
🎙️ Nouvel Épisode RadioCSIRT Disponible ! 🎙️
🔐 Au programme aujourd'hui :
🌐 Cybercrime : La saisie de 32 domaines de propagande pro-russe 🇷🇺 par les autorités américaines 🦅
🐍 Malware : Une nouvelle menace pour Windows, avec le malware Emansrepo qui circule via des fichiers HTML 📧💻
💸 Cryptomonnaies : 27 millions de dollars volés sur la plateforme DeFi Penpie ! 🚨💰
🚨 APT : Le groupe Tropic Trooper à l’assaut des entités gouvernementales au Moyen-Orient 🌍🔍
⚠️ Vulnérabilités critiques : Mises à jour de sécurité pour Veeam et Cisco 🛠️🔒
🎣 Phishing : Les employés de Lowe’s ciblés par des publicités Google malveillantes 🎯📲
🎧 Ne manquez pas cet épisode pour rester à jour sur les dernières menaces et solutions en cybersécurité !
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News du 5 Septembre 2024


🎙️ Nouveau podcast RadioCSIRT – Vendredi 6 Septembre 2024 ! 🎙️


🚨 Au programme aujourd'hui : 🚨


1️⃣ Vulnérabilité critique dans Asterisk (CVE-2024-42491) 📞: Découvrez comment une simple faille dans le populaire logiciel VoIP peut provoquer un déni de service (DoS) à distance et paralyser vos communications ! 
Source 1 :  https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0745/
Source 2 : https://www.cve.org/CVERecord?id=CVE-2024-42491


2️⃣ Cybercriminels et chaînes d'approvisionnement de l'IA 🤖💻 : Avec l'adoption massive de l'IA, les hackers trouvent des failles dans les outils AI. Découvrez comment protéger vos infrastructures contre ces attaques complexes. 
Lire l'article complet ici ➡️ https://securityintelligence.com/articles/cyber-criminals-compromising-ai-software-supply-chains/


3️⃣ Vulnérabilité dans Apache OFBiz 💼: Une faille critique dans le logiciel open-source de gestion d’entreprise d'Apache permet l'exécution de code à distance sur des serveurs Windows et Linux. Apache a publié un correctif, mais il est urgent de mettre à jour vos systèmes ! 🛠️ 
source ➡️ https://www.bleepingcomputer.com/news/security/apache-fixes-critical-ofbiz-remote-code-execution-vulnerability/


4️⃣ Exécution de code à distance dans Tencent WeChat 📲 : Le populaire outil de messagerie WeChat contient une faille sérieuse permettant à des attaquants d’exécuter du code à distance via un navigateur intégré. 
source : ➡️ https://blog.talosintelligence.com/vulnerability-in-tencent-wechat-custom-browser-could-lead-to-remote-code-execution/


5️⃣ Agents du GRU russe inculpés pour des cyberattaques 🇷🇺💻 : Cinq officiers du GRU, l’agence de renseignement militaire russe, ont été inculpés pour avoir orchestré des cyberattaques contre l’Ukraine et des pays de l'OTAN. ⚠️ L'enquête révèle des cyberactions en préparation de l'invasion de l'Ukraine. 
Source 1 : https://flashpoint.io/blog/five-russian-gru-officers-and-one-civilian-charged-for-conspiring-to-hack-ukrainian-government/
Source 2 : https://www.helpnetsecurity.com/2024/09/06/unit-29155/


6️⃣ Violation de données chez Avis 🚗🔓 : Une fuite de données dans une application interne d'Avis a compromis les informations personnelles de leurs clients. Un exemple typique des dangers d’une sécurité d’application mal gérée. 📉 
Source : ➡️ https://www.bleepingcomputer.com/news/security/car-rental-giant-avis-discloses-data-breach-impacting-customers/


🔐 Protégez vos systèmes ! Ne manquez pas cet épisode pour rester informé des dernières menaces et savoir comment sécuriser vos infrastructures !
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News du 6 Septembre 2024

The 'HEAL Security Dispatch Daily Digest,' hosted by Richard Simmons from London, aired its latest episode on Friday, 6th September 2024, bringing key cybersecurity updates. Highlights include CISA's alerts on vulnerabilities in Baxter and Mitsubishi industrial control systems, and the U.S. government removing degree requirements for cyber jobs to address workforce shortages. The FBI's takedown of a Russian-Kazakh dark web marketplace is also covered, alongside a significant data breach at Wisconsin Physicians Service Insurance Corporation affecting nearly 947,000 patients. SonicWall's advisory on a critical firewall vulnerability and a ransomware attack on Planned Parenthood of Montana round out the episode.

Stay informed on the latest cyber threats and developments across healthcare and beyond.
https://healsecurity.com/

Critical Cybersecurity Alerts: Data Breaches, Ransomware Attacks, and Vulnerabilities in Key Systems


🎙️ Nouveau Podcast RadioCSIRT – Épisode du 7 septembre 🎧
Dans cet épisode, j'explore avec vous  les cyberattaques récentes :
💰 Tosan : Paiement de 561 000 $ en bitcoin après une attaque massive.
https://cyberscoop.com/iranian-it-vendor-ransom-cyberattack-banks/
⚔️ Cyber Command : Accélération des projets avec un budget de 140 M$ alloué rapidement.
https://cyberscoop.com/cyber-command-leader-says-budget-powers-are-shaving-time-to-complete-tasks-that-once-took-years/
🚋 TfL : Cyberattaque affectant l'accès aux systèmes internes.
https://www.bleepingcomputer.com/news/security/transport-for-london-staff-faces-systems-disruptions-after-cyberattack/
🔒 SonicWall : Exploit d'une vulnérabilité critique dans SonicOS.
https://securityaffairs.com/168112/hacking/sonicwall-sonicos-bug-exploited.html
🛠️ VMware Fusion : Correction d'une faille d'exécution de code.
https://securityaffairs.com/168009/security/vmware-fusion-cve-2024-38811.html
🇷🇺 GRU russe : Attaques contre les infrastructures globales, utilisant WhisperGate.
https://www.cisa.gov/news-events/cybersecurity-advisories/aa24-249a
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News du 7 Septembre 2024


🎙️ Nouveau Podcast RadioCSIRT – Épisode du 8 septembre 🎧
Dans cet épisode, nous abordons les cyberattaques récentes qui touchent les utilisateurs et entreprises. Voici les sujets du jour :


⚠️ RAMBO Attack : Cette attaque vole des données d'ordinateurs isolés via les émissions électromagnétiques de la RAM.
https://www.bleepingcomputer.com/news/security/new-rambo-attack-steals-data-using-ram-in-air-gapped-computers/


💻 Escroqueries par sextorsion : Arnaques utilisant le nom de votre conjoint.
https://www.bleepingcomputer.com/news/security/sextortion-scam-now-use-your-cheating-spouses-name-as-a-lure/


🔒 Atomic macOS Stealer : Malware vol de données sur macOS.
https://news.sophos.com/en-us/2024/09/06/atomic-macos-stealer-leads-sensitive-data-theft-on-macos/


💸 Escroqueries aux distributeurs Bitcoin : Forte augmentation, visant principalement les seniors.
https://www.welivesecurity.com/en/videos/bitcoin-atm-scams-skyrocket-week-security-tony-anscombe/
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News du 8 Septembre 2024

Welcome to the 'HEAL Security Dispatch Daily Digest,' where we break down the forefront of cybersecurity developments and insider knowledge, brought to you by 'HEAL Security.' Hosted by Richard Simmons out of London, this podcast delves into the intersection of healthcare and cybersecurity, marking today, Monday, September 9th, 2024, with a keen focus on current cyber threats and protective strategies in the digital space. In this edition, listeners are briefed on a spectrum of cyber incidents and innovations, from Chinese hackers leveraging Visual Studio Code to breach systems in Southeast Asia to Meta patching a crucial flaw in WhatsApp's privacy features. We explore the formidable challenge of RAMBO, a new cyber threat exploiting radio signals to circumvent traditional security from air-gapped networks, and report on a significant cyberattack causing the temporary closure of Highline Public Schools in Washington. The discussion extends to the exposure of 1.7 million American customers' credit card details in an attack on the SlimCD payments gateway, and highlights warnings from federal agencies about Iran-backed cyber threats targeting U.S. healthcare entities. As we traverse these critical updates, the podcast emphasizes the importance of robust cybersecurity measures, including adopting advanced encryption and fostering a culture of cybersecurity awareness, to combat the escalating landscape of digital threats. 
https://healsecurity.com/

Cybersecurity Frontline: Global Digital Threats and Defense Strategies


🎙️ Nouveau Podcast RadioCSIRT – Épisode du Lundi 9 septembre 🎧
Dans cet épisode, voici les sujets du jour :
⚠️ Lidl et la cybersécurité : Lidl se lance dans les services cloud et cybersécurité pour soutenir les entreprises.
https://datascientest.com/lidl-se-lance-dans-les-services-cloud-et-de-cybersecurite


🔒 Renforcement cyber OTAN : L'OTAN renforce ses capacités de cybersécurité pour protéger ses réseaux.
https://www.nato.int/cps/en/natohq/news_228454.htm


💻 Escroqueries sur LinkedIn et bornes VE : Malware diffusé via LinkedIn et QR codes frauduleux sur bornes de recharge.
https://www.cybersecurity-insiders.com/malware-spread-via-linkedin-and-ev-charging-stations-prone-to-quishing-attacks/


💥 Boulanger : Fuites de données potentielle sur 27 millions de lignes de données
https://www.ouest-france.fr/societe/cyberattaque/lenseigne-delectromenager-boulanger-victime-dune-cyberattaque-aucune-donnee-bancaire-recuperee-7a227b98-6ebd-11ef-8186-bc3b55f9d8c3
https://x.com/_SaxX_/status/1833151045779816466/


💻 Veeam vulnérabilité CVE-2024-40711 : Faille critique dans Veeam Backup &amp; Replication, patch disponible.
https://censys.com/cve-2024-40711/


⚠️ Fuite de données Avis : Avis touché par une fuite de données affectant plus de 299 000 clients.
https://www.bleepingcomputer.com/news/security/car-rental-giant-avis-data-breach-impacts-over-299-000-customers/
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News du 9 Septembre 2024


🎙️ Nouveau Podcast RadioCSIRT – Épisode du Mardi 10 septembre 🎧


Dans cet épisode, voici les sujets du jour :


⚠️ Arrestation du fondateur de Telegram : Après son arrestation, il promet plus de modération sur la plateforme.
Source : https://www.zdnet.fr/actualites/apres-son-arrestation-le-fondateur-de-telegram-promet-davantage-de-moderation-sur-sa-plateforme-396739.htm


🔒 Escroquerie musicale IA : Un homme accusé dans la première arnaque au streaming musical basé sur l’IA.
Source : https://hackread.com/man-faces-prison-first-ever-ai-music-streaming-scam/


💻 Formation cybercriminelle : Deux hommes inculpés pour services de formation au cybercrime.
Source : https://cyberscoop.com/russian-kazakhstani-men-living-in-miami-indicted-over-cybercrime-training-service/


💥 Quad7 Botnet : Ce botnet cible davantage de routeurs SOHO, VPN et serveurs multimédia.
Source : https://www.bleepingcomputer.com/news/security/quad7-botnet-targets-more-soho-and-vpn-routers-media-servers/


⚠️ Fuite de données chez Boulanger : Les données clients exposées, mais l'incident est clos.
Source : https://www.clubic.com/actualite-536819-l-incident-est-clos-faut-il-s-inquieter-de-la-fuite-de-donnees-clients-de-boulanger.html


🔍 CERT-FR Avis 0751 et 0752 : Vulnérabilités critiques identifiées nécessitant une attention immédiate sur les systèmes QNAP et les logiciels de Mozilla.
Source 1 : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0752/
Source 2: https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0751/
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News du 10 Septembre 2024


🎙️ Épisode spécial RadioCSIRT – Patch Tuesday de septembre 2024 🎧


Bienvenue à cet épisode où je vous détaille les mises à jour critiques de Microsoft pour le mois de Septembre


Microsoft a corrigé 79 vulnérabilités, dont 4 zero-days activement exploités et 7 vulnérabilités critiques.


CVE-2024-38014 – Élévation de privilèges via Windows Installer
Découverte par Michael Baer du SEC Consult Vulnerability Lab, cette faille permet aux attaquants de prendre le contrôle total du système.
CVE-2024-38217 – Contournement de la sécurité Mark of the Web
Cette vulnérabilité a été découverte par Joe Desimone d’Elastic Security, exploitée depuis 2018 via des fichiers LNK malveillants.
CVE-2024-38226 – Bypass des macros dans Microsoft Publisher
Microsoft n'a pas révélé l'origine de cette découverte, mais la vulnérabilité permet d'exécuter des macros malveillantes en contournant les protections.
CVE-2024-43491 – Exécution de code à distance via Windows Update
Microsoft a corrigé cette faille dans les composants de la pile de services de Windows 10, impactant les anciennes versions d'Enterprise 2015 LTSB.


Détails supplémentaires :
30 vulnérabilités d'élévation de privilèges
23 failles d'exécution de code à distance
11 divulgations d’informations


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News Patch Tuesday Septembre 2024  Microsoft

The "HEAL Security Dispatch Daily Digest," hosted by Richard Simmons, is a prime podcast for cybersecurity professionals and enthusiasts alike, keeping its audience abreast of the most recent developments and expert analysis at the intersection of healthcare and cybersecurity. From the alarming breach at Avis affecting 300,000 individuals, spotlighting the continuous vulnerabilities in mega-corporations, to the discovery of the RansomHub ransomware gang's novel exploitation of cybersecurity tools, the podcast delves into intricate cybersecurity incidents and trends. It covers not only the strategic adaptations of cybercriminal groups such as the Meow ransomware gang but also highlights significant advancements and responses in cybersecurity measures, including Google's 'Air-Gapped' Backup Vault for combating ransomware threats and Adobe's patch for a zero-day exploit in Acrobat Reader. The show also touches upon the emerging threat posed by the Quad7 botnet towards SOHO routers and VPN appliances, indicating a broader target spectrum by cybercriminals. Moreover, it introduces listeners to cutting-edge developments like Xiphera's quantum-resilient hardware security for space applications, underlining the essential evolution of cybersecurity strategies in response to advancing threats. Ending with the NPD Group data breach, it emphasizes the critical need for robust digital identity security measures, making "HEAL Security Dispatch Daily Digest" an essential listen for keeping informed on the dynamic landscape of cybersecurity in 2024. 
https://healsecurity.com/

HEAL Security Dispatch Daily: Avis Data Breach,Ransomware Escalations, Quantum-Resilient Innovations

The Daily HEAL Security Dispatch Podcast is a leading source for up-to-the-minute news and deep insights in the realm of healthcare cybersecurity and threat intelligence. 

At the heart of HEAL Security's vision is the commitment to equipping organizations and individuals with rapid, contextually rich cybersecurity updates, establishing itself as a pivotal force in unifying practice and data against the ingenious tactics of criminal and malicious entities. HEAL Security is fervently devoted to constructing a robust resource and community that champions the defense of the healthcare sector against the growing cyber threats from organized crime groups and antagonistic nation-states. Our core focus encompasses the protection of vital IT infrastructures, the security of sensitive patient and clinical information, the safeguarding of critical healthcare systems, and the assurance of continuous, undisturbed patient care services.

New tracks tagged #ransomware