Vulnérabilités multiples dans les produits Cisco
📌https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0833/
⚠️ Vulnérabilités dans Suricata
📌https://suricata.io/2024/10/01/suricata-7-0-7-released/
🔒 Vulnérabilité dans les produits Juniper Networks
📌 https://supportportal.juniper.net/s/article/2024-09-30-Out-of-Cycle-Security-Advisory-Multiple-Products-RADIUS-protocol-susceptible-to-forgery-attacks-Blast-RADIUS-CVE-2024-3596 (https://supportportal.juniper.net/s/article/2024-09-30-Out-of-Cycle-Security-Advisory-Multiple-Products-RADIUS-protocol-susceptible-to-forgery-attacks-Blast-RADIUS-CVE-2024-3596)
📞 Questions ou suggestions ? Message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !
𝘗𝘰𝘥𝘤𝘢𝘴𝘵 𝘥𝘪𝘴𝘱𝘰𝘯𝘪𝘣𝘭𝘦 𝘴𝘶𝘳 𝘈𝘱𝘱𝘭𝘦 𝘗𝘰𝘥𝘤𝘢𝘴𝘵𝘴, 𝘋𝘦𝘦𝘻𝘦𝘳, 𝘚𝘱𝘰𝘵𝘪𝘧𝘺 𝘦𝘵 𝘈𝘮𝘢𝘻𝘰𝘯 𝘔𝘶𝘴𝘪𝘤.


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News du 4 Octobre 2024


🚨 NOUVEAU PODCAST RADIOCSIRT du Samedi 5 Octobre 2024 🚨


🎙️ Aujourd'hui sur RadioCSIRT, nous plongeons dans les cybermenaces orchestrées par les APT nord-coréennes. Ces groupes d'acteurs malveillants sont à l'origine de nombreuses attaques ciblées, allant de l'espionnage à des vols financiers à grande échelle.
🔍 Focus sur :
Lazarus Group, connu pour ses attaques sur les institutions financières et les plateformes de cryptomonnaies.
APT37 (ScarCruft), axé sur l'espionnage et le vol de données sensibles.
APT45, un acteur de plus en plus actif, évoluant avec les intérêts géopolitiques nord-coréens.
📡 Techniques employées :
Phishing ultra-ciblé
Exploitation de vulnérabilités Zero-day
Exfiltration de données stratégiques
Vols massifs de cryptomonnaies 🚀
🎯 Vous êtes CISO ou expert en cybersécurité ? Ne manquez pas ce podcast pour comprendre en détail les TTP (Tactics, Techniques, and Procedures) de ces APT et leurs impacts géopolitiques.
📎 Ressources complémentaires :
🔗 APT45, un acteur malveillant dont les évolutions soulignent les intérêts nord-coréens
🔗 ScarCruft, un APT présumé nord-coréen qui cible l'espionnage
🔗 APT45, une cybermenace qui prend de l'ampleur
🔗 Les fonds volés en cryptomonnaies identifiés par le FBI (https://www.fbi.gov/news/press-releases/fbi-identifies-cryptocurrency-funds-stolen-by-dprk)


📞 Écoutez maintenant sur RadioCSIRT et restez informés pour mieux vous protéger !


📞 Questions ou suggestions ? Message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !

𝘗𝘰𝘥𝘤𝘢𝘴𝘵 𝘥𝘪𝘴𝘱𝘰𝘯𝘪𝘣𝘭𝘦 𝘴𝘶𝘳 𝘈𝘱𝘱𝘭𝘦 𝘗𝘰𝘥𝘤𝘢𝘴𝘵𝘴, 𝘋𝘦𝘦𝘻𝘦𝘳, 𝘚𝘱𝘰𝘵𝘪𝘧𝘺 𝘦𝘵 𝘈𝘮𝘢𝘻𝘰𝘯 𝘔𝘶𝘴𝘪𝘤.


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News du 5 Octobre 2024

LITTÉRALLEMENT

VIENS-LÀ

L'éveil - Yan Kouton

PEAU ÉLECTRIQUE plus qu’une revue de poésie est un espace de création contemporaine qui réunit différentes formes d’expression – poésie, peinture, photographie, journaux intimes, chroniques, etc. 

C’est un objet dédié à la poésie, à la peinture et au dialogue intrinsèque qui se noue entre elles, et considère l’image non pour illustrer des textes mais comme une œuvre à part entière.

Forts de la parution d’un Numéro Zéro, où nous avons exploré le rapport à l’Autre au travers de l’intériorité, d’une recherche de vérité et d’un travail de la langue, nous avons décidé avec enthousiasme d’élaborer un Premier Numéro plus spécifiquement autour du travail de deuil.

New tracks tagged #Revue