
🎙 RadioCSIRT #83 - Vos news quotidiennes Cyber du Mardi 5 Novembre 2024 🎧

🔐 Au programme :


💻 Fuite de données présumée chez Orange
Un acteur malveillant a mis en vente des données prétendument volées à l’opérateur de télécommunications Orange S.A., exposant potentiellement des informations sensibles. Cette attaque soulève des questions sur la sécurité des grandes entreprises de télécom.
📌 Lien vers l'article : https://darkwebinformer.com/a-threat-actor-is-allegedly-selling-data-of-orange-s-a/


💻 CVSS v4.0 : un an après, bilan sur son adoption
Un an après l’introduction du Common Vulnerability Scoring System (CVSS) v4.0, un rapport analyse son adoption et son impact sur la gestion des vulnérabilités. Ce nouveau standard de notation permet une meilleure priorisation des risques en cybersécurité.
📌 Lien vers l'article : https://www.first.org/blog/20241104-CVSS-v4_0-Turns-One-Year-Old


💻 Abus de l'API DocuSign pour des factures frauduleuses
L’API de DocuSign a été exploitée pour envoyer de fausses factures réalistes, ciblant des utilisateurs par le biais de courriels semblant authentiques. Cette méthode sophistiquée augmente les risques de phishing financier.
📌 Lien vers l'article : https://www.bleepingcomputer.com/news/security/docusigns-envelopes-api-abused-to-send-realistic-fake-invoices/


💻 Ajout de vulnérabilités critiques au catalogue de la CISA
La CISA a récemment ajouté deux nouvelles vulnérabilités à son catalogue des failles activement exploitées. Cette initiative aide les organisations à prioriser leurs efforts de remédiation pour protéger leurs infrastructures critiques.
📌 Lien vers l'article : https://www.cisa.gov/news-events/alerts/2024/11/04/cisa-adds-two-known-exploited-vulnerabilities-catalog


📞 Des questions ou suggestions ? Laissez-nous un message au 07 68 72 20 09 !

📲 Écoutez RadioCSIRT sur : Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube et Amazon Music.

📧 S’abonner à la newsletter de RadioCSIRT pour ne manquer aucun épisode : https://podcast.ausha.co/radiocsirt

#Cybersécurité #RadioCSIRT #Orange #CVSSv4 #DocuSign #CISA
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT - Vos news quotidienne Cybersécurité du 5 novembre 2024

Today, we delve into the emotional intricacies of belonging and isolation through the narrative of Reddit user u/MindAlternative6352, shared on November 3, 2024. This poignant story reflects on feelings of loneliness and the challenges of forging connections, highlighting the importance of vulnerability and communication in overcoming these struggles.

For those seeking immediate support, consider reaching out to these international helplines:

- Samaritans: [samaritans.org](https://www.samaritans.org/) (UK)
- Befrienders Worldwide: [befrienders.org](https://www.befrienders.org/) (Global)
- International Association for Suicide Prevention: [iasp.info/resources/Crisis_Centres](https://iasp.info/resources/Crisis_Centres) (Global)

To read the full conversation and explore the insights shared, visit the original thread here:

https://www.reddit.com/r/emotionalsupport/comments/1fsln05/my_life_lately/

Feeling Like an Outsider: The Search for Belonging EP 02

Today, we focus on the psychological complexities of self-worth and emotional healing through the story of u/Annual_Error_2855, shared on October 5, 2023. This narrative explores the profound impact of a near-fatal accident and the emotional turmoil that follows, highlighting the importance of vulnerability and connection in processing trauma.

For those seeking immediate support, consider reaching out to these international helplines:

- Samaritans: [samaritans.org](https://www.samaritans.org/) (UK)
- Befrienders Worldwide: [befrienders.org](https://www.befrienders.org/) (Global)
- International Association for Suicide Prevention: [iasp.info/resources/Crisis_Centres](https://iasp.info/resources/Crisis_Centres) (Global)

To read the full conversation and explore the insights shared, visit the original thread here:

https://www.reddit.com/r/emotionalsupport/comments/1fsln05/i_almost_died_today/

“I Almost Died Today.” EP 03

This is a song that talks about the struggles of life and how unfair it sometimes is. We then end up realizing it was all our fault in the end. Its called hi hellow as it is the first song I have uploaded and so its my way of saying hi to the world. 
enjoy! :)

hi, hellow...


🎙 RadioCSIRT Episode 84 - Vos news quotidiennes Cyber du Mercredi 6 Novembre 2024 🎧  


🔐 Au programme :


💻 Développeurs JavaScript ciblés par des bibliothèques de code malveillantes  
Des centaines de bibliothèques JavaScript malveillantes ont récemment ciblé les développeurs, introduisant des backdoors dans leurs projets et compromettant potentiellement la chaîne d'approvisionnement logicielle. Une alerte pour tous les professionnels utilisant ce langage.  
📌 Lien vers l'article : https://arstechnica.com/security/2024/11/javascript-developers-targeted-by-hundreds-of-malicious-code-libraries/


💻 Avis CERT-FR sur des vulnérabilités critiques  
Le CERT-FR a publié un avis sur plusieurs vulnérabilités critiques affectant des infrastructures sensibles. Ces failles exposent des systèmes critiques à des risques d'intrusion, mettant en lumière l'importance de mises à jour rapides et efficaces.  
📌 Lien vers l'article : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0941/


💻 Données militaires en Ukraine exposées via Google  
Un rapport révèle que des données sensibles concernant les positions militaires en Ukraine ont été rendues accessibles par des services de localisation Google. Cette fuite involontaire expose des informations stratégiques dans un contexte de conflits géopolitiques.  
📌 Lien vers l'article : https://therecord.media/ukraine-google-locations-revealing-military


💻 APT36 cible Windows avec ElizarAT  
Le groupe APT36, également connu sous le nom de Transparent Tribe, a intensifié ses attaques contre les systèmes Windows avec un nouveau malware nommé ElizarAT. Ce dernier permet une surveillance extensive et le vol de données dans des environnements spécifiques.  
📌 Lien vers l'article : https://gbhackers.com/apt36-elizarat-windows-attacks/


💻 Arrestation d’un Canadien pour extorsion de données de Snowflake  
Un homme canadien a été arrêté pour extorsion après avoir accédé illégalement aux données de l’entreprise Snowflake. Cette arrestation met en lumière la nécessité de renforcer les protocoles de sécurité dans les infrastructures de cloud.  
📌 Lien vers l'article : https://krebsonsecurity.com/2024/11/canadian-man-arrested-in-snowflake-data-extortions/


💻 ToxicPanda : Nouveau malware bancaire ciblant Android  
Un nouveau malware bancaire, nommé ToxicPanda, cible les utilisateurs Android en accédant à leurs informations bancaires et en dérobant des données financières. Ce malware met en péril la sécurité des appareils mobiles et des transactions numériques.  
📌 Lien vers l'article : https://thehackernews.com/2024/11/new-android-banking-malware-toxicpanda.html


📞 Des questions ou suggestions ? Laissez-nous un message au 07 68 72 20 09 !  


📲 Écoutez RadioCSIRT sur : Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube et Amazon Music.  


📧 S’abonner à la newsletter de RadioCSIRT pour ne manquer aucun épisode : https://podcast.ausha.co/radiocsirt  


#Cybersécurité #RadioCSIRT #JavaScript #CERTFR #Ukraine #APT36 #Snowflake #ToxicPanda
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT - Vos news quotidienne Cybersécurité du 6 Novembre 2024


🎙 RadioCSIRT Episode 85 - Vos news quotidiennes Cyber du Jeudi 7 Novembre 2024 🎧
🔐 Au programme :
💻 Lutte contre les publicités malveillantes en ligne
Le National Cyber Security Centre (NCSC) du Royaume-Uni lance une initiative pour réduire les publicités malveillantes.
📌 Lien vers l'article : https://www.ncsc.gov.uk/blog-post/helping-banish-malicious-adverts
💻 Interdiction de Telegram à l’Université d’Ukraine
Une université en Ukraine a pris la décision d’interdire l’utilisation de Telegram en raison de préoccupations en matière de sécurité.
📌 Lien vers l'article : https://therecord.media/ukraine-university-bans-telegram
💻 Cyberattaque contre les fourgons pénitentiaires britanniques
Une cyberattaque a ciblé le système de gestion des fourgons pénitentiaires au Royaume-Uni, mettant en lumière les vulnérabilités de certaines infrastructures de transport pénitentiaire.
📌 Lien vers l'article : https://therecord.media/british-prison-vans-cyberattack
💻 Loi allemande pour protéger les chercheurs en cybersécurité
L'Allemagne prépare une loi visant à protéger les chercheurs qui découvrent des failles de sécurité. Ce projet législatif vise à encourager les signalements de vulnérabilités sans risquer de poursuites pour les chercheurs en sécurité.
📌 Lien vers l'article : https://www.bleepingcomputer.com/news/security/germany-drafts-law-to-protect-researchers-who-find-security-flaws/
💻 Avis de sécurité critiques du CERT-FR
Le CERT-FR publie de nouveaux avis de sécurité pour plusieurs vulnérabilités critiques.
📌 Lien vers l'article 1 : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0946/
📌 Lien vers l'article 2 : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0945/
📌 Lien vers l'article 3 : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0947/
💻 Opération INTERPOL contre 22 000 adresses IP malveillantes
INTERPOL a mené une opération internationale réussissant à désactiver plus de 22 000 adresses IP associées à des activités malveillantes, démontrant l'impact de la coopération mondiale dans la lutte contre la cybercriminalité.
📌 Lien vers l'article : https://www.interpol.int/News-and-Events/News/2024/INTERPOL-cyber-operation-takes-down-22-000-malicious-IP-addresses
📞 Des questions ou suggestions ? Laissez-nous un message au 07 68 72 20 09 !
📲 Écoutez RadioCSIRT sur : Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube et Amazon Music.
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT - Vos news quotidienne Cybersécurité du 7 Novembre 2024


🎙 RadioCSIRT Episode 86 - Vos news quotidiennes Cyber du Vendredi 8 Novembre 2024 🎧

🔐 Au programme :


💻 Piratage de Free : données de 19 millions d’utilisateurs menacées
La CNIL fait marche arrière et drama chez les attaquants
📌 Lien vers l'article : https://securite.developpez.com/actu/364466/Piratage-de-Free-des-cybercriminels-pretendaient-avoir-vendu-les-donnees-de-19-millions-d-utilisateurs-dont-l-IBAN-de-5-millions-d-entre-eux-Et-si-les-donnees-n-avaient-pas-ete-vendues/ (https://securite.developpez.com/actu/364466/Piratage-de-Free-des-cybercriminels-pretendaient-avoir-vendu-les-donnees-de-19-millions-d-utilisateurs-dont-l-IBAN-de-5-millions-d-entre-eux-Et-si-les-donnees-n-avaient-pas-ete-vendues/)


💻 Fuite de données : Intermarché sème la panique par erreur
Intermarché a déclenché une vague d’inquiétude en raison d’une fuite de données présumée, qui s’est finalement avérée être une fausse alerte. Cet incident montre l'impact que peuvent avoir les erreurs de communication sur la perception de la sécurité des données.
📌 Lien vers l'article : https://www.01net.com/actualites/intermarche-victime-cyberattaque-donnees-personnelles-compromises.html (https://www.01net.com/actualites/intermarche-victime-cyberattaque-donnees-personnelles-compromises.html)


💻 Ajout de quatre vulnérabilités critiques au catalogue de la CISA
La CISA a élargi son catalogue des vulnérabilités exploitées activement, ajoutant quatre nouvelles failles. Ces mises à jour aident les organisations à prioriser leurs efforts de correction pour protéger les infrastructures essentielles.
📌 Lien vers l'article : https://www.cisa.gov/news-events/alerts/2024/11/07/cisa-adds-four-known-exploited-vulnerabilities-catalog (https://www.cisa.gov/news-events/alerts/2024/11/07/cisa-adds-four-known-exploited-vulnerabilities-catalog)


💻 Avis de sécurité du CERT-FR sur VEEAM Backup
Le CERT-FR a émis un avis de sécurité concernant une vulnérabilité critique affectant veeam backup. Cet avis appelle les équipes de sécurité à déployer les correctifs pour éviter des exploitations malveillantes.
📌 Lien vers l'article : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0949/ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0949/)


💻 Guide : Créez votre cloud personnel Ubuntu sécurisé
Un guide détaillé sur la création d’un cloud personnel sécurisé avec Ubuntu est maintenant disponible. Cette solution permet aux utilisateurs de prendre le contrôle de leurs données et de créer un espace sécurisé pour leur stockage.

📌 Lien vers l'article : https://www.linuxjournal.com/content/building-your-own-ubuntu-personal-cloud-step-step-guide-creating-secure-data-haven (https://www.linuxjournal.com/content/building-your-own-ubuntu-personal-cloud-step-step-guide-creating-secure-data-haven)


📞 Des questions ou suggestions ? Laissez-nous un message au 07 68 72 20 09 !

📲 Écoutez RadioCSIRT sur : Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube et Amazon Music.

Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT - Vos news quotidienne Cybersécurité du  Vendredi 8 Novembre 2024

Gaby Elsol’s latest song offers a profound exploration of emotional struggle and the healing power of connection. From the outset, the artist establishes a confessional tone, inviting listeners to engage with themes of vulnerability and introspection. This raw honesty sets the stage for a narrative that delves deeply into the complexities of the human experience.



Throughout the piece, Elsol grapples with feelings of despair and the weight of past mistakes, illustrating a poignant struggle with depression. The juxtaposition of darkness and the hope embodied in another person creates a powerful dynamic, suggesting that love can serve as a guiding light in moments of turmoil. This interplay between sorrow and solace is a testament to the intricate nature of relationships, where healing often emerges from the support we receive from those we cherish.



The imagery presented evokes a sense of overwhelming emotion, effectively conveying the intensity of mental anguish. Elsol’s expressions of pain resonate with listeners, articulating the often visceral experience of battling inner demons. This sense of struggle is further emphasized by the acknowledgment that external solutions, such as medication, may not address the deeper emotional void; true healing is found in the nurturing bonds we forge with others.



As the song unfolds, a yearning for reassurance becomes evident, highlighting the importance of companionship during turbulent times. This longing underscores the idea that love is not merely a refuge but also a source of strength that can help navigate the uncertainties of life. The fear of fading away, coupled with the hope for continuity in love, encapsulates the fragile nature of human existence, where emotional connections become vital lifelines.



Ultimately, Gaby Elsol's composition serves as a rich tapestry of vulnerability, love, and the quest for healing in the face of emotional chaos. Through evocative imagery and profound themes, the artist articulates a journey that resonates universally—the struggle against inner turmoil while seeking the light found in meaningful relationships. This song stands as a reminder of the enduring power of love and connection, emphasizing that, even in our darkest moments, we are not alone in our struggles.

Where Tomorrow Goes

In this evocative piece, Gaby Elsol skillfully navigates the tumultuous landscape of love and longing, capturing the essence of obsession and the struggle to communicate genuine feelings. The song explores the heartbreaking complexity of unattainable love, articulating the profound emotions that arise when saying goodbye to someone deeply cherished.



Elsol conveys a sense of yearning and loneliness that accompanies the desire for a love that remains out of reach. The metaphor of sipping fine wine enhances the experience of love, suggesting that it is both intoxicating and intricate. This duality reflects the artist's struggle to gather scattered thoughts, revealing a deep desire to connect while grappling with the difficulty of expressing those sentiments.



As the narrative unfolds, the acknowledgment of a harsh world intensifies the urgency to feel alive and connected. This emotional landscape leads to vivid imagery that represents both the desire for release and the intensity of longing. The artist’s yearning to bring joy to the other person is palpable, yet there is a recognition that letting go may be necessary for their happiness.



The juxtaposition of beauty and pain is striking, especially as Elsol expresses admiration for the other person, likening them to stars that illuminate the darkness. This celestial imagery evokes a sense of wonder, contrasting with the feeling of being trapped in emotional turmoil. The struggle to remain authentic while navigating the complexities of love creates a relatable tension, highlighting the challenge of balancing personal identity with relational dynamics.



Throughout the song, Elsol grapples with intense emotions, describing the inner turmoil as a chaotic rush. This vivid portrayal captures the exhilaration and confusion that often accompany deep feelings. The desire for connection is underscored by a longing to maintain eye contact and engage fully, emphasizing the importance of presence and attentiveness in relationships.



Ultimately, this composition is a rich exploration of love's complexities, marked by vulnerability, longing, and the desire for genuine connection. Through heartfelt expressions and evocative imagery, Gaby Elsol invites listeners to reflect on their own experiences of love and the challenges of communication. The bittersweet journey of new connections is beautifully depicted, underscoring the significance of appreciating someone from a distance, even as the longing evolves. With its soul-stirring melodies and relatable themes of hope and desire, this song offers a powerful emotional experience that resonates deeply, reminding us that love, in all its forms, remains a compelling and sometimes overwhelming force in our lives.

Hello

KARA BUSSEY, FOUNDER, INSTRUCTOR AND MAKER (CALGARY)

Meet Kara, a stained glass artist from Calgary, Canada. She creates unique 3D glass floral sculptures using stained glass, copper wire, and found objects. Leveraging her over 15 years of experience in communications and public relations, Kara uses social media to bring modern stained glass to the masses, bringing the fun with entertaining stained glass process videos and supporting the next generation of budding artists with her in-person and online classes in stained glass. When she's not creating, Kara loves to travel, be outdoors, and spend time with her two daughters and cats. You can find Kara's work on Instagram, Facebook and TikTok @glimpseglass or glimpseglass.ca

Artifice

Ep. 194: Kara Bussey


🔊 Podcast RadioCSIRT Episode 89 – Édition du samedi 9 Novembre 🔊


🎙️ Au programme : 


💻 Vulnérabilités du jour  : Décryptage des failles de sécurité affectant les téléphones Cisco et des redémarrages inexpliqués des iPhones en laboratoire médico-légal.


🛠️ Développement Sécurisé sur Debian : Guide pour un environnement de développement robuste sur Debian, avec tous les outils essentiels et les bonnes pratiques.


🚨 Sécurité et Résilience des Infrastructures Critiques : Focus sur le Mois de la Sécurité des Infrastructures Critiques, lancé par la CISA pour renforcer la résilience de nos systèmes essentiels.


🔧 Avis du CERT-FR : Mise à jour sur les vulnérabilités critiques détectées dans des infrastructures stratégiques, incluant IBM, Ubuntu, Red Hat, SUSE, Microsoft Edge et les solutions F5.


📞 Des questions ou suggestions ? Laissez-nous un message au 07 68 72 20 09 !

📲 Écoutez RadioCSIRT sur : Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube et Amazon Music.


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT - Vos news quotidienne Cybersécurité du 9 Novembre 2024


🔊 Podcast RadioCSIRT Édition du dimanche 10 novembre 2024 - Episode 88 🔊
🎙️ Au programme :
💻 Cyberattaques contre les Forces de l'Ordre : Le FBI signale une augmentation alarmante des piratages de comptes email de la police et l'utilisation de faux subpoenas pour obtenir des données personnelles. Plus d'infos : https://krebsonsecurity.com/2024/11/fbi-spike-in-hacked-police-emails-fake-subpoenas/ (https://krebsonsecurity.com/2024/11/fbi-spike-in-hacked-police-emails-fake-subpoenas/)
💻 Ransomware Interlock : Une Nouvelle Menace : Analyse du ransomware Interlock, une menace croissante avec des tactiques de double extorsion ciblant les entreprises. Détails : https://www.cysecurity.news/2024/11/interlock-ransomware-new-threat.html (https://www.cysecurity.news/2024/11/interlock-ransomware-new-threat.html)
💼 Pentagone : Recrutement dans le Domaine Cyber : Efforts du Département de la Défense américain pour combler les postes vacants en cybersécurité et renforcer la résilience cyber. Article complet : https://www.defenseone.com/defense-systems/2024/11/pentagon-puts-dent-cyber-workforce-vacancies/400932/ (https://www.defenseone.com/defense-systems/2024/11/pentagon-puts-dent-cyber-workforce-vacancies/400932/)
📱 Escroqueries par SMS Ciblant les Personnes Âgées au Royaume-Uni : Les cybercriminels envoient de faux SMS sur les aides au chauffage pour l'hiver, en particulier vers les seniors britanniques. En savoir plus : https://www.bleepingcomputer.com/news/security/scammers-target-uk-senior-citizens-with-winter-fuel-payment-texts/ (https://www.bleepingcomputer.com/news/security/scammers-target-uk-senior-citizens-with-winter-fuel-payment-texts/)
📞 Des questions ou suggestions ? Laissez-nous un message au 07 68 72 20 09 !
📲 Écoutez RadioCSIRT sur : Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube et Amazon Music.




Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT - Vos news quotidienne Cybersécurité du 10 Novembre 2024


🔊 Podcast RadioCSIRT Épisode 89 - Édition du Lundi 11 novembre 2024 🔊
🎙️ Au programme :
💻 Fermeture des bureaux de TikTok au Canada : Le gouvernement canadien ordonne la fermeture de TikTok Technology Canada Inc. suite à un examen de sécurité nationale. Plus d'infos : https://www.malwarebytes.com/blog/news/2024/11/tiktok-ordered-to-close-canada-offices-following-national-security-review (https://www.malwarebytes.com/blog/news/2024/11/tiktok-ordered-to-close-canada-offices-following-national-security-review)
💻 Vulnérabilités dans Mazda Connect : Plusieurs failles dans l'infodivertissement Mazda Connect permettent d’exécuter du code avec privilèges élevés. Détails : https://securityaffairs.com/170727/security/mazda-connect-flaws.html (https://securityaffairs.com/170727/security/mazda-connect-flaws.html)
💻 Package malveillant PyPI "fabrice" : Un package PyPI téléchargé plus de 37 000 fois vole des identifiants AWS. En savoir plus : https://www.bleepingcomputer.com/news/security/malicious-pypi-package-with-37-000-downloads-steals-aws-keys/ (https://www.bleepingcomputer.com/news/security/malicious-pypi-package-with-37-000-downloads-steals-aws-keys/)
💻 Malware SteelFox sur Windows : Le malware SteelFox cible des vulnérabilités dans des drivers Windows pour des activités malveillantes. Détails : https://www.cysecurity.news/2024/11/windows-pcs-at-risk-as-steelfox-malware.html (https://www.cysecurity.news/2024/11/windows-pcs-at-risk-as-steelfox-malware.html)
💻 Fin de l’application Courrier de Windows : Microsoft annonce l'arrêt de l’application Courrier, incitant à passer à Outlook. En savoir plus : https://www.clubic.com/actualite-543155-si-vous-utilisez-encore-courrier-pour-vos-e-mails-sous-windows-microsoft-a-une-mauvaise-nouvelle-pour-vous.html (https://www.clubic.com/actualite-543155-si-vous-utilisez-encore-courrier-pour-vos-e-mails-sous-windows-microsoft-a-une-mauvaise-nouvelle-pour-vous.html)
📞 Des questions ou suggestions ? Laissez-nous un message au 07 68 72 20 09 !
📲 Écoutez RadioCSIRT sur : Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, et Amazon Music.


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT - Vos news quotidienne Cybersécurité du 11 Novembre 2024


🔊 Podcast RadioCSIRT Épisode 90 - Édition du Mardi 12 novembre 2024 🔊
🎙️ Au programme :
💻 Nouvelle campagne GootLoader ciblant les utilisateurs : Des cybercriminels empoisonnent les résultats de recherche pour infecter les utilisateurs avec le malware GootLoader.
Plus d'infos : https://thehackernews.com/2024/11/new-gootloader-campaign-targets-users.html (https://thehackernews.com/2024/11/new-gootloader-campaign-targets-users.html)
💻 Exploitation d'une vulnérabilité Excel pour diffuser Remcos RAT : Les cybercriminels exploitent une vulnérabilité dans Excel pour installer le Trojan Remcos sans fichier.
Plus d'infos : https://thehackernews.com/2024/11/cybercriminals-use-excel-exploit-to.html (https://thehackernews.com/2024/11/cybercriminals-use-excel-exploit-to.html)
💻 Fraudes aux demandes de données d'urgence avec des e-mails gouvernementaux compromis : Des acteurs malveillants utilisent des comptes de messagerie compromis pour accéder à des informations personnelles sensibles.
Plus d'infos : https://www.theregister.com/2024/11/11/fraudulent_edr_emails/ (https://www.theregister.com/2024/11/11/fraudulent_edr_emails/)
💻 Fuite de données chez Amazon après le piratage d'un fournisseur : Amazon confirme une fuite de données sur ses employés suite à une attaque contre un fournisseur tiers.
Plus d'infos : https://www.bleepingcomputer.com/news/security/amazon-confirms-employee-data-breach-after-vendor-hack/ (https://www.bleepingcomputer.com/news/security/amazon-confirms-employee-data-breach-after-vendor-hack/)
💻 Cyberattaque perturbant les terminaux de paiement par carte en Israël : Une attaque DDoS provoque des dysfonctionnements des lecteurs de cartes en Israël.
Plus d'infos : https://therecord.media/cyberattack-causes-credit-card-readers-in-israel-to-malfunction (https://therecord.media/cyberattack-causes-credit-card-readers-in-israel-to-malfunction)
📞 Des questions ou suggestions ? Laissez-nous un message au 07 68 72 20 09 !
📲 Écoutez RadioCSIRT sur : Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, et Amazon Music.


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT - Vos news quotidienne Cybersécurité du 12 novembre 2024

Today, Victor and I dive into one of the biggest struggles we all face—trusting in God's provision. It’s not always easy to let go, especially when anxiety and fear kick in, but we're here to share some inspiration, a few laughs, and even some of our personal struggles with letting go and trusting that God has us covered.

In this episode, we go over the importance of surrender, how to recognize God's provision in our lives, and why faith isn’t just about saying we believe—it’s about showing it with our actions. We also reflect on how the Bible reminds us that God knows what we need and always has our backs, even when we’re tempted to take control ourselves.

God's Got You: Finding Faith Beyond Fear

🎙️ RadioCSIRT - Épisode 91 - Mercredi 13 Novembre 2024
Au programme aujourd'hui :
💻 Ymir Ransomware : Découverte d'une nouvelle souche de ransomware, Ymir, avec des capacités d'évasion avancées.
Plus d'infos : https://securityaffairs.com/170814/malware/ymir-ransomware-analysis.html (https://securityaffairs.com/170814/malware/ymir-ransomware-analysis.html)
💻 Amazon et la violation de données MOVEit : Compromission de données sensibles d'Amazon suite à une faille dans MOVEit.
Plus d'infos : https://www.theregister.com/2024/11/12/amazon_moveit_breach/ (https://www.theregister.com/2024/11/12/amazon_moveit_breach/)
💻 Rapport CISA sur les vulnérabilités 2023 : Les vulnérabilités les plus exploitées de l'année selon la CISA.
Plus d'infos : https://www.cisa.gov/news-events/cybersecurity-advisories/aa24-317a (https://www.cisa.gov/news-events/cybersecurity-advisories/aa24-317a)
💻 Produits Citrix - Avis de sécurité CERT-FR : Vulnérabilités critiques affectant Citrix Virtual Apps et NetScaler ADC.
Plus d'infos : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0964/ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0964/)
💻 Synology - Avis de sécurité CERT-FR : Vulnérabilités identifiées dans les produits BeeStation OS et Drive Server.
Plus d'infos : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0962/ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0962/)
💻 NetApp - Avis de sécurité CERT-FR : Failles de sécurité touchant les produits OnCommand Insight et StorageGRID.
Plus d'infos : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0960/ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0960/)




Pour toute question ou suggestion, contactez-nous au 📞 07 68 72 20 09.
🎧 Écoutez RadioCSIRT sur Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, et Amazon Music !


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT - Vos news quotidienne Cybersécurité du 13 Novembre 2024


🎙️ RadioCSIRT - Épisode 92 - Patch Tuesday Novembre 2024


Au programme aujourd'hui :


le Patch Tuesday de novembre 2024 de Microsoft a introduit des mises à jour de sécurité pour 91 vulnérabilités, dont quatre zero-days, deux d'entre elles étant activement exploitées.
Parmi les vulnérabilités corrigées, Microsoft a identifié quatre failles critiques, réparties entre deux vulnérabilités d'exécution de code à distance et deux failles d'élévation de privilèges. 


La répartition des vulnérabilités corrigées est la suivante :


26 vulnérabilités d’élévation de privilèges,
2 vulnérabilités de contournement de fonctionnalité de sécurité,
52 vulnérabilités d’exécution de code à distance,
1 vulnérabilité de divulgation d'informations,
4 vulnérabilités de déni de service,
3 vulnérabilités de type spoofing.


Sources : 
https://msrc.microsoft.com/update-guide/fr-FR
https://www.bleepingcomputer.com/news/microsoft/microsoft-november-2024-patch-tuesday-fixes-4-zero-days-91-flaws/




Pour toute question ou suggestion, contactez-nous au 📞 07 68 72 20 09.
🎧 Écoutez RadioCSIRT sur Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, et Amazon Music !


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT - Patch Tuesday de Novembre 2024

In this surprise episode, we’re shaking things up with an unexpected twist! We are taking a break from our usual deep dives to mix things up with a little fun, reflection, and laughter. You’ll get to hear some behind-the-scenes moments from the show, and tackle some juicy listener questions. Get ready for a lighthearted, intimate, and unfiltered conversation with Lyn and Ri!

Connect with our team: 
Rianna- https://www.instagram.com/riannasamone?igsh=ZWI2YzEzYmMxYg==
 Paola-https://www.instagram.com/korina510?igsh=ZWI2YzEzYmMxYg==


S3 E10: No Tea, No Shade

Gaby Elsol is an acclaimed singer, songwriter, producer, and performer known for his powerful and versatile voice, captivating stage presence, and expertise in many creative styles of reggaeton and Latin trap artists. Born on February 23rd, 1986, in Arecibo, Puerto Rico, Gaby Elsol discovered his passion for music at an early age and has since become a transformative figure in the independent music scene, with a deep understanding of the vibrant world of reggaeton and Latin trap.

Growing up in a family that cherished music and embraced the vibrant Latin culture, Gaby Elsol was exposed to a diverse range of Latin genres and artists. His family had a deep appreciation for music and eagerly attended music and dance festivals that celebrated the rich heritage and traditions of Latin music. Inspired by the iconic Latin reggaeton artists of the 90s like Daddy Yankee, Don Omar, and Tego Calderon, as well as the famous Latin trap artists of today such as Bad Bunny, Karol G, and Anuel AA, Gaby Elsol found solace in music, using it as a means of self-expression and emotional release.

Growing up in a household that wasn't always pleasant, Gaby experienced a volatile teenage life filled with struggles such as depression, thoughts of suicide, and intense anger. At a young age, he found himself facing mental health challenges and was eventually committed to a mental hospital for treatment. Recognizing the need for a positive change, he turned to music as a way to cope and heal, realizing that a decision had to be made: either pursue a life dedicated to music or venture down a dark and unwanted path. Music became his salvation, acting as a powerful therapy that he couldn't get enough of. Without his musical talents, he often wonders where he would be today and what his life would look like.

In his formative years, Gaby honed his skills as a vocalist and songwriter, drawing inspiration from his personal experiences, relationships, and faith. He began performing across Puerto Rico and Pennsylvania, bringing positive sounds and uplifting energy to hundreds of thousands of people. His captivating performances left a lasting impact on audiences, as his intense and powerful lyrics filled the venues with an emotional intensity that touched the hearts of listeners. In addition to his own musical pursuits, Gaby also founded Impactive Revelations and Gaby Elsol Music, companies dedicated to helping new artists in the writing, recording, and business aspects, as well as distribution. These companies aimed to provide opportunities for emerging musicians to develop their craft and navigate the complexities of the music industry. Gaby's journey is a testament to his unwavering dedication to music, faith, and his commitment to supporting and nurturing the next generation of artists.

After experiencing some challenging relationships, Gaby decided to put his music career on hold for 15 years in order to focus on his education in Electrical Engineering and Automation.

In 2022, Gaby made a triumphant return to the music scene, releasing a series of complex and completely new songs that encompassed his life story, relationships, experiences, and his renewed passion for dance and meaningful messages.

The following year, 2023, Gaby expanded his music presence to social media, attracting a dedicated following eager to listen to his unique and diverse sound. Known for his versatility, Gaby effortlessly delved into various genres, captivating his audience with each performance.

In 2024, Gaby actively pursued opportunities for his music to be featured in popular movies and television shows, seeking sync connections to enhance his exposure. The highly anticipated album, "The Great Engrave," is scheduled to be released next year. Gaby Elsol is currently seeking a partner for the album's release, considering offers from prominent record labels. Fans eagerly await the album's release and anticipate the release of captivating music videos to accompany the intense tracks.

Welcome to the pew. The place where everyday catholic guys, talk about everyday catholic things, in front of the one person that can do something about it. Jesus Christ

Great art almost feels like magic—it opens our minds to brand new ideas, and teaches us to see ourselves and our world more clearly. Of course, behind all great art, there are artists. And that’s where the real magic happens…

As we go beneath the art itself to explore how different artists do what they do, we see glimpses of the sorts of creativity, resilience, and bravery that lead to the art that moves our world. And maybe we can learn to borrow some of that magic for our very own thinking.

Join professional musician Emily Merrell for conversations with artists of all kinds. Together, we examine the mysteries of our own experiences, our muses and fears, our gifts and foibles, our beliefs about the origins of creativity, and the secret magic we’ve discovered in our unique creative processes. 

Mediums include: studio art, graphic design, dance, cooking, illustration, creative writing, storytelling, comedy, music composition, music performance, film making, acting, production, fashion design, photography, and more.

Visit https://emilymerrellmusic.com/artifice-podcast/  for more information.

- Theme Song "As You Are" by Emily Merrell @emilymerrellmusic
- Illustration and Graphic Design by Sarah Keele @sarahkeeleart
- Photography by Jen Palmer @jenpalmerphoto
- HMU by Shawna Turner @shawnaturnerdesigns

Adult Happy Hour, hosted by Lyn Patterson, is a podcast where we discuss and share information regarding sex, sensuality, eroticism, and pleasure. We create space for crucial conversations around pleasure without the shame, guilt, and/or taboos.

New tracks tagged #Vulnerability