
🎙 𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗝𝗼𝘂𝗿𝗻𝗲́𝗲 𝗱𝘂 𝗟𝘂𝗻𝗱𝗶 𝟳 𝗢𝗰𝘁𝗼𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧


🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 :

💰 Un homme plaide coupable pour le vol de 37 millions de dollars en cryptomonnaie auprès de 571 victimes
📌 https://www.bleepingcomputer.com/news/legal/man-pleads-guilty-to-stealing-37-million-in-crypto-from-571-victims/


🛡️ Clients de Comcast et Truist Bank touchés par une violation de données chez FBCS
📌 https://www.bleepingcomputer.com/news/security/comcast-and-truist-bank-customers-caught-up-in-fbcs-data-breach/


🇨🇳 Des hackers liés au gouvernement chinois infiltrent des fournisseurs d'Internet américains dans l'attaque 'Salt Typhoon'
📌 https://www.cysecurity.news/2024/10/chinese-government-linked-hackers.html


⚠️ Les plateformes technologiques invitées à lutter contre la propagande en ligne du Hamas et du Hezbollah
📌 https://therecord.media/tech-platforms-urged-to-tackle-hezbollah-hamas-propaganda


📞 Questions ou suggestions ? Message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !
𝘗𝘰𝘥𝘤𝘢𝘴𝘵 𝘥𝘪𝘴𝘱𝘰𝘯𝘪𝘣𝘭𝘦 𝘴𝘶𝘳 𝘈𝘱𝘱𝘭𝘦 𝘗𝘰𝘥𝘤𝘢𝘴𝘵𝘴, 𝘋𝘦𝘦𝘻𝘦𝘳, 𝘚𝘱𝘰𝘵𝘪𝘧𝘺 𝘦𝘵 𝘈𝘮𝘢𝘻𝘰𝘯 𝘔𝘶𝘴𝘪𝘤.
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News du 7 Octobre 2024

Ray speaks with Jill Demeny, an LICSW Counselor at Hospice & Palliative Care of Martha’s Vineyard, as well as Amanda Zoref, the Camp Director for the very first “Camp By The Sea” - a one day grief camp that will support young folks and their families who’ve experienced the death of someone close to them;

Also, Janelle Gadowski, West Tisbury Emergency Management Director and Public Information Officer for Dukes County, and senior volunteer Illona Metell - both part of handling the logistics of the island’s various CERT TEAMS, and the trainings involved (CERT standing for Community Emergency Response Team)

The Vineyard Current -October 6th, 2024 (Camp By The Sea, and MV CERT)


🎙 𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗝𝗼𝘂𝗿𝗻𝗲́𝗲 𝗱𝘂 𝗠𝗮𝗿𝗱𝗶 𝟴 𝗢𝗰𝘁𝗼𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧
🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 :
💧 Cyberattaque sur American Water, la plus grande entreprise de services d’eau des États-Unis.
📌 https://www.bleepingcomputer.com/news/security/american-water-shuts-down-online-services-after-cyberattack/ (https://www.bleepingcomputer.com/news/security/american-water-shuts-down-online-services-after-cyberattack/)


🤖 Vectra AI révèle que 60 % des professionnels SOC perdent confiance dans leurs outils de cybersécurité.
📌 https://www.zdnet.fr/actualites/pourquoi-les-professionnels-de-la-cybersecurite-perdent-confiance-dans-leurs-outils-et-se-tournent-vers-lia-399014.htm (https://www.zdnet.fr/actualites/pourquoi-les-professionnels-de-la-cybersecurite-perdent-confiance-dans-leurs-outils-et-se-tournent-vers-lia-399014.htm)


🛡️ Plus de 400 étudiants participent à l’exercice de cyberdéfense DefHack 2024, organisé par le COMCYBER.
📌 https://www.clubic.com/actualite-539768-defhack-2024-400-etudiants-issus-d-ecoles-francaises-s-entrainent-au-cybercombat.html (https://www.clubic.com/actualite-539768-defhack-2024-400-etudiants-issus-d-ecoles-francaises-s-entrainent-au-cybercombat.html)


🔍 Focus sur le AIL Project, un framework open source pour la collecte et l’analyse des données non structurées sur le dark web.
📌 https://www.ail-project.org/ (https://www.ail-project.org/)


📞 Questions ou suggestions ? Message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !
𝘗𝘰𝘥𝘤𝘢𝘴𝘵 𝘥𝘪𝘴𝘱𝘰𝘯𝘪𝘣𝘭𝘦 𝘴𝘶𝘳 𝘈𝘱𝘱𝘭𝘦 𝘗𝘰𝘥𝘤𝘢𝘴𝘵𝘴, 𝘋𝘦𝘦𝘻𝘦𝘳, 𝘚𝘱𝘰𝘵𝘪𝘧𝘺 𝘦𝘵 𝘈𝘮𝘢𝘻𝘰𝘯 𝘔𝘶𝘴𝘪𝘤.


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber News Daily 8 Octobre 2024


🎙 𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗝𝗼𝘂𝗿𝗻𝗲́𝗲 𝗱𝘂 𝗠𝗲𝗿𝗰𝗿𝗲𝗱𝗶 𝟵 𝗢𝗰𝘁𝗼𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧
🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 : 


💻 Nouveau service Mamba 2FA : un contournement de l'authentification à deux facteurs ciblant les comptes Microsoft 365. 
📌 https://www.bleepingcomputer.com/news/security/new-mamba-2fa-bypass-service-targets-microsoft-365-accounts/ (https://www.bleepingcomputer.com/news/security/new-mamba-2fa-bypass-service-targets-microsoft-365-accounts/)


🛡️ Qualcomm corrige une vulnérabilité zero-day exploitée dans des attaques ciblées. 
📌 https://securityaffairs.com/169540/hacking/qualcomm-zero-day-exploited-targeted-attacks.html (https://securityaffairs.com/169540/hacking/qualcomm-zero-day-exploited-targeted-attacks.html)


⚙️ Focus sur la plateforme open source MISP : un outil pour le partage d’informations de menaces cybernétiques. 
📌 https://github.com/MISP/MISP/tree/2.5 (https://github.com/MISP/MISP/tree/2.5)


🚨 Bulletin de sécurité CERT-FR : multiples vulnérabilités critiques dans SAP. 
📌 https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0844/ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0844/)


📞 Questions ou suggestions ? Message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !


𝘗𝘰𝘥𝘤𝘢𝘴𝘵 𝘥𝘪𝘴𝘱𝘰𝘯𝘪𝘣𝘭𝘦 𝘴𝘶𝘳 𝘈𝘱𝘱𝘭𝘦 𝘗𝘰𝘥𝘤𝘢𝘴𝘵𝘴, 𝘋𝘦𝘦𝘻𝘦𝘳, 𝘚𝘱𝘰𝘵𝘪𝘧𝘺 𝘦𝘵 𝘈𝘮𝘢𝘻𝘰𝘯 𝘔𝘶𝘴𝘪𝘤.


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber News Daily 9 Octobre 2024


🎙 𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗝𝗼𝘂𝗿𝗻𝗲́𝗲 𝗱𝘂 𝗝𝗲𝘂𝗱𝗶 𝟭𝟬 𝗢𝗰𝘁𝗼𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧


🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 :

🚗 Cyberattaque et vol de Lamborghini : des voleurs attirés par un cybercasse de 243M$.
📌 https://krebsonsecurity.com/2024/10/lamborghini-carjackers-lured-by-243m-cyberheist/


🏨 Marriott doit payer une amende après une faille de sécurité massive.
📌 https://therecord.media/marriott-required-to-pay-settlement-breach


📞 Questions ou suggestions ? Message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !
𝘗𝘰𝘥𝘤𝘢𝘴𝘵 𝘥𝘪𝘴𝘱𝘰𝘯𝘪𝘣𝘭𝘦 𝘴𝘶𝘳 𝘈𝘱𝘱𝘭𝘦 𝘗𝘰𝘥𝘤𝘢𝘴𝘵𝘴, 𝘚𝘱𝘰𝘵𝘪𝘧𝘺, 𝘋𝘦𝘦𝘻𝘦𝘳, 𝘦𝘵 𝘈𝘮𝘢𝘻𝘰𝘯 𝘔𝘶𝘴𝘪𝘤.
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News du 10 Octobre 2024


🎙 𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗝𝗼𝘂𝗿𝗻𝗲́𝗲 𝗱𝘂 𝗩𝗲𝗻𝗱𝗿𝗲𝗱𝗶 𝟭𝟭 𝗢𝗰𝘁𝗼𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧
🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 :
💾 Internet Archive : violation de données et attaque DDoS.
📌 https://www.malwarebytes.com/blog/news/2024/10/internet-archive-suffers-data-breach-and-ddos (https://www.malwarebytes.com/blog/news/2024/10/internet-archive-suffers-data-breach-and-ddos)
🛡️ Bulletins de sécurité CERT-FR :
🖥️ Microsoft : vulnérabilité dans les produits Microsoft.
📌 https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0864/ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0864/)
🦊 Mozilla Firefox : vulnérabilité critique activement exploitée.
📌 https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0865/ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0865/)
🔒 Palo Alto Networks : vulnérabilités critiques dans plusieurs produits.
📌 https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0859/ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0859/)
📡 Juniper Networks : multiples vulnérabilités critiques découvertes.
📌 https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0866/ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0866/)
📞 Questions ou suggestions ? Message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !
📲 Disponible sur : Apple Podcasts, Deezer, Spotify, et Amazon Music.


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News 11 Octobre 2024


🎙 𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗝𝗼𝘂𝗿𝗻𝗲́𝗲 𝗱𝘂 𝗦𝗮𝗺𝗲𝗱𝗶 𝟭𝟮 𝗢𝗰𝘁𝗼𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧


🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 :


💾 Casio : vol de données clients suite à une attaque par ransomware.
📌 https://www.bleepingcomputer.com/news/security/casio-confirms-customer-data-stolen-in-a-ransomware-attack/ (https://www.bleepingcomputer.com/news/security/casio-confirms-customer-data-stolen-in-a-ransomware-attack/)


🖥️ OpenAI : APT liés à l’Iran et la Chine utilisant ChatGPT pour des cyberattaques.
📌 https://securityaffairs.com/169659/apt/openai-reports-iran-and-china-linked-apt-used-chatgpt.html (https://securityaffairs.com/169659/apt/openai-reports-iran-and-china-linked-apt-used-chatgpt.html)


🛡️ Bulletins de sécurité CERT-FR :
🦊 Mozilla Thunderbird : vulnérabilité critique exploitée activement.
📌 https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0869/ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0869/)
🔒 SonicWall : multiples vulnérabilités découvertes dans leurs produits.
📌 https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0867/ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0867/)
📡 Google Android : multiples vulnérabilités critiques affectant plusieurs versions.
📌 https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0874/ (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0874/)


📞 Questions ou suggestions ? Message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !


📲 Disponible sur : Apple Podcasts, Deezer, Spotify, et Amazon Music.


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Actualité quotidienne du 12 Octobre 2024


🎙 Sortie du podcast RadioCSIRT – Journée du Dimanche 13 Octobre 2024 🎧

🔐 Au programme :


🛡️ Ukraine : arrestation d'un opérateur VPN permettant l'accès à des sites russes sanctionnés.
📌 https://therecord.media/ukraine-police-arrest-vpn-operator-russia (https://therecord.media/ukraine-police-arrest-vpn-operator-russia)


🔒 Microsoft déprécie les protocoles VPN PPTP et L2TP dans Windows Server.
📌 https://www.bleepingcomputer.com/news/microsoft/microsoft-deprecates-pptp-and-l2tp-vpn-protocols-in-windows-server/ (https://www.bleepingcomputer.com/news/microsoft/microsoft-deprecates-pptp-and-l2tp-vpn-protocols-in-windows-server/)


📡 Russie : campagne massive ciblant des vulnérabilités non patchées, mise en garde des gouvernements US et UK.
📌 https://www.theregister.com/2024/10/12/russia_is_targeting_you_for/ (https://www.theregister.com/2024/10/12/russia_is_targeting_you_for/)


💾 Hackers : infiltration de l'industrie du fret maritime via des clés USB infectées.
📌 https://www.clubic.com/actualite-540278-des-cles-usb-infectees-deguisees-en-goodies-l-improbable-infiltration-de-hackers-dans-le-fret-maritime.html (https://www.clubic.com/actualite-540278-des-cles-usb-infectees-deguisees-en-goodies-l-improbable-infiltration-de-hackers-dans-le-fret-maritime.html)


📞 Questions ou suggestions ? Message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !

📲 Disponible sur : Apple Podcasts, Deezer, Spotify, et Amazon Music.
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News du 13 Octobre 2024


🎙 Sortie du podcast RadioCSIRT –  Lundi 14 Octobre 2024 🎧
🔐 Au programme :
💻 Iranian Hackers exploitent une vulnérabilité Windows pour élever les privilèges : Le groupe APT34 (OilRig) cible des infrastructures critiques dans la région du Golfe en exploitant la faille CVE-2024-30088.
📌 Lien vers l'article : https://www.bleepingcomputer.com/news/security/oilrig-hackers-now-exploit-windows-flaw-to-elevate-privileges/
🔒 Sécurisation des systèmes Linux avec l'authentification à deux facteurs : Découvrez pourquoi la 2FA est indispensable pour protéger vos serveurs Linux contre les cybermenaces modernes.
📌 Lien vers l'article : https://www.linuxjournal.com/content/securing-linux-systems-two-factor-authentication
📡 Awaken Likho cible les agences russes : Utilisation de MeshCentral pour accéder à distance aux systèmes compromis.
📌 Lien vers l'article : https://www.cysecurity.news/2024/10/awaken-likho-targets-russian-agencies.html
🛠️ Mitigations pour contrer les cyberactivités soutenues par l'Iran : La CISA et le FBI publient des recommandations pour protéger les organisations politiques américaines.
📌 Lien vers source 1 : https://www.cisa.gov/topics/cyber-threats-and-advisories/advanced-persistent-threats/iran
📌 Lien vers source 2 : https://www.cisa.gov/news-events/news/cisa-and-fbi-warn-iranian-backed-cyber-activity-undermine-us-democratic-institutions


📞 Des questions ou suggestions ? Contactez-nous au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !
📲 Écoutez RadioCSIRT sur : Apple Podcasts, Deezer, Spotify, soundcloud, Youtube, Amazon Music.


#CyberSécurité #LinuxSecurity #IranianHackers #APT34 #AwakenLikho #WindowsVulnerability #2FA #MFA #RadioCSIRT #CyberThreats #InfrastructuresCritiques #PodcastSécurité #CyberRisques #MicrosoftExchange #CyberEspionage
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News du 14 Octobre 2024


🎙 RadioCSIRT - Vos news quotidiennes Cyber du Jeudi 17 Octobre 2024 🎧
🔐 Au programme :
💻 Démantèlement d'un réseau de fraude à Hong Kong : Découvrez comment la police de Hong Kong a mis fin à une escroquerie impliquant des deepfakes dans des arnaques sentimentales.
📌 Lien vers l'article : https://therecord.media/hong-kong-police-bust-romance-scammers-face-swapping-deepfakes (https://therecord.media/hong-kong-police-bust-romance-scammers-face-swapping-deepfakes)
💻 Saisie des serveurs du marché noir Sipultie : Les autorités finlandaises saisissent les serveurs de ce marché noir du dark web impliqué dans la vente de narcotiques.
📌 Lien vers l'article : https://www.bleepingcomputer.com/news/legal/finland-seizes-servers-of-sipultie-dark-web-drugs-market/ (https://www.bleepingcomputer.com/news/legal/finland-seizes-servers-of-sipultie-dark-web-drugs-market/)
🛡️ Retour du malware bancaire Astaroth : Un malware bancaire réapparaît au Brésil, ciblant les utilisateurs à travers des attaques de spear-phishing sophistiquées.
📌 Lien vers l'article : https://thehackernews.com/2024/10/astaroth-banking-malware-resurfaces-in.html (https://thehackernews.com/2024/10/astaroth-banking-malware-resurfaces-in.html)
💻 Patch critique de GitHub pour son Enterprise Server : Une faille critique permettant un accès non autorisé a été corrigée. Mettez à jour pour protéger vos systèmes.
📌 Lien vers l'article : https://thehackernews.com/2024/10/github-patches-critical-flaw-in.html (https://thehackernews.com/2024/10/github-patches-critical-flaw-in.html)
🛡️ Ajout de trois vulnérabilités au catalogue CISA : La CISA ajoute trois nouvelles vulnérabilités activement exploitées à son catalogue, dont une dans le noyau Windows.
📌 Lien vers l'article : https://www.cisa.gov/news-events/alerts/2024/10/15/cisa-adds-three-known-exploited-vulnerabilities-catalog (https://www.cisa.gov/news-events/alerts/2024/10/15/cisa-adds-three-known-exploited-vulnerabilities-catalog)
📞 Des questions ou suggestions ? Contactez-nous au 07 68 72 20 09 !
📲 Écoutez RadioCSIRT sur : Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube et Amazon Music.


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT - Vos news quotidienne Cybersécurité du 17 Octobre 2024


🎙 RadioCSIRT - Vos news quotidiennes Cyber du Vendredi 18 Octobre 2024 🎧
🔐 Au programme :
💻 CISA et FBI publient des pratiques à éviter en matière de sécurité des produits : Découvrez les recommandations des agences pour aider les fabricants de logiciels à éviter des pratiques dangereuses.
📌 Lien vers l'article : https://www.cisa.gov/news-events/news/cisa-and-fbi-release-product-security-bad-practices-public-comment (https://www.cisa.gov/news-events/news/cisa-and-fbi-release-product-security-bad-practices-public-comment)
💻 Arrestation des frères soudanais derrière Anonymous Sudan : Deux frères arrêtés pour leur implication dans le groupe Anonymous Sudan, responsable d'attaques DDoS massives contre des infrastructures critiques.
📌 Lien vers l'article : https://krebsonsecurity.com/2024/10/sudanese-brothers-arrested-in-anonsudan-takedown/ (https://krebsonsecurity.com/2024/10/sudanese-brothers-arrested-in-anonsudan-takedown/)
💻 Amazon aide à la capture des cybercriminels d'Anonymous Sudan : Un rôle clé joué par Amazon dans l'arrestation de ces hackers.
📌 Lien vers l'article : https://www.cybersecurity-insiders.com/amazon-helps-in-nabbing-anonymous-sudan-cyber-criminals/?utm_source=rss&amp;utm_medium=rss&amp;utm_campaign=amazon-helps-in-nabbing-anonymous-sudan-cyber-criminals (https://www.cybersecurity-insiders.com/amazon-helps-in-nabbing-anonymous-sudan-cyber-criminals/?utm_source=rss&amp;utm_medium=rss&amp;utm_campaign=amazon-helps-in-nabbing-anonymous-sudan-cyber-criminals)
🛡️ 70 % des failles exploitées en 2023 étaient des zero-days selon Google : Analyse des vulnérabilités activement exploitées et la montée des zero-days dans les attaques ciblées.
📌 Lien vers l'article : https://www.bleepingcomputer.com/news/security/google-70-percent-of-exploited-flaws-disclosed-in-2023-were-zero-days/ (https://www.bleepingcomputer.com/news/security/google-70-percent-of-exploited-flaws-disclosed-in-2023-were-zero-days/)
🛡️ Vulnérabilité critique dans la plateforme VMware HCX : Un correctif est disponible pour une faille d'injection SQL critique affectant plusieurs versions de VMware HCX.
📌 Lien vers l'article : https://gbhackers.com/vmware-hcx-platform-vulnerable/ (https://gbhackers.com/vmware-hcx-platform-vulnerable/)
📞 Des questions ou suggestions ? Contactez-nous au 07 68 72 20 09 !
📲 Écoutez RadioCSIRT sur : Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube et Amazon Music.


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT - Vos news quotidienne Cybersécurité  du18 Octobre 2024


🎙 RadioCSIRT - Vos news quotidiennes Cyber du Samedi 19 Octobre 2024 🎧
🔐 Au programme :
💻 Problèmes Spectre qui persistent chez Intel et AMD : Les vulnérabilités Spectre continuent d’affecter les processeurs, avec de nouvelles méthodes d’attaque découvertes.
📌 Lien vers l'article : https://www.theregister.com/2024/10/18/spectre_problems_continue_amd_intel/ (https://www.theregister.com/2024/10/18/spectre_problems_continue_amd_intel/)
💻 Démantèlement d’un gang responsable des attaques de DAB : Europol, en collaboration avec plusieurs pays, a arrêté des criminels responsables d’explosions de distributeurs de billets.
📌 Lien vers l'article : https://www.europol.europa.eu/media-press/newsroom/news/gang-behind-atm-attacks-taken-down (https://www.europol.europa.eu/media-press/newsroom/news/gang-behind-atm-attacks-taken-down)
💻 UAT-5647 cible l'Ukraine et la Pologne avec le malware RomCom : Cisco Talos dévoile une nouvelle campagne d'attaques utilisant des variantes du malware RomCom.
📌 Lien vers l'article : https://blog.talosintelligence.com/uat-5647-romcom/ (https://blog.talosintelligence.com/uat-5647-romcom/)
🛡️ Microsoft perd les journaux de sécurité cloud de certains clients : Microsoft informe ses clients d’une perte de journaux critiques à la suite d’un bug, ce qui pourrait affecter leur capacité à détecter des intrusions.
📌 Lien vers l'article : https://www.helpnetsecurity.com/2024/10/18/microsoft-lost-cloud-security-logs/ (https://www.helpnetsecurity.com/2024/10/18/microsoft-lost-cloud-security-logs/)
📞 Des questions ou suggestions ? Contactez-nous au 07 68 72 20 09 !
📲 Écoutez RadioCSIRT sur : Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube et Amazon Music.
#cybersécurité #IntelAMD #SpectreVulnerability #CyberAttacks #Europol #Malware #RomComMalware #MicrosoftSecurity #CloudSecurity #CyberNews #Sécurité


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT - Vos News Quotidienne Cybersécurité du 19 Octobre 2024


🎙 RadioCSIRT - Vos news quotidiennes Cyber du Dimanche 20 Octobre 2024 🎧
🔐 Au programme :
💻 Cisco met hors ligne son portail DevHub après une fuite de données : Cisco a suspendu son portail public DevHub suite à la divulgation de données sensibles par un acteur malveillant. 📌 Lien vers l'article : https://www.bleepingcomputer.com/news/security/cisco-takes-devhub-portal-offline-after-hacker-publishes-stolen-data/ (https://www.bleepingcomputer.com/news/security/cisco-takes-devhub-portal-offline-after-hacker-publishes-stolen-data/)
💻 Jetpack corrige une vulnérabilité WordPress vieille de 8 ans : Une faille critique a été corrigée dans le plugin Jetpack de WordPress, affectant potentiellement des millions de sites. 📌 Lien vers l'article : https://www.theregister.com/2024/10/18/jetpack_patches_wordpress_vulnerability/ (https://www.theregister.com/2024/10/18/jetpack_patches_wordpress_vulnerability/)
💻 Arrestation du hacker USDoD au Brésil : Le cybercriminel responsable de la fuite de données du programme InfraGard du FBI a été arrêté par les autorités brésiliennes. 📌 Lien vers l'article : https://krebsonsecurity.com/2024/10/brazil-arrests-usdod-hacker-in-fbi-infragard-breach/ (https://krebsonsecurity.com/2024/10/brazil-arrests-usdod-hacker-in-fbi-infragard-breach/)
📞 Des questions ou suggestions ? Contactez-nous au 07 68 72 20 09 !
📲 Écoutez RadioCSIRT sur : Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube et Amazon Music.
#Cybersécurité #RadioCSIRT #WordPress #Jetpack #Cisco #Hacker #InfraGard #Podcast #CyberThreats #SécuritéNumérique #FuitesDeDonnées #Vulnérabilités


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT - Vos news quotidienne Cybersécurité du 20 Octobre 2024


🎙 RadioCSIRT - Vos news quotidiennes Cyber du Lundi 21 Octobre 2024 🎧
🔐 Au programme :
💻 Burnout chez les responsables de la cybersécurité : Les CISOs font face à une crise d'épuisement due à la pression constante, aux menaces complexes et au manque de ressources. 📌 Lien vers l'article :https://www.cysecurity.news/2024/10/the-cybersecurity-burnout-crisis-why.html
💻 Exploration du réseau Tor : Une analyse approfondie du réseau Tor, ses forces, faiblesses et son rôle dans l'anonymat en ligne. 📌 Lien vers l'article :https://www.cysecurity.news/2024/10/exploring-tor-network-comprehensive.html
💻 Microsoft piège les phishers avec de faux environnements : Pour mieux contrer les cybercriminels, Microsoft met en place des environnements fictifs pour attirer les attaquants et récolter des données. 📌 Lien vers l'article :https://www.bleepingcomputer.com/news/security/microsoft-creates-fake-azure-tenants-to-pull-phishers-into-honeypots/
💻 Exploitation d'une faille dans Roundcube : Des hackers ont exploité une faille XSS dans Roundcube pour voler des identifiants, menaçant ainsi la sécurité des utilisateurs. 📌 Lien vers l'article : https://thehackernews.com/2024/10/hackers-exploit-roundcube-webmail-xss.html (https://thehackernews.com/2024/10/hackers-exploit-roundcube-webmail-xss.html)
📞 Des questions ou suggestions ? Contactez-nous au 07 68 72 20 09 !
📲 Écoutez RadioCSIRT sur : Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube et Amazon Music.


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT - Vos news quotidienne Cybersécurité du 21 Octobre 2024


🎙 RadioCSIRT - Vos news quotidiennes Cyber du Mardi 21 Octobre 2024 🎧
🔐 Au programme :
💻 APT41 frappe le secteur des jeux pour des gains financiers : Les hackers soutenus par l'État chinois, connus sous le nom d'APT41, ont mené une cyberattaque sophistiquée contre l'industrie du jeu.
📌 Lien vers l'article : https://thehackernews.com/2024/10/chinese-nation-state-hackers-apt41-hit.html (https://thehackernews.com/2024/10/chinese-nation-state-hackers-apt41-hit.html)
💻 Vulnérabilités critiques dans les produits Synology : Des failles graves ont été découvertes dans plusieurs produits Synology, exposant les systèmes à des risques d'exécution de code et d'atteinte à la confidentialité.
📌 Lien vers l'avis CERT-FR : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0909 (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0909)
💻 Sophos acquiert Secureworks : Sophos annonce l'acquisition de Secureworks pour renforcer ses services de cybersécurité à l'échelle mondiale.
📌 Lien vers l'article : https://news.sophos.com/en-us/2024/10/21/sophos-to-acquire-secureworks-to-accelerate-cybersecurity-services-and-technology-for-organizations-worldwide/ (https://news.sophos.com/en-us/2024/10/21/sophos-to-acquire-secureworks-to-accelerate-cybersecurity-services-and-technology-for-organizations-worldwide/)
💻 Nouvelle violation de données chez Internet Archive : L'Internet Archive a subi une deuxième violation de données en un mois, compromettant potentiellement des informations sensibles.
📌 Lien vers l'article : https://securityaffairs.com/170068/data-breach/internet-archive-second-data-breach.html (https://securityaffairs.com/170068/data-breach/internet-archive-second-data-breach.html)
📞 Des questions ou suggestions ? Contactez-nous au 07 68 72 20 09 !
📲 Écoutez RadioCSIRT sur : Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube et Amazon Music.
#Cybersécurité #RadioCSIRT #APT41 #Synology #Secureworks #Sophos #InternetArchive #Podcast #CyberThreats #SécuritéNumérique #FuitesDeDonnées #Vulnérabilités


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT - Vos news quotidienne Cybersécurité du 22 Octobre 2024


🎙 RadioCSIRT - Vos news quotidiennes Cyber du Mercredi 23 Octobre 2024 🎧
🔐 Au programme :
💻 Les hackers vietnamiens ciblent les entreprises numériques : Un groupe de hackers vietnamiens a récemment lancé des attaques contre des infrastructures numériques pour des motifs financiers et politiques.
📌 Lien vers l'article : http://www.cysecurity.news/2024/10/vietnamese-hackers-target-digital.html (http://www.cysecurity.news/2024/10/vietnamese-hackers-target-digital.html)
💻 Akira Ransomware continue d'évoluer : Le ransomware Akira, connu pour ses attaques visant de multiples secteurs, continue de muter, présentant des techniques toujours plus sophistiquées pour contourner les défenses.
📌 Lien vers l'article : http://blog.talosintelligence.com/akira-ransomware-continues-to-evolve (http://blog.talosintelligence.com/akira-ransomware-continues-to-evolve)
💻 Vulnérabilités critiques dans VMware vCenter Server : VMware a publié une mise à jour importante corrigeant des failles critiques de dépassement de mémoire et d’escalade de privilèges dans vCenter Server (CVE-2024-38812 et CVE-2024-38813).
📌 Lien vers l'avis de sécurité : http://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24968 (http://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24968)
📞 Des questions ou suggestions ? Contactez-nous au 07 68 72 20 09 !
📲 Écoutez RadioCSIRT sur : Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube et Amazon Music.
#Cybersécurité #RadioCSIRT #VietnameseHackers #AkiraRansomware #VMware #Podcast #CyberThreats #SécuritéNumérique #Vulnérabilités #FuitesDeDonnées


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT - Vos news quotidienne Cybersécurité du 23 Octobre 2024


🎙 RadioCSIRT - Vos news quotidiennes Cyber du Jeudi 24 Octobre 2024 🎧
🔐 Au programme :
💻 Vol de cartes SIM d'ascenseurs : l'arnaque à 500 000 euros
Les cybercriminels volent des cartes SIM intégrées aux ascenseurs pour orchestrer des campagnes massives de SMS frauduleux. Cette technique, appelée « SMS pumping », paralyse les équipements et génère des pertes financières énormes pour les immeubles touchés.
📌 Lien vers l'article : https://www.clubic.com/actualite-541187-vol-de-cartes-sim-d-ascenseurs-l-arnaque-a-500000-euros-qui-paralyse-les-immeubles.html (https://www.clubic.com/actualite-541187-vol-de-cartes-sim-d-ascenseurs-l-arnaque-a-500000-euros-qui-paralyse-les-immeubles.html)
💻 Les hackers Lazarus exploitent une faille zero-day de Google Chrome via un faux jeu DeFi
Le groupe de hackers Lazarus, connu pour ses attaques sophistiquées, a utilisé un faux jeu DeFi pour exploiter une vulnérabilité zero-day de Google Chrome, permettant des accès non autorisés aux systèmes cibles.
📌 Lien vers l'article : https://www.bleepingcomputer.com/news/security/lazarus-hackers-used-fake-defi-game-to-exploit-google-chrome-zero-day/ (https://www.bleepingcomputer.com/news/security/lazarus-hackers-used-fake-defi-game-to-exploit-google-chrome-zero-day/)
💻 Vulnérabilité critique dans Centreon
Une faille critique dans Centreon expose les systèmes à des risques d'escalade de privilèges. Les utilisateurs sont fortement encouragés à appliquer les mises à jour pour éviter toute compromission.
📌 Lien vers l'article : https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-014/ (https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-014/)
💻 Vulnérabilité dans FortiManager activement exploitée
Un bug de haute gravité dans FortiManager est activement exploité. Cette faille permet à des attaquants d’exécuter du code à distance, exposant les systèmes à des risques élevés de compromission.
📌 Lien vers l'article : https://therecord.media/high-severity-fortimanager-bug-being-exploited (https://therecord.media/high-severity-fortimanager-bug-being-exploited)
💻 Cisco ASA : Des appareils vulnérables aux attaques
Les appareils Cisco ASA présentent une vulnérabilité critique, exposant les infrastructures à des attaques potentielles. Une mise à jour immédiate est recommandée pour limiter les risques.
📌 Lien vers l'article : https://gbhackers.com/cisco-asa-devices-vulnerable/ (https://gbhackers.com/cisco-asa-devices-vulnerable/)


📞 Des questions ou suggestions ? Contactez-nous au 07 68 72 20 09 !
📲 Écoutez RadioCSIRT sur : Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube et Amazon Music.
#Cybersécurité #RadioCSIRT #VolCartesSIM #HackersLazarus #Centreon #FortiManager #CiscoASA #AttaqueDDoS #SécuritéNumérique #Vulnérabilités 


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

New tracks tagged #cert