
🎙️ RadioCSIRT #109 : Vos news quotidiennes Cybersécurité - Samedi 30 novembre 2024
📋 Sujets abordés aujourd'hui :
💻 Stéganographie et cybersécurité
Techniques de dissimulation de données dans des fichiers légitimes et leur utilisation dans les cyberattaques.
Plus d’infos : https://sesame-it.com/fr-fr/detection/steganographie (https://sesame-it.com/fr-fr/detection/steganographie)
💻 Un nouvel organe consultatif pour la résilience des câbles sous-marins
Les Nations Unies et l'UIT collaborent pour protéger les câbles sous-marins, essentiels à l'infrastructure numérique mondiale.
Plus d’infos : https://therecord.media/un-international-orgs-create-advisory-body-submarine-cables (https://therecord.media/un-international-orgs-create-advisory-body-submarine-cables)
💻 Nouvelle campagne de phishing sophistiquée
Une attaque ciblant les entreprises au Japon avec des méthodes élaborées pour voler des informations bancaires.
Plus d’infos : https://gbhackers.com/new-phishing-attack/ (https://gbhackers.com/new-phishing-attack/)
💻 Rockstar 2FA : une plateforme de phishing-as-a-service
Des attaques sophistiquées visant Microsoft 365 grâce à un service de phishing contournant les protections multifacteurs.
Plus d’infos : https://www.bleepingcomputer.com/news/security/new-rockstar-2fa-phishing-service-targets-microsoft-365-accounts/ (https://www.bleepingcomputer.com/news/security/new-rockstar-2fa-phishing-service-targets-microsoft-365-accounts/)
📞 Questions ou suggestions ? Contactez la hotline de RadioCSIRT : 07 68 72 20 09
🎧 Écoutez-nous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, Amazon Music, et sur notre site officiel : https://www.radiocsirt.org (https://www.radiocsirt.org)
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT #109 - Vos News quotidiennes Cybersécurité du  30 Novembre 2024


🎙️ RadioCSIRT #110 : Vos news quotidiennes Cybersécurité - Dimanche 1er décembre 2024
📋 Sujets abordés aujourd'hui :
💻 Zello appelle à réinitialiser les mots de passe après un incident de sécurité
Zello a demandé à ses utilisateurs de changer leurs mots de passe après un potentiel incident de cybersécurité. Découvrez les détails et les précautions à prendre.
Plus d’infos : https://securityaffairs.com/171516/security/zello-urges-reset-passwords-following-cyber-attack.html (https://securityaffairs.com/171516/security/zello-urges-reset-passwords-following-cyber-attack.html)
💻 Zabbix : mise à jour critique pour une vulnérabilité majeure
Une vulnérabilité avec un score CVSS de 9,9 affecte plusieurs versions de Zabbix. Apprenez comment sécuriser vos déploiements.
Plus d’infos : https://www.theregister.com/2024/11/29/zabbix_urges_upgrades_after_critical/ (https://www.theregister.com/2024/11/29/zabbix_urges_upgrades_after_critical/)
💻 Sécuriser vos applications Linux : OWASP ZAP et ModSecurity
Protégez vos applications web avec OWASP ZAP pour l'analyse et ModSecurity pour bloquer les attaques en temps réel.
Plus d’infos : https://www.linuxjournal.com/content/fortifying-linux-web-applications-mastering-owasp-zap-and-modsecurity-optimal-security (https://www.linuxjournal.com/content/fortifying-linux-web-applications-mastering-owasp-zap-and-modsecurity-optimal-security)
💻 25 ans d’enquêtes sur les brouillages radioélectriques : le rôle clé de l’ANFR
Découvrez les enquêtes les plus marquantes de l'ANFR et les défis liés aux interférences électromagnétiques.
Plus d’infos : https://www.anfr.fr/fileadmin/mediatheque/documents/brouillage/ANFR_25_ENQUETES-WEB-HD-2.pdf (https://www.anfr.fr/fileadmin/mediatheque/documents/brouillage/ANFR_25_ENQUETES-WEB-HD-2.pdf)
📞 Questions ou suggestions ? Contactez la hotline de RadioCSIRT : 07 68 72 20 09
🎧 Écoutez-nous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, Amazon Music, et sur notre site officiel : https://www.radiocsirt.org (https://www.radiocsirt.org)
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT #110 - Vos News quotidiennes Cybersécurité du 1er Décembre 2024


🎙️ RadioCSIRT #111 : Vos news quotidiennes Cybersécurité - Lundi 2 décembre 2024
📋 Sujets abordés aujourd'hui :
💻 Arrestation du célèbre hacker russe Matveev
La Russie a arrêté Matveev, un hacker impliqué dans de nombreuses attaques de ransomware à l'échelle mondiale.
Plus d’infos : https://www.clubic.com/actualite-545591-la-russie-arrete-matveev-l-un-de-ses-hackers-les-plus-recherches.html (https://www.clubic.com/actualite-545591-la-russie-arrete-matveev-l-un-de-ses-hackers-les-plus-recherches.html)
💻 SpyLoan : des applications malveillantes téléchargées 8 millions de fois
15 applications Android, masquées en outils financiers, ont compromis la sécurité de millions d'utilisateurs dans le monde.
Plus d’infos : https://www.bleepingcomputer.com/news/security/spyloan-android-malware-on-google-play-installed-8-million-times/ (https://www.bleepingcomputer.com/news/security/spyloan-android-malware-on-google-play-installed-8-million-times/)
💻 Hacking de la Banque centrale d'Ouganda
Des cybercriminels ont infiltré la Banque centrale d'Ouganda, transférant illicitement des millions de dollars.
Plus d’infos : https://securityaffairs.com/171562/security/financially-motivated-threat-actors-hacked-ugandas-central-bank.html (https://securityaffairs.com/171562/security/financially-motivated-threat-actors-hacked-ugandas-central-bank.html)
💻 Crack des protections de licence Microsoft
Des hackers affirment avoir contourné les mécanismes de licence des produits Windows et Office, rendant possible leur activation illégale.
Plus d’infos : https://www.ghacks.net/2024/11/30/hackers-claim-to-have-cracked-microsofts-software-licensing-protection/ (https://www.ghacks.net/2024/11/30/hackers-claim-to-have-cracked-microsofts-software-licensing-protection/)
📞 Questions ou suggestions ? Contactez la hotline de RadioCSIRT : 07 68 72 20 09
🎧 Écoutez-nous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, Amazon Music, et sur notre site officiel : https://www.radiocsirt.org (https://www.radiocsirt.org)
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT #111 - Vos News quotidiennes Cybersécurité du 2 Décembre 2024


🎙️ RadioCSIRT #112 : Vos news quotidiennes Cybersécurité - Mardi décembre 2024
📋 Sujets abordés aujourd'hui :
💻 La guerre électronique au cœur des discussions de l'OTAN
Retour sur la 116ᵉ réunion du Comité consultatif de guerre électronique de l'OTAN (NEWAC) pour renforcer la supériorité électromagnétique face aux menaces modernes.
Plus d’infos : https://www.nato.int/cps/en/natohq/news_230917.htm (https://www.nato.int/cps/en/natohq/news_230917.htm)
💻 Opération INTERPOL : Un coup dur contre la cybercriminalité financière
Plus de 5 500 arrestations et la saisie de 400 millions USD, résultats d'une opération mondiale coordonnée.
Plus d’infos : https://www.interpol.int/en/News-and-Events/News/2024/INTERPOL-financial-crime-operation-makes-record-5-500-arrests-seizures-worth-over-USD-400-million (https://www.interpol.int/en/News-and-Events/News/2024/INTERPOL-financial-crime-operation-makes-record-5-500-arrests-seizures-worth-over-USD-400-million)
💻 Ransomware : L'énergie du Costa Rica sous attaque
La société d'État RECOPE contrainte de basculer en mode manuel après une cyberattaque paralysante.
Plus d’infos : https://therecord.media/costa-rica-state-energy-company-ransomware (https://therecord.media/costa-rica-state-energy-company-ransomware)
💻 SmokeLoader : Le malware fait son retour
Les cybercriminels exploitent d'anciennes vulnérabilités pour diffuser SmokeLoader et compromettre des systèmes critiques.
Plus d’infos : https://thehackernews.com/2024/12/smokeloader-malware-resurfaces.html (https://thehackernews.com/2024/12/smokeloader-malware-resurfaces.html)
💻 L'IA générative : Une nouvelle arme pour les cyberattaquants
Les outils d'intelligence artificielle générative utilisés pour automatiser et sophistiquer les cyberattaques à grande échelle.
Plus d’infos : https://securityaffairs.com/171582/uncategorized/how-threat-actors-can-use-generative-artificial-intelligence.html (https://securityaffairs.com/171582/uncategorized/how-threat-actors-can-use-generative-artificial-intelligence.html)


📞 Questions ou suggestions ? Contactez la hotline de RadioCSIRT : 07 68 72 20 09


🎧 Écoutez-nous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, Amazon Music, et sur notre site officiel : https://www.radiocsirt.org (https://www.radiocsirt.org)


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT #112 - Vos News quotidiennes Cybersécurité du 3 Décembre 2024


🎙️ RadioCSIRT #113 : Vos news quotidiennes Cybersécurité - Mardi 5 décembre 2024
📋 Sujets abordés aujourd'hui :
💻 L'Inde renforce ses capacités face aux cybermenaces
L'Inde met en œuvre des initiatives pour protéger ses infrastructures critiques et contrer les cyberattaques.
Plus d’infos : https://www.cysecurity.news/2024/12/how-india-is-gearing-up-to-tackle-cyber.html (https://www.cysecurity.news/2024/12/how-india-is-gearing-up-to-tackle-cyber.html)
💻 Les États-Unis publient des directives contre les menaces liées à la Chine
Une collaboration entre la CISA et ses partenaires internationaux pour contrer les compromissions de réseaux critiques par des acteurs affiliés à la RPC.
Plus d’infos : https://www.cisa.gov/news-events/alerts/2024/12/03/cisa-and-partners-release-joint-guidance-prc-affiliated-threat-actor-compromising-networks-global (https://www.cisa.gov/news-events/alerts/2024/12/03/cisa-and-partners-release-joint-guidance-prc-affiliated-threat-actor-compromising-networks-global)
💻 Stoli USA dépose le bilan après une attaque par ransomware
L'attaque a paralysé les systèmes critiques du fabricant de vodka, entraînant d'importantes perturbations.
Plus d’infos : https://www.bleepingcomputer.com/news/security/vodka-maker-stoli-files-for-bankruptcy-in-us-after-ransomware-attack/ (https://www.bleepingcomputer.com/news/security/vodka-maker-stoli-files-for-bankruptcy-in-us-after-ransomware-attack/)
💻 Apple accusé d'espionner ses employés via iCloud
Une plainte en Californie dénonce des pratiques de surveillance intrusives par le géant technologique.
Plus d’infos :https://www.clubic.com/actualite-545867-apple-accuse-d-espionner-ses-salaries-avec-leur-compte-icloud-personnels.html
https://www.reuters.com/technology/apple-accused-silencing-workers-spying-personal-devices-2024-12-02/
💻 Europol démantèle un service de messagerie chiffrée utilisé par des criminels
L'opération internationale cible Matrix, une plateforme de communication exploitée pour des activités illégales.
Plus d’infos :https://www.europol.europa.eu/media-press/newsroom/news/international-operation-takes-down-another-encrypted-messaging-service-used-criminals
https://www.ft.com/content/ce927443-fc93-4b88-adb3-2ed3cca8caa9
📞 Questions ou suggestions ?
Laissez-nous un message sur la hotline de RadioCSIRT : 07 68 72 20 09
🎧 Écoutez-nous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, Amazon Music, et sur notre site officiel : https://www.radiocsirt.org (https://www.radiocsirt.org)


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT #113 - Vos News quotidiennes Cybersécurité du 4 Décembre 2024


🎙️ RadioCSIRT #113 : Vos news quotidiennes Cybersécurité - Mercredi 4 décembre 2024
📋 Sujets abordés aujourd'hui :
💻 L'Inde renforce ses capacités face aux cybermenaces
L'Inde met en œuvre des initiatives pour protéger ses infrastructures critiques et contrer les cyberattaques.
Plus d’infos : https://www.cysecurity.news/2024/12/how-india-is-gearing-up-to-tackle-cyber.html (https://www.cysecurity.news/2024/12/how-india-is-gearing-up-to-tackle-cyber.html)
💻 Les États-Unis publient des directives contre les menaces liées à la Chine
Une collaboration entre la CISA et ses partenaires internationaux pour contrer les compromissions de réseaux critiques par des acteurs affiliés à la RPC.
Plus d’infos : https://www.cisa.gov/news-events/alerts/2024/12/03/cisa-and-partners-release-joint-guidance-prc-affiliated-threat-actor-compromising-networks-global (https://www.cisa.gov/news-events/alerts/2024/12/03/cisa-and-partners-release-joint-guidance-prc-affiliated-threat-actor-compromising-networks-global)
💻 Stoli USA dépose le bilan après une attaque par ransomware
L'attaque a paralysé les systèmes critiques du fabricant de vodka, entraînant d'importantes perturbations.
Plus d’infos : https://www.bleepingcomputer.com/news/security/vodka-maker-stoli-files-for-bankruptcy-in-us-after-ransomware-attack/ (https://www.bleepingcomputer.com/news/security/vodka-maker-stoli-files-for-bankruptcy-in-us-after-ransomware-attack/)
💻 Apple accusé d'espionner ses employés via iCloud
Une plainte en Californie dénonce des pratiques de surveillance intrusives par le géant technologique.
Plus d’infos :https://www.clubic.com/actualite-545867-apple-accuse-d-espionner-ses-salaries-avec-leur-compte-icloud-personnels.html
https://www.reuters.com/technology/apple-accused-silencing-workers-spying-personal-devices-2024-12-02/
💻 Europol démantèle un service de messagerie chiffrée utilisé par des criminels
L'opération internationale cible Matrix, une plateforme de communication exploitée pour des activités illégales.
Plus d’infos :https://www.europol.europa.eu/media-press/newsroom/news/international-operation-takes-down-another-encrypted-messaging-service-used-criminals
https://www.ft.com/content/ce927443-fc93-4b88-adb3-2ed3cca8caa9
📞 Questions ou suggestions ?
Laissez-nous un message sur la hotline de RadioCSIRT : 07 68 72 20 09
🎧 Écoutez-nous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, Amazon Music, et sur notre site officiel : https://www.radiocsirt.org (https://www.radiocsirt.org)


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.


🎙️ RadioCSIRT #114 : Vos news quotidiennes Cybersécurité - Jeudi 5 décembre 2024
📋 Au programme aujourd'hui :
💻 Alerte de la CISA sur des failles critiques exploitables
Les vulnérabilités dans des infrastructures essentielles pourraient être utilisées à des fins malveillantes.
Plus d’infos : https://www.cysecurity.news/2024/12/cisa-warns-of-critical-exploits-in.html (https://www.cysecurity.news/2024/12/cisa-warns-of-critical-exploits-in.html)
💻 Des hackers russes exploitent les tunnels Cloudflare pour espionner l'Ukraine
Une campagne sophistiquée révèle l'utilisation de technologies de contournement pour collecter des informations sensibles.
Plus d’infos : https://therecord.media/russian-state-hackers-abuse-cloudflare-tunnels-spy-on-ukraine (https://therecord.media/russian-state-hackers-abuse-cloudflare-tunnels-spy-on-ukraine)
💻 Démantèlement de Manson, un marché noir du cybercrime
La police met fin à un vaste réseau de sites de shopping frauduleux et arrête des suspects clés.
Plus d’infos :https://www.bleepingcomputer.com/news/security/police-shuts-down-manson-cybercrime-market-fake-shops-arrests-key-suspects/
Plus d’infos : https://www.europol.europa.eu/media-press/newsroom/news/fraudulent-shopping-sites-tied-to-cybercrime-marketplace-taken-offline (https://www.europol.europa.eu/media-press/newsroom/news/fraudulent-shopping-sites-tied-to-cybercrime-marketplace-taken-offline)
💻 CERT-FR publie un nouvel avis critique sur des vulnérabilités récentes pour MISP
Analyse des risques et recommandations pour les entreprises françaises face aux failles découvertes.
Plus d’infos : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1044/ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1044/)
📞 Questions ou suggestions ?
Laissez-nous un message sur la hotline de RadioCSIRT : 07 68 72 20 09
🎧 Écoutez-nous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, Amazon Music, et sur notre site officiel : https://www.radiocsirt.org (https://www.radiocsirt.org)
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT #114 - Vos News quotidiennes Cybersécurité du 5 Décembre 2024


🎙️ RadioCSIRT #115 : Vos actualités quotidiennes en cybersécurité - Vendredi 6 décembre 2024
📋 Au programme aujourd'hui :
💻 Vulnérabilité zero-day dans Mitel MiCollab
Une faille non corrigée dans Mitel MiCollab permet à des attaquants d'accéder à des fichiers sensibles en combinant une vulnérabilité de lecture arbitraire de fichiers avec une faille de contournement d'authentification.
Plus d’infos : https://www.theregister.com/2024/12/06/mitel_micollab_0day/ (https://www.theregister.com/2024/12/06/mitel_micollab_0day/)
💻 Un cheval de Troie Android dérobe 3 000 $ par victime
Un nouveau malware cible les utilisateurs Android, se faisant passer pour des applications légitimes afin de voler jusqu'à 3 000 $ par victime.
Plus d’infos :
https://www.cleafy.com/cleafy-labs/droidbot-insights-from-a-new-turkish-maas-fraud-operation
https://thehackernews.com/2024/12/this-3000-android-trojan-targeting.html
https://www.01net.com/actualites/cyberattaque-cours-contre-8-banques-francaises-un-virus-cherche-piller-compte.html
💻 Démantèlement d'un réseau de phishing téléphonique en Europe
Une opération internationale a permis l'arrestation de membres d'un gang spécialisé dans le phishing téléphonique en Belgique et aux Pays-Bas.
Plus d’infos : https://www.europol.europa.eu/media-press/newsroom/news/international-operation-against-phone-phishing-gang-in-belgium-and-netherlands (https://www.europol.europa.eu/media-press/newsroom/news/international-operation-against-phone-phishing-gang-in-belgium-and-netherlands)
💻 Multiples vulnérabilités dans Microsoft Edge
Plusieurs failles ont été découvertes dans Microsoft Edge, permettant des contournements de la politique de sécurité.
Plus d’infos : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1047/ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1047/)
💻 Vulnérabilités dans le noyau Linux d'Ubuntu
Des vulnérabilités dans le noyau Linux d'Ubuntu peuvent entraîner une élévation de privilèges et une atteinte à la confidentialité des données.
Plus d’infos : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1049/ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1049/)
💻 Lancement de Vanir par Google
Google annonce le lancement de Vanir, un outil open-source de validation des correctifs de sécurité.
Plus d’infos : https://security.googleblog.com/2024/12/announcing-launch-of-vanir-open-source.html (https://security.googleblog.com/2024/12/announcing-launch-of-vanir-open-source.html)
📞 Questions ou suggestions ?
Laissez-nous un message sur la hotline de RadioCSIRT : 07 68 72 20 09
🎧 Écoutez-nous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, Amazon Music, et sur notre site officiel : https://www.radiocsirt.org (https://www.radiocsirt.org)
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT #115 - Vos News quotidiennes Cybersécurité du 6 Décembre 2024


🎙️ RadioCSIRT #116 : Vos actualités quotidiennes en cybersécurité - Samedi 7 décembre 2024
📋 Au programme aujourd'hui :
💻 Collaboration entre la Maison Blanche et les chercheurs en cybersécurité
La Maison Blanche annonce son soutien officiel à la collaboration avec les chercheurs en cybersécurité pour renforcer les politiques de sécurité nationales.
Plus d’infos : https://www.scworld.com/news/white-house-endorses-collaboration-with-cybersecurity-researchers (https://www.scworld.com/news/white-house-endorses-collaboration-with-cybersecurity-researchers)
💻 Nouveau guide TLP v2 publié
Découvrez la nouvelle version du protocole TLP (Traffic Light Protocol) avec des améliorations pour faciliter l'échange sécurisé d'informations.
Plus d’infos : https://www.first.org/tlp/docs/v2/tlp-v2-fr.pdf (https://www.first.org/tlp/docs/v2/tlp-v2-fr.pdf)
📞 Questions ou suggestions ?
Laissez-nous un message sur la hotline de RadioCSIRT : 07 68 72 20 09
🎧 Écoutez-nous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, Amazon Music, et sur notre site officiel : https://www.radiocsirt.org (https://www.radiocsirt.org)
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT #116 - Vos News quotidiennes Cybersécurité du 7 Décembre 2024


🎙️ RadioCSIRT #117 - Vos actualités quotidiennes en cybersécurité du Dimanche 8 décembre 2024
📋 Au programme aujourd'hui :
💻 Fuite massive de données d'un fournisseur de chatbots IA
Un fournisseur de chatbots IA a exposé plus de 346 000 fichiers contenant des informations sensibles, y compris des documents d'identité, des CV et des dossiers médicaux, en raison d'une mauvaise configuration d'un stockage cloud.
Plus d’infos : https://www.malwarebytes.com/blog/news/2024/12/ai-chatbot-provider-exposes-346000-customer-files-including-id-documents-resumes-and-medical-records (https://www.malwarebytes.com/blog/news/2024/12/ai-chatbot-provider-exposes-346000-customer-files-including-id-documents-resumes-and-medical-records)
💻 Recommandation des autorités américaines : utilisez des applications chiffrées
Les responsables américains exhortent les citoyens à adopter des applications de messagerie chiffrées pour se protéger contre les cyberattaques ciblant les infrastructures de télécommunications.
Plus d’infos : https://www.nbcnews.com/tech/security/us-officials-urge-americans-use-encrypted-apps-cyberattack-rcna182694?cid=sm_npd_nn_tw_ma&amp;taid=674f74ddb71f280001078ab8&amp;utm_campaign=trueanthem&amp;utm_medium=social&amp;utm_source=twitter (https://www.nbcnews.com/tech/security/us-officials-urge-americans-use-encrypted-apps-cyberattack-rcna182694?cid=sm_npd_nn_tw_ma&amp;taid=674f74ddb71f280001078ab8&amp;utm_campaign=trueanthem&amp;utm_medium=social&amp;utm_source=twitter)
💻 Surveillance numérique en Russie : utilisation d'une application trojanisée
Le FSB a été accusé d'utiliser une application trojanisée pour surveiller un programmeur russe, mettant en lumière l'utilisation croissante de logiciels espions pour cibler des dissidents.
Plus d’infos : https://thehackernews.com/2024/12/fsb-uses-trojan-app-to-monitor-russian.html (https://thehackernews.com/2024/12/fsb-uses-trojan-app-to-monitor-russian.html)
📞 Questions ou suggestions ?
Laissez-nous un message sur la hotline de RadioCSIRT : 07 68 72 20 09
🎧 Écoutez-nous et abonnez vous  sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, Amazon Music.
Le site officiel de RadioCSIRT : https://www.radiocsirt.org (https://www.radiocsirt.org)
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT #117 - Vos News quotidiennes Cybersécurité du 8 Décembre 2024


🎙️ RadioCSIRT #118 - Episode spécial SIM3 V2 Interim 
📋 Au programme aujourd'hui :
💻 Publication de la norme SIM3 v2 interim : une avancée majeure pour les CSIRTs
La version 2 interim du modèle SIM3 met à jour les standards pour mesurer la maturité des équipes de réponse aux incidents de sécurité (CSIRTs). Ce modèle inclut de nouveaux paramètres et outils pour mieux gérer les incidents, de la prévention à la résolution, tout en s'adaptant aux exigences modernes.
📄 Consultez le document complet : https://opencsirt.org/wp-content/uploads/2023/11/SIM3_v2_interim_standard.pdf (https://opencsirt.org/wp-content/uploads/2023/11/SIM3_v2_interim_standard.pdf)
💻 Un outil en ligne pour évaluer la maturité des CSIRTs
L'Open CSIRT Foundation propose un outil pratique permettant aux CSIRTs de réaliser des auto-évaluations guidées selon le modèle SIM3. Une solution pour identifier les axes d'amélioration et renforcer la sécurité.
🔗 Essayez l'outil : https://opencsirt.org/csirt-maturity/sim3-online-tool/ (https://opencsirt.org/csirt-maturity/sim3-online-tool/)
💻 Certification SIM3 : formez-vous pour devenir un auditeur certifié
Une formation dédiée est désormais disponible pour les experts souhaitant approfondir leurs connaissances sur SIM3 et devenir auditeurs certifiés.
🔗 En savoir plus sur la certification : https://opencsirt.org/csirt-maturity/sim3-certified-auditor-training/ (https://opencsirt.org/csirt-maturity/sim3-certified-auditor-training/)
💻 Un code d’éthique pour les CSIRTs : garantir des pratiques exemplaires
Le code d’éthique développé pour les CSIRTs offre des lignes directrices sur la confidentialité, la résilience et la transparence. Une ressource incontournable pour établir des standards éthiques dans vos équipes.
🔗 Détails sur le code d’éthique : https://opencsirt.org/csirt-maturity/code-of-ethics/ (https://opencsirt.org/csirt-maturity/code-of-ethics/)
📞 Questions ou suggestions ?
Laissez-nous un message sur la hotline de RadioCSIRT : 07 68 72 20 09
🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, Amazon Music.
🌐 Le site officiel de RadioCSIRT : https://www.radiocsirt.org (https://www.radiocsirt.org)
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT #118 - Episode spécial SIM3 V2 Interim

This year’s presidential election was the most secure on record, according to John Cohen, executive director of a program for countering hybrid threats at the nonprofit Center for Internet Security. On StateScoop’s Priorities Podcast, Cohen explains that despite receiving more than 100 bomb threats, years of preparation for Election Day 2024 enabled local election officials and law enforcement to continue voting operations with minimal disruption. “We looked at potential for physical threats, cyber threats, we looked at efforts to undermine confidence in the election process or confuse voters by foreign intelligence services and non-state threat actors. And then we began looking at potential for disruptive events, the use of swatting, bomb threats, white powder envelope, suspicious devices that would be used to disrupt voting and vote tabulation,” he says. Joining him is Marci Andino, senior director of CIS’s Election Infrastructure Information Sharing and Analysis Center, who says that the threats election officials saw on Nov. 5 were precisely what they had been preparing for.

New episodes of StateScoop’s Priorities Podcast are posted each Wednesday.
For more of the latest news and trends across the state and local government technology community, subscribe to the Priorities Podcast on Apple Podcasts, Google Podcasts,Soundcloud or Spotify.

Bomb threats and cyberattacks: How election officials prepared for the 2024 election

01 02 2025  Pastor Paul Interview - Michael - 2025 Begins with Dangers

Greg Otto talks with Jackie Burns-Koven, Head of Cyber Threat Intelligence at Chainalysis. They discuss research from Chainalysis that shows a 35% drop in ransom payments over the second half of 2024. They also discuss the growing refusal of victims to pay ransoms and how attackers are adapting their tactics. Additionally, she highlights the influence of Ransomware-as-a-Service, the evolution of data leak sites, and the effectiveness of international collaboration in combating these cyber threats.

In our reporter chat, Greg talks with Tim Starks about the Trump administration’s nominee for national cyber director. 

Chainalysis’ Jackie Burns-Koven on the drop in ransomware payments

When Silence Isn't an Option: Supporting Voices Under Pressure
In this powerful episode, we explore the growing challenge faced by journalists, commentators, researchers, and everyday citizens who experience intimidation for expressing their views.
What happens when sharing your perspective leads to harassment, property damage, or threats? And why does this matter to everyone, not just those directly affected?
Join us as we unpack:

Why intimidation tactics are often a sign your voice matters
Evidence-based techniques to manage anxiety and panic responses
Practical safety measures that don't require silence
How to build resilience through community and purpose
When and how to seek professional support

We dive into the psychological impact of being targeted, share stories of those who've faced these challenges, and offer actionable strategies for continuing important work despite pressure.
This isn't just about individual courage—it's about protecting our collective right to information. When voices are silenced through intimidation, we all lose access to the facts we need to understand our world.
Whether you're personally experiencing intimidation or want to support those who are, this episode provides the tools and perspective to respond effectively while prioritizing wellbeing.
Your voice matters. Your safety matters. And knowing how to protect both is more important than ever.
Full article and additional resources available here: https://akiroq.com/blog/supporting-voices-under-pressure-a-guide-for-those-facing-intimidation

Supporting Voices Under Pressure

Riot Ten & Versa - Threats is out now on all platforms: https://monster.cat/threats
Get new music weekly - subscribe to Monstercat Uncaged: https://monster.cat/uncaged

Follow Monstercat for new music content, news, merch, and more: https://ffm.bio/monstercat
Join the conversation on Discord: https://discord.com/invite/monstercat

▼ Follow Riot Ten
TikTok: https://tiktok.com/@riottenmusic
Twitter: https://twitter.com/RiotTenMusic
Facebook: https://facebook.com/RiotTen
Instagram: https://instagram.com/riottenmusic
Apple Music: https://music.apple.com/artist/riot-ten/470840226
Spotify: https://open.spotify.com/artist/2Zxy5LwBatI5kw4uponwHQ

▼ Follow Versa
Spotify: https://open.spotify.com/artist/7lm6PfYsdEvxXIqA5LaCA3
Apple Music: https://music.apple.com/artist/versa/1473836881
Instagram: https://instagram.com/versadubz
Facebook: https://facebook.com/versadubz
X: https://x.com/versadubz
---
Monstercat is one of electronic music's most influential independent record labels. With five releases a week across its Uncaged, Instinct, and Silk labels, we've topped radio and streaming charts worldwide, offering a diverse range of genres across bass, dance, pop, house, chill, electronic, and more. Backed by passionate employees, driven artists, and the dedication of fans worldwide, Monstercat proves that independent labels have the ability to reshape and reimagine the music industry landscape.
---
#dubstep #monstercat #uncaged #riotten #versa

Threats

🎧 Stream / Download

Riot Ten & Versa - Threats

THREATS

Tonight, Thursday, April 24th, at 6 pm on The Brian Crombie Hour I interview ✅ Darcy McNeil. ALL my 🎤 podcasts and 🎦 video casts can be accessed any time on my web site https://briancrombie.com which holds repository of all my shows. 📌 Darcy McNeil is a writer and thinker from the wild west coast of British Columbia, McNeil’s work explores Canada’s identity and its crucial role in the future of Western civilization. Through his Substack platform, he has become a powerful commentator on the threats facing Canada, particularly from its southern neighbor. His essays, including "Trump’s Narcissism", "Canada Fights U.S. Terrorism", and "Why Alberta is Being So F**ing Stupid Right Now", pull no punches in exposing the risks of economic coercion, political pressure, and cultural erosion. Darcy McNeil talks about what he sees are threats to Canada. The Brian Crombie Hour airs ⏰ 6:00 pm nightly. Please subscribe to my YouTube channel: https://bit.ly/2Oioec8. Stream, listen, like, watch and share. Thank You!

#briancrombie #crombie #briancrombieshow #briancrombiehour #thebriancrombiehour #briancrombiecom #mississaugapolitics #torontopolitics #ontariopolitics #canadapolitics #mississauga #transit #transitalliance #podcasts

Darcy McNeil | Threats to Canada

i have to piss sooooooooooooooooooooooooooooooooo bad

PUTANG INA MO BISAKOL!!!!!!!!!!!

Each Wednesday, StateScoop’s Priorities Podcast explores the latest in state and local government technology news and analysis. Listen to in-depth conversations with government and industry’s top executives, and learn about trending stories affecting state and local IT leaders ranging from modernization and digital accessibility to the latest advances in generative artificial intelligence.

Brian Crombie has 20 years of corporate experience, a depth of knowledge in all facets of finance, strategic planning and corporate / business development for a wide breadth of companies in several industries. Brian has deep political, community and charitable involvement as well.

Empowering a creative and passionate community through innovation. Welcome to the Family!

New tracks tagged #Threats