RadioCSIRT

📌 Au programme de cet épisode : 🐧 KDE annonce son futur système d’exploitation KDE Linux, un OS libre et moderne reposant sur Linux. Source : KDE 🔗 https://kde.org/fr/linux/ 📡 Free déploie une mise à jour de sécurité pour l’ensemble de ses Freebox, corrigeant deux bugs et nécessitant un redémarrage. Source : Clubic 🔗 https://www.clubic.com/actualite-578998-les-freebox-doivent-etre-mises-a-jou...

📌 Au programme de cet épisode : 📑 La CISA réaffirme son mandat et sa mission pour diriger le programme CVE dans le futur. Source : CISA 🔗 https://www.cisa.gov/news-events/news/mandate-mission-and-momentum-lead-cve-program-future-belongs-cisa 💻 VMScape, une nouvelle attaque de type Spectre, compromet l’isolation entre invités et hyperviseur sur processeurs AMD et Intel. Source : BleepingCompute...

📌 Au programme de cet épisode : 🔐 Plex demande à ses utilisateurs de réinitialiser leur mot de passe après une compromission de données. Source : Malwarebytes 🔗 https://www.malwarebytes.com/blog/news/2025/09/plex-users-reset-your-password 🩸 Le New York Blood Center confirme une attaque par ransomware en janvier ayant exposé plus de 10 000 victimes. Source : The Record 🔗 https://therecord.medi...

📌 Au programme de cet épisode : ⚠️ Microsoft Patch Tuesday – Septembre 2025 81 vulnérabilités corrigées, dont 13 classées critiques, avec 22 exécutions de code à distance et 41 élévations de privilèges. Les failles notables concernent NTFS, NTLM, SMBv3, Office et Hyper-V. Deux zero-days publiquement connus sont également corrigés. Sources : 🔗 https://blog.talosintelligence.com/microsoft-patch-tu...

📌 Au programme de cet épisode : ⚠️ Magento : faille critique SessionReaper Adobe corrige la CVE-2025-54236, une vulnérabilité critique permettant la prise de contrôle de comptes via l’API REST Commerce. Cette faille, surnommée SessionReaper, est décrite comme l’une des plus graves de l’histoire de Magento. Source : Bleeping Computer 🔗 https://www.bleepingcomputer.com/news/security/adobe-patches-...

📌 Au programme de cet épisode spécial : 💀 Compromission massive de packages NPM : 18 bibliothèques JavaScript infectées Une attaque de phishing sophistiquée a permis aux cybercriminels de compromettre 18 packages JavaScript populaires, téléchargés collectivement plus de 2 milliards de fois par semaine. Le malware injecté cible spécifiquement les portefeuilles de cryptomonnaies en interceptant le...

📌 Au programme aujourd'hui : 📩 iCloud Calendar détourné pour du phishing Des cybercriminels exploitent la fonction d’invitation d’iCloud Calendar afin d’envoyer de faux reçus PayPal. Les messages transitent directement par les serveurs Apple, ce qui leur permet de contourner les filtres anti-spam. Source : BleepingComputer 🔗 https://www.bleepingcomputer.com/news/security/icloud-calendar-abused-...

📌 Au programme aujourd'hui : 🐧 Red Hat : multiples vulnérabilités dans le noyau Linux Plusieurs failles affectent RHEL 7, 8 et 9 dans différentes déclinaisons (Real Time, NFV, SAP, AUS). Les risques incluent atteinte à la confidentialité, contournement de politique de sécurité et déni de service à distance. Correctifs disponibles dans les bulletins RHSA publiés entre le 2 et le 4 septembre. Sour...

📌 Au programme aujourd'hui : 🐧 GitOps sur Linux : gestion d’infrastructure Git-first Analyse des workflows GitOps appliqués aux environnements Linux : pipelines, contrôleurs Argo CD et Flux, sécurité des dépôts et automatisation. Source : Linux Journal 🔗 https://www.linuxjournal.com/content/harnessing-gitops-linux-seamless-git-first-infrastructure-management 🖥️ Durcissement des postes Windows 1...

📌 Au programme aujourd'hui : 💻 SAP S/4HANA : vulnérabilité critique exploitée Exploitation active confirmée ; permet l’exécution de commandes arbitraires. Correctifs disponibles, déploiement urgent recommandé. BleepingComputer 🔗 https://www.bleepingcomputer.com/news/security/critical-sap-s-4hana-vulnerability-now-exploited-in-attacks/ 🕵️ Sitecore : faille zero-day exploitée Des attaquants ont d...

📌 Au programme aujourd'hui : 🛡️ CISA : ajout de vulnérabilités exploitées activement Les CVE-2025-38352 et CVE-2025-48543 rejoignent le Known Exploited Vulnerabilities Catalog. Exploitation confirmée dans la nature. CISA 🔗 https://www.cisa.gov/news-events/alerts/2025/09/03/cisa-adds-two-known-exploited-vulnerabilities-catalog 📱 Google Pixel : multiples vulnérabilités Affectent les appareils ava...

📌 Au programme aujourd'hui : 🛡️ Chrome : multiples vulnérabilités Versions antérieures à 140.0.7339.80/81 (Linux/Windows/Mac) affectées ; CVE-2025-9864/9865/9866/9867 — mise à jour recommandée. CERT-FR 🔗 https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0749/ 📱 Android : bulletin de sécurité mensuel Exécution de code à distance, élévation de privilèges, atteinte à la confidentialité ; exploitat...

📌 Au programme aujourd'hui : 🛡️ Nouvelles vulnérabilités ajoutées au KEV La CISA intègre deux failles exploitées activement : la CVE-2020-24363 affectant TP-Link et la CVE-2025-55177 touchant WhatsApp. 🔗 https://www.cisa.gov/news-events/alerts/2025/09/02/cisa-adds-two-known-exploited-vulnerabilities-catalog 🌐 Cloudflare bloque une attaque DDoS record L’entreprise annonce avoir atténué un assaut...

📌 Au programme aujourd'hui : 🖥️ Multiples vulnérabilités dans les produits Qnap Le CERT-FR publie l’avis CERTFR-2025-AVI-0747 détaillant plusieurs failles critiques dans les solutions Qnap, permettant exécution de code à distance, déni de service et injection SQL. 🔗 https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0747/ 🐧 Plague : une backdoor PAM découvert sous Linux Les chercheurs de Nextron...

📌 Au programme aujourd'hui : 🤖 Claude AI exploité par les cybercriminels Des acteurs malveillants détournent le chatbot Claude AI pour automatiser des campagnes criminelles, incluant phishing, escroqueries et génération de malwares. 🔗 https://www.malwarebytes.com/blog/news/2025/08/claude-ai-chatbot-abused-to-launch-cybercrime-spree 🍏 Panorama des menaces sur macOS Kaspersky décrit les attaques...

📌 Au programme aujourd'hui : 🐧 RingReaper : un nouveau malware Linux Un agent de post-exploitation utilise io_uring pour contourner la détection et exfiltrer des données. Une menace inédite observée depuis août 2025. 🔗 https://www.linux-magazine.com/Online/News/RingReaper-Malware-Poses-Danger-to-Linux-Systems 🛠️ Vulnérabilité critique dans GLPI La CVE-2025-53105 permet à un utilisateur non admi...

📌 Au programme aujourd'hui : ☁️ Microsoft impose la sauvegarde cloud par défaut Word sauvegarde automatiquement tous les nouveaux documents sur OneDrive, Excel et PowerPoint suivront cette année. Une évolution qui soulève des questions sur la confidentialité des données. 🔗 https://www.malwarebytes.com/blog/news/2025/08/microsoft-wants-to-automatically-save-your-word-docs-to-the-cloud 💥 L'écosys...

📌 Au programme aujourd’hui : 🇺🇸 La CISA soutient l’État du Nevada L’agence fédérale renforce la cybersécurité locale en apportant une aide directe dans la réponse aux incidents et la résilience des infrastructures critiques. 🔗 https://therecord.media/cisa-steps-nevada-cyber-state 🧑‍💻 MATLAB victime d’un vol massif de données Un groupe de ransomware affirme avoir dérobé les informations personn...

📌 Au programme aujourd’hui : 🔬 Multiples vulnérabilités critiques dans des bibliothèques et logiciels Cisco Talos révèle des failles dans libbiosig, Tenda AC6, SAIL, PDF-XChange Editor et Foxit Reader, exposant à des risques d’exécution de code et de fuite de données. 🔗 https://blog.talosintelligence.com/libbiosig-tenda-sail-pdf-xchange-foxit-vulnerabilities/ 📱 77 applications malveillantes su...

📌 Au programme aujourd’hui : 🇺🇸 Campagne de phishing « Zipline » exploitant Google Classroom Check Point Research révèle une opération massive ayant diffusé plus de 115 000 e-mails malveillants ciblant 13 500 organisations à travers le monde. 🔗 https://research.checkpoint.com/2025/zipline-phishing-campaign/ 🇷🇺 Vers un bannissement de Google Meet en Russie Les autorités russes envisagent d’interd...

📌 Au programme aujourd’hui : 🇺🇸 Data I/O victime d’une attaque par rançongiciel Le fabricant d’équipements électroniques basé à Redmond subit un incident ayant paralysé ses opérations de production et de support. 🔗 https://therecord.media/electronics-manufacturer-dataio-ransomware 🇨🇳 Murky Panda exploite la confiance dans le cloud Ce groupe APT soutenu par la Chine détourne les relations de conf...

📌 Au programme aujourd’hui : Je répond à une demande d’un auditeur sur le projet de loi controversé Chat Control 🇪🇺 Projet Chat Control : vers un vote crucial en octobre Analyse factuelle des mesures envisagées par l’Union européenne : • Client-side scanning obligatoire des messages • Vérification d’âge et fin de l’anonymat en ligne • Impacts majeurs sur le chiffrement de bout en bout et la cyber...

📌 Au programme aujourd’hui : dossier spécial APT36 / Transparent Tribe 🇵🇰 Historique & périmètre Acteur d’espionnage évalué comme basé au Pakistan, ciblant prioritairement l’Inde (administrations, défense, diplomatie, enseignement/recherche). 🧭 TTPs (vue ATT&CK) Spearphishing thématique, RAT Windows (distribution via documents/archives/LNK), implants Android, infrastructure et leurres im...

📌 Au programme aujourd’hui : 🇺🇸 CISA ajoute une vulnérabilité au catalogue KEV La CVE-2025-43300 touche iOS, iPadOS et macOS, exploitée activement. 🔗 https://www.cisa.gov/news-events/alerts/2025/08/21/cisa-adds-one-known-exploited-vulnerability-catalog 🇨🇦 Canada : services et outils pour les infrastructures essentielles Le Centre canadien pour la cybersécurité rappelle son rôle de soutien aux sy...

📌 Au programme aujourd’hui : 🍏 Apple corrige une vulnérabilité zero-day Correctif pour la CVE-2025-43300 dans Image I/O, activement exploitée sur iOS, iPadOS et macOS. 🔗 https://www.malwarebytes.com/blog/news/2025/08/all-apple-users-should-update-after-company-patches-zero-day-vulnerability-in-all-platforms 🕷️ Scattered Spider : condamnation à 10 ans de prison Noah Michael Urban écope de 10 ans...