RadioCSIRT

Bienvenue dans votre bulletin cybersécurité du jour ⚡ ️ 🕵️ YouTube Ghost Network — Check Point Research Découverte d’un réseau coordonné de diffusion de malwares sur YouTube. Plus de 3 000 vidéos malveillantes identifiées, diffusant principalement les infostealers Lumma et Rhadamanthys via des comptes compromis. 💀 SessionReaper — Magento / Adobe Commerce La faille CVE-2025-54236 permet la prise...

Bienvenue dans votre bulletin cybersécurité du jour ⚡ ️ 🔴 TP-Link : Faille critique dans les passerelles Omada TP-Link alerte sur deux vulnérabilités d'injection de commandes dans ses passerelles Omada. La CVE-2025-6542 (CVSS 9.3) est exploitable à distance sans authentification sur 13 modèles. Des correctifs sont disponibles. 🛡️ CERT-FR — Oracle Java SE (AVI-0906) Le CERT-FR signale 16 vulnérab...

Bienvenue dans votre bulletin cybersécurité du jour ⚡ ️ 🦠 Xubuntu piraté pour diffuser des malwares Windows Le site officiel de Xubuntu a été compromis durant le week-end pour distribuer des malwares ciblant les utilisateurs Windows. L’attaque a exploité un accès non autorisé pour injecter des fichiers malveillants. ⚠️ CISA ajoute cinq vulnérabilités exploitées à son catalogue La CISA a ajouté c...

Bienvenue dans votre bulletin cybersécurité du jour ⚡ ️ 🧠 ExCyTIn-Bench — Évaluation des agents LLM en investigation cyber Des chercheurs de Microsoft et de plusieurs universités publient ExCyTIn-Bench, le premier benchmark destiné à mesurer la capacité des agents basés sur des LLM à mener des investigations de menaces. Le jeu de données s’appuie sur un environnement Azure contrôlé avec huit att...

🧠 Au programme aujourd’hui : ➡️ Comment les grands modèles de langage (LLM) transforment la Cyber Threat Intelligence. ➡️ Extraction automatisée d’IOCs à partir de rapports techniques (CERT-FR, Mandiant, etc.). ➡️ Corrélation augmentée : comment GPT-5, Claude 3 ou Llama 3 aident à contextualiser les menaces. ➡️ Les dérives possibles : hallucinations, fuites de données, biais d’attribution. ➡️ Pou...

🎧 🎙️ Bienvenue dans votre bulletin cybersécurité du jour ⚡ ️ 🦀 Windows Kernel — Attaque “Denial of Fuzzing” dans le code Rust. Check Point Research révèle une nouvelle technique ciblant les composants Rust intégrés au noyau Windows. L’attaque, baptisée Denial of Fuzzing, permet de contourner les protections du moteur de fuzzing pour masquer des conditions de course et des corruptions mémoire. M...

Bienvenue dans votre bulletin cybersécurité du jour ⚡ ️ 🛫 American Airlines / Envoy Air — Fuite de données Oracle E-Business Suite Envoy Air, filiale d’American Airlines, confirme une compromission sur son application Oracle E-Business Suite, après la revendication du groupe Clop. Selon la compagnie, aucune donnée client sensible n’a été touchée, mais un volume limité d’informations commerciales...

Bienvenue dans votre bulletin spécial Patch Tuesday d’octobre 2025 ⚡ ️ 🧩 Microsoft — 172 vulnérabilités corrigées, 6 zero-days Le Patch Tuesday d’octobre corrige 172 failles, dont 6 zero-days et 8 vulnérabilités critiques. Fin de support pour Windows 10, remplacé par le programme Extended Security Updates (ESU). Les zero-days exploitées sont : CVE-2025-24990 — Agere Modem Driver, élévation de pr...

Bienvenue dans votre bulletin d'actualités cybersécurité ⚡ ️ 🔥 F5 Networks — Intrusion majeure par acteur étatique F5 révèle une compromission détectée le 9 août 2025. Un acteur étatique sophistiqué a maintenu un accès persistant long terme dans les environnements de développement BIG-IP. Code source exfiltré, informations sur des vulnérabilités non publiques dérobées. La CISA publie la directiv...

Bienvenue dans votre bulletin d’actualités cybersécurité ⚡ ️ 🐂 Phantom Taurus — Campagne d’espionnage ciblée en Asie et en Europe Unit42 révèle une activité soutenue du groupe Phantom Taurus (alias APT15), exploitant des implants personnalisés pour infiltrer des institutions gouvernementales et diplomatiques. Le malware, dissimulé dans des documents Office, utilise un mécanisme de commande et co...

Bienvenue dans votre bulletin d'actualités cybersécurité ⚡ ️ 🦠 Astaroth — Trojan bancaire exploitant GitHub McAfee Labs découvre une campagne du malware Astaroth ciblant principalement le Brésil. Le trojan abuse des dépôts GitHub pour héberger ses configurations via stéganographie. L'infection débute par phishing avec fichier point lnk, déploie un shellcode AutoIT, puis intercepte les frappes cl...

Bienvenue dans votre bulletin d’actualités cybersécurité ⚡ ️ 🧠 IA — Empoisonnement de modèles d’apprentissage Des chercheurs de l’Institut britannique de sécurité de l’IA, d’Anthropic et de l’Institut Alan Turing démontrent qu’à peine 250 documents malveillants suffisent à créer une porte dérobée dans un modèle de langage. Le déclencheur <SUDO> provoque la génération de texte incohérent. U...

Bienvenue dans votre bulletin d'actualités cybersécurité ⚡ ️ 🐍 Python — CVE-2025-8291 Vulnérabilité non spécifiée affectant toutes les versions CPython non corrigées. Consultez le bulletin de sécurité officiel et appliquez les correctifs immédiatement. 🦀 ChaosBot — Malware Rust sophistiqué Ciblage d'environnements financiers via VPN Cisco compromis + comptes AD sur-privilégiés. DLL side-loading...

Bienvenue dans votre bulletin quotidien d’actualités cybersécurité ⚡ ️ 🧩 7-Zip — Deux failles d’exécution de code (CVE-2025-11001 & CVE-2025-11002) Ouverture d’archives piégées ⇒ exécution de code possible. Mettez à jour vers la dernière version officielle et durcissez vos politiques d’ouverture de fichiers. 🌊 DDoS — Botnet AISURU Attaques record sur des FAI américains : volumétrie inédite,...

Bienvenue dans votre bulletin quotidien d’actualités cybersécurité ⚡ ️ 🔐 Wireshark — Déni de service à distance (CERTFR-2025-AVI-0857) Une vulnérabilité dans Wireshark permet à un attaquant distant de provoquer un déni de service. Vérifiez vos installations Wireshark et appliquez les correctifs publiés par l’éditeur. CERT-FR 🔧 Juniper — Multiples vulnérabilités (CERTFR-2025-AVI-0855) De nombreu...

 Bienvenue dans votre bulletin quotidien d'actualités cybersécurité ⚡ ️. 🔐 Nagios – Vulnérabilité critique CVE-2025-44824 Une vulnérabilité a été identifiée dans Nagios Core permettant une élévation de privilèges via une mauvaise validation des entrées dans le module de gestion des plugins. L’exploitation réussie permettrait à un utilisateur non autorisé d’exécuter du code arbitraire avec les pr...

Bienvenue dans votre bulletin quotidien d'actualités cybersécurité ⚡ ️. Dans cet épisode, en plus des actus critiques, je prends le temps de répondre à vos retours d’auditeurs 🎧 . Merci pour vos messages, vos remarques techniques et vos encouragements : ils font évoluer RadioCSIRT et enrichissent ce rendez-vous quotidien 🙏 . 🔐 HAProxy – Vulnérabilité de déni de service Une faille de type Ineff...

Bienvenue dans votre bulletin quotidien d'actualités cybersécurité ⚡ ️.   Cet épisode vous apporte les dernières informations pour rester informé des menaces critiques et vulnérabilités actives 🔍 . 📧 1Password – Campagne de phishing ciblée Malwarebytes alerte sur une tentative de phishing visant ses employés, exploitant de faux messages d’alerte Watchtower. Les attaquants redirigeaient vers un...

Bienvenue dans votre bulletin quotidien d'actualités cybersécurité ⚡ ️. Cet épisode vous apporte les dernières informations pour rester informé des menaces critiques et vulnérabilités actives 🔍 . 🔐 QNAP – Vulnérabilités critiques Le CERT-FR publie l’avis CERTFR-2025-AVI-0848 concernant plusieurs vulnérabilités dans les produits QNAP.  Elles permettent l’exécution de code à distance et l’élévati...

Bienvenue dans votre bulletin quotidien d'actualités cybersécurité ⚡ ️. Cet épisode vous apporte les dernières informations pour rester informé des menaces critiques et vulnérabilités actives 🔍 . 🔐 Signal – Défense post-quantique BleepingComputer rapporte que Signal déploie le Sparse Post-Quantum Ratchet (SPQR). Ce nouveau mécanisme s’ajoute au double ratchet existant pour former un triple ratc...

Bienvenue dans votre bulletin quotidien d'actualités cybersécurité ⚡ ️ Cet épisode vous apporte les dernières informations pour rester informé des menaces critiques et vulnérabilités actives 🔍 . 🚨 CISA – Ajout de 5 vulnérabilités exploitées La CISA intègre cinq nouvelles failles au catalogue KEV. Parmi elles : la CVE-2014-6278 dans GNU Bash, la CVE-2015-7755 affectant Juniper ScreenOS, la CVE-2...

 Bienvenue dans votre bulletin quotidien d'actualités cybersécurité ⚡ ️. Cet épisode vous apporte les dernières informations pour rester informé des menaces critiques et vulnérabilités actives 🔍 . 📩 Microsoft Outlook – Blocage des images SVG en ligne Microsoft désactive l’affichage des images SVG intégrées dans Outlook Web et Outlook pour Windows. Décision motivée par leur utilisation croissant...

Bienvenue dans votre bulletin quotidien d'actualités cybersécurité ⚡ ️. Cet épisode est une édition spéciale consacrée à la fuite massive de données chez Red Hat Consulting , l’un des incidents les plus marquants de l’année. 🛑 Red Hat – 28 000 dépôts privés compromis Le groupe d’extorsion Crimson Collective revendique l’exfiltration de 570 Go de données issues de dépôts GitLab privés utilisés pa...

Bienvenue dans votre bulletin quotidien d'actualités cybersécurité ⚡ ️. Cet épisode vous apporte les dernières informations pour rester informé des menaces critiques et vulnérabilités actives 🔍 . 🕵️ APT Phantom Taurus – Malware NET-STAR Nouvel acteur lié à la Chine identifié par Palo Alto Networks. Utilisation du malware .NET NET-STAR ciblant les serveurs IIS, avec backdoors fileless et loaders...

Bienvenue dans votre bulletin quotidien d'actualités cybersécurité ⚡ ️. Cet épisode vous apporte les dernières informations pour rester informé des menaces critiques et vulnérabilités actives 🔍 . 🔥 Datzbro – Trojan bancaire Android ciblant les seniors Campagne sophistiquée utilisant de faux groupes Facebook pour distribuer un malware hybride avec capacités de prise de contrôle à distance. Cible...