
🎙️ Nouvel Épisode RadioCSIRT Disponible ! 🎙️
🔐 Au programme aujourd'hui :
🌐 Cybercrime : La saisie de 32 domaines de propagande pro-russe 🇷🇺 par les autorités américaines 🦅
🐍 Malware : Une nouvelle menace pour Windows, avec le malware Emansrepo qui circule via des fichiers HTML 📧💻
💸 Cryptomonnaies : 27 millions de dollars volés sur la plateforme DeFi Penpie ! 🚨💰
🚨 APT : Le groupe Tropic Trooper à l’assaut des entités gouvernementales au Moyen-Orient 🌍🔍
⚠️ Vulnérabilités critiques : Mises à jour de sécurité pour Veeam et Cisco 🛠️🔒
🎣 Phishing : Les employés de Lowe’s ciblés par des publicités Google malveillantes 🎯📲
🎧 Ne manquez pas cet épisode pour rester à jour sur les dernières menaces et solutions en cybersécurité !
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News du 5 Septembre 2024


🎙️ Nouveau podcast RadioCSIRT – Vendredi 6 Septembre 2024 ! 🎙️


🚨 Au programme aujourd'hui : 🚨


1️⃣ Vulnérabilité critique dans Asterisk (CVE-2024-42491) 📞: Découvrez comment une simple faille dans le populaire logiciel VoIP peut provoquer un déni de service (DoS) à distance et paralyser vos communications ! 
Source 1 :  https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0745/
Source 2 : https://www.cve.org/CVERecord?id=CVE-2024-42491


2️⃣ Cybercriminels et chaînes d'approvisionnement de l'IA 🤖💻 : Avec l'adoption massive de l'IA, les hackers trouvent des failles dans les outils AI. Découvrez comment protéger vos infrastructures contre ces attaques complexes. 
Lire l'article complet ici ➡️ https://securityintelligence.com/articles/cyber-criminals-compromising-ai-software-supply-chains/


3️⃣ Vulnérabilité dans Apache OFBiz 💼: Une faille critique dans le logiciel open-source de gestion d’entreprise d'Apache permet l'exécution de code à distance sur des serveurs Windows et Linux. Apache a publié un correctif, mais il est urgent de mettre à jour vos systèmes ! 🛠️ 
source ➡️ https://www.bleepingcomputer.com/news/security/apache-fixes-critical-ofbiz-remote-code-execution-vulnerability/


4️⃣ Exécution de code à distance dans Tencent WeChat 📲 : Le populaire outil de messagerie WeChat contient une faille sérieuse permettant à des attaquants d’exécuter du code à distance via un navigateur intégré. 
source : ➡️ https://blog.talosintelligence.com/vulnerability-in-tencent-wechat-custom-browser-could-lead-to-remote-code-execution/


5️⃣ Agents du GRU russe inculpés pour des cyberattaques 🇷🇺💻 : Cinq officiers du GRU, l’agence de renseignement militaire russe, ont été inculpés pour avoir orchestré des cyberattaques contre l’Ukraine et des pays de l'OTAN. ⚠️ L'enquête révèle des cyberactions en préparation de l'invasion de l'Ukraine. 
Source 1 : https://flashpoint.io/blog/five-russian-gru-officers-and-one-civilian-charged-for-conspiring-to-hack-ukrainian-government/
Source 2 : https://www.helpnetsecurity.com/2024/09/06/unit-29155/


6️⃣ Violation de données chez Avis 🚗🔓 : Une fuite de données dans une application interne d'Avis a compromis les informations personnelles de leurs clients. Un exemple typique des dangers d’une sécurité d’application mal gérée. 📉 
Source : ➡️ https://www.bleepingcomputer.com/news/security/car-rental-giant-avis-discloses-data-breach-impacting-customers/


🔐 Protégez vos systèmes ! Ne manquez pas cet épisode pour rester informé des dernières menaces et savoir comment sécuriser vos infrastructures !
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News du 6 Septembre 2024


🎙️ Nouveau Podcast RadioCSIRT – Épisode du 7 septembre 🎧
Dans cet épisode, j'explore avec vous  les cyberattaques récentes :
💰 Tosan : Paiement de 561 000 $ en bitcoin après une attaque massive.
https://cyberscoop.com/iranian-it-vendor-ransom-cyberattack-banks/
⚔️ Cyber Command : Accélération des projets avec un budget de 140 M$ alloué rapidement.
https://cyberscoop.com/cyber-command-leader-says-budget-powers-are-shaving-time-to-complete-tasks-that-once-took-years/
🚋 TfL : Cyberattaque affectant l'accès aux systèmes internes.
https://www.bleepingcomputer.com/news/security/transport-for-london-staff-faces-systems-disruptions-after-cyberattack/
🔒 SonicWall : Exploit d'une vulnérabilité critique dans SonicOS.
https://securityaffairs.com/168112/hacking/sonicwall-sonicos-bug-exploited.html
🛠️ VMware Fusion : Correction d'une faille d'exécution de code.
https://securityaffairs.com/168009/security/vmware-fusion-cve-2024-38811.html
🇷🇺 GRU russe : Attaques contre les infrastructures globales, utilisant WhisperGate.
https://www.cisa.gov/news-events/cybersecurity-advisories/aa24-249a
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News du 7 Septembre 2024


🎙️ Nouveau Podcast RadioCSIRT – Épisode du 8 septembre 🎧
Dans cet épisode, nous abordons les cyberattaques récentes qui touchent les utilisateurs et entreprises. Voici les sujets du jour :


⚠️ RAMBO Attack : Cette attaque vole des données d'ordinateurs isolés via les émissions électromagnétiques de la RAM.
https://www.bleepingcomputer.com/news/security/new-rambo-attack-steals-data-using-ram-in-air-gapped-computers/


💻 Escroqueries par sextorsion : Arnaques utilisant le nom de votre conjoint.
https://www.bleepingcomputer.com/news/security/sextortion-scam-now-use-your-cheating-spouses-name-as-a-lure/


🔒 Atomic macOS Stealer : Malware vol de données sur macOS.
https://news.sophos.com/en-us/2024/09/06/atomic-macos-stealer-leads-sensitive-data-theft-on-macos/


💸 Escroqueries aux distributeurs Bitcoin : Forte augmentation, visant principalement les seniors.
https://www.welivesecurity.com/en/videos/bitcoin-atm-scams-skyrocket-week-security-tony-anscombe/
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News du 8 Septembre 2024


🎙️ Nouveau Podcast RadioCSIRT – Épisode du Lundi 9 septembre 🎧
Dans cet épisode, voici les sujets du jour :
⚠️ Lidl et la cybersécurité : Lidl se lance dans les services cloud et cybersécurité pour soutenir les entreprises.
https://datascientest.com/lidl-se-lance-dans-les-services-cloud-et-de-cybersecurite


🔒 Renforcement cyber OTAN : L'OTAN renforce ses capacités de cybersécurité pour protéger ses réseaux.
https://www.nato.int/cps/en/natohq/news_228454.htm


💻 Escroqueries sur LinkedIn et bornes VE : Malware diffusé via LinkedIn et QR codes frauduleux sur bornes de recharge.
https://www.cybersecurity-insiders.com/malware-spread-via-linkedin-and-ev-charging-stations-prone-to-quishing-attacks/


💥 Boulanger : Fuites de données potentielle sur 27 millions de lignes de données
https://www.ouest-france.fr/societe/cyberattaque/lenseigne-delectromenager-boulanger-victime-dune-cyberattaque-aucune-donnee-bancaire-recuperee-7a227b98-6ebd-11ef-8186-bc3b55f9d8c3
https://x.com/_SaxX_/status/1833151045779816466/


💻 Veeam vulnérabilité CVE-2024-40711 : Faille critique dans Veeam Backup &amp; Replication, patch disponible.
https://censys.com/cve-2024-40711/


⚠️ Fuite de données Avis : Avis touché par une fuite de données affectant plus de 299 000 clients.
https://www.bleepingcomputer.com/news/security/car-rental-giant-avis-data-breach-impacts-over-299-000-customers/
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News du 9 Septembre 2024


Pourquoi ne pas manger sucré le matin ?


Tu te demandes pourquoi éviter le sucre au petit déjeuner est si important ?


Dans cet épisode, tu comprendras les mécanismes de ton corps au réveil et tu sauras pourquoi tes choix alimentaires matinaux influencent ta journée entière. 
Apprends comment réguler ta glycémie, booster ta dopamine, et structurer un petit déjeuner qui te donnera énergie et concentration.


Ce que tu apprendras :


Comment le cortisol affecte ta glycémie dès le matin.
Les aliments à éviter pour ne pas provoquer de pic de sucre.
Le rôle de l’insuline dans le stockage des graisses et dans ton énergie.
Les dangers des hypoglycémies réactionnelles.
L’importance de la dopamine pour ta motivation et productivité.
Des exemples concrets de petits déjeuners sains et équilibrés.


📌 Écoute cet épisode pour découvrir des astuces simples et efficaces pour commencer ta journée du bon pied !


💬 Si cet épisode vous a plu, partagez-le autour de vous et laissez une note et un avis pour soutenir le podcast.


À très vite pour un nouvel épisode ! 🎧


Et pour encore plus de contenus et de partage :


💌 Reçois mes contenus exclusifs, mes conseils, mes backstages et des surprises en avant-première en t'inscrivant à ma Newsletter (https://subscribepage.io/celinefaustinnewsletter) (2 fois par mois)


💁🏻‍♀️ Rejoins-moi sur Instagram (https://www.instagram.com/celine__faustin/?hl=fr), je t'y partage mon quotidien et encore tout plein d'astuces nutrition, santé et bien-être


Pour aller plus loin et être accompagné(e), découvre mes programmes :


🍩 Le Programme Libère-toi du sucre (https://www.celinefaustin.com/programmeliberetoidusucre)
Pour te libérer du sucre en 7 semaines tout en restant gourmande


☀️ Le Programme Equilibre (https://www.celinefaustin.com/programmeequilibre)
Le Programme complet et personnalisé pour perdre du poids durablement sans te priver
Accompagnement individuel de 12 mois


🌿 Le Programme D.I.E.T. (https://www.celinefaustin.com/programmediet)
Pour perdre du poids et préserver ta santé
Accompagnement de groupe de 6 mois


🌸 Le Programme D.I.E.T.OX - Détox de Printemps (https://www.celinefaustin.com/dietox)
Uniquement disponible au Printemps
En 21 jours, purifie ton organisme, retrouve ton énergie et harmonise ta silhouette


✨Toutes les informations sur mon site (https://www.celinefaustin.com/presentation)
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

01 - Pourquoi ne pas manger sucré le matin ?


🎙️ Nouveau Podcast RadioCSIRT – Épisode du Mardi 10 septembre 🎧


Dans cet épisode, voici les sujets du jour :


⚠️ Arrestation du fondateur de Telegram : Après son arrestation, il promet plus de modération sur la plateforme.
Source : https://www.zdnet.fr/actualites/apres-son-arrestation-le-fondateur-de-telegram-promet-davantage-de-moderation-sur-sa-plateforme-396739.htm


🔒 Escroquerie musicale IA : Un homme accusé dans la première arnaque au streaming musical basé sur l’IA.
Source : https://hackread.com/man-faces-prison-first-ever-ai-music-streaming-scam/


💻 Formation cybercriminelle : Deux hommes inculpés pour services de formation au cybercrime.
Source : https://cyberscoop.com/russian-kazakhstani-men-living-in-miami-indicted-over-cybercrime-training-service/


💥 Quad7 Botnet : Ce botnet cible davantage de routeurs SOHO, VPN et serveurs multimédia.
Source : https://www.bleepingcomputer.com/news/security/quad7-botnet-targets-more-soho-and-vpn-routers-media-servers/


⚠️ Fuite de données chez Boulanger : Les données clients exposées, mais l'incident est clos.
Source : https://www.clubic.com/actualite-536819-l-incident-est-clos-faut-il-s-inquieter-de-la-fuite-de-donnees-clients-de-boulanger.html


🔍 CERT-FR Avis 0751 et 0752 : Vulnérabilités critiques identifiées nécessitant une attention immédiate sur les systèmes QNAP et les logiciels de Mozilla.
Source 1 : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0752/
Source 2: https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0751/
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News du 10 Septembre 2024


🎙️ Épisode spécial RadioCSIRT – Patch Tuesday de septembre 2024 🎧


Bienvenue à cet épisode où je vous détaille les mises à jour critiques de Microsoft pour le mois de Septembre


Microsoft a corrigé 79 vulnérabilités, dont 4 zero-days activement exploités et 7 vulnérabilités critiques.


CVE-2024-38014 – Élévation de privilèges via Windows Installer
Découverte par Michael Baer du SEC Consult Vulnerability Lab, cette faille permet aux attaquants de prendre le contrôle total du système.
CVE-2024-38217 – Contournement de la sécurité Mark of the Web
Cette vulnérabilité a été découverte par Joe Desimone d’Elastic Security, exploitée depuis 2018 via des fichiers LNK malveillants.
CVE-2024-38226 – Bypass des macros dans Microsoft Publisher
Microsoft n'a pas révélé l'origine de cette découverte, mais la vulnérabilité permet d'exécuter des macros malveillantes en contournant les protections.
CVE-2024-43491 – Exécution de code à distance via Windows Update
Microsoft a corrigé cette faille dans les composants de la pile de services de Windows 10, impactant les anciennes versions d'Enterprise 2015 LTSB.


Détails supplémentaires :
30 vulnérabilités d'élévation de privilèges
23 failles d'exécution de code à distance
11 divulgations d’informations


Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

RadioCSIRT Cyber Daily News Patch Tuesday Septembre 2024  Microsoft

AAF President Douglas Holz-Eakin and Director of Regulatory Policy Dan Goldbeck join us to discuss Congress’ September government-funding sprint, the latest economic news, and the Biden Administration’s paperwork-reduction effort fail.

Apple: podcasts.apple.com/us/podcast/the-…st/id1462191777
Spotify: open.spotify.com/show/7aWwYw3EKPmTqLQMbRGR2e

Ep. 153: Biden’s Failed Paperwork-reduction Effort & the Latest Economic News

Talking with One Voice co-hosts Omar Nashashibi, Paul Nathanson, and Caitlin Sickles are back as Congress returns from August recess to discuss how election year politics may doom the Nippon Steel / U.S. Steel deal and an important update on the OSHA Heat Rule .They also discuss the prospects for a budget deal to avoid a government shutdown and whether lame duck sessions are ever productive. Tune in! &nbsp;

Getting Back to the Heat (Rule) in D.C.

You wondered. We explained. 

AAF experts provide clear, data-driven insight into today’s economic and domestic policy issues.

Talking with One Voice is the manufacturing industry advocacy podcast produced by the National Tooling and Machining Association and the Precision Metalforming Association, together known as One Voice for Manufacturing.  Each week, the One Voice advocacy team in Washington, DC – Paul Nathanson and Caitlin Sickles from the Policy Resolution Group at Bracewell LLP and John Guzik and Omar Nashashibi from the Franklin Partnership – will break down how the latest news from Washington impacts manufacturing businesses across the country.  Hot topics include workforce development, taxes, trade, health care and regulation.  Ask questions by emailing onevoice@policyres.com.

New tracks tagged #regulation