RadioCSIRT

📌 Au programme de cet épisode spécial : 💀 Compromission massive de packages NPM : 18 bibliothèques JavaScript infectées Une attaque de phishing sophistiquée a permis aux cybercriminels de compromettre 18 packages JavaScript populaires, téléchargés collectivement plus de 2 milliards de fois par semaine. Le malware injecté cible spécifiquement les portefeuilles de cryptomonnaies en interceptant le...

📌 Au programme aujourd'hui : 📩 iCloud Calendar détourné pour du phishing Des cybercriminels exploitent la fonction d’invitation d’iCloud Calendar afin d’envoyer de faux reçus PayPal. Les messages transitent directement par les serveurs Apple, ce qui leur permet de contourner les filtres anti-spam. Source : BleepingComputer 🔗 https://www.bleepingcomputer.com/news/security/icloud-calendar-abused-...

📌 Au programme aujourd'hui : 🐧 Red Hat : multiples vulnérabilités dans le noyau Linux Plusieurs failles affectent RHEL 7, 8 et 9 dans différentes déclinaisons (Real Time, NFV, SAP, AUS). Les risques incluent atteinte à la confidentialité, contournement de politique de sécurité et déni de service à distance. Correctifs disponibles dans les bulletins RHSA publiés entre le 2 et le 4 septembre. Sour...

📌 Au programme aujourd'hui : 🐧 GitOps sur Linux : gestion d’infrastructure Git-first Analyse des workflows GitOps appliqués aux environnements Linux : pipelines, contrôleurs Argo CD et Flux, sécurité des dépôts et automatisation. Source : Linux Journal 🔗 https://www.linuxjournal.com/content/harnessing-gitops-linux-seamless-git-first-infrastructure-management 🖥️ Durcissement des postes Windows 1...

📌 Au programme aujourd'hui : 💻 SAP S/4HANA : vulnérabilité critique exploitée Exploitation active confirmée ; permet l’exécution de commandes arbitraires. Correctifs disponibles, déploiement urgent recommandé. BleepingComputer 🔗 https://www.bleepingcomputer.com/news/security/critical-sap-s-4hana-vulnerability-now-exploited-in-attacks/ 🕵️ Sitecore : faille zero-day exploitée Des attaquants ont d...

📌 Au programme aujourd'hui : 🛡️ CISA : ajout de vulnérabilités exploitées activement Les CVE-2025-38352 et CVE-2025-48543 rejoignent le Known Exploited Vulnerabilities Catalog. Exploitation confirmée dans la nature. CISA 🔗 https://www.cisa.gov/news-events/alerts/2025/09/03/cisa-adds-two-known-exploited-vulnerabilities-catalog 📱 Google Pixel : multiples vulnérabilités Affectent les appareils ava...

📌 Au programme aujourd'hui : 🛡️ Chrome : multiples vulnérabilités Versions antérieures à 140.0.7339.80/81 (Linux/Windows/Mac) affectées ; CVE-2025-9864/9865/9866/9867 — mise à jour recommandée. CERT-FR 🔗 https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0749/ 📱 Android : bulletin de sécurité mensuel Exécution de code à distance, élévation de privilèges, atteinte à la confidentialité ; exploitat...

📌 Au programme aujourd'hui : 🛡️ Nouvelles vulnérabilités ajoutées au KEV La CISA intègre deux failles exploitées activement : la CVE-2020-24363 affectant TP-Link et la CVE-2025-55177 touchant WhatsApp. 🔗 https://www.cisa.gov/news-events/alerts/2025/09/02/cisa-adds-two-known-exploited-vulnerabilities-catalog 🌐 Cloudflare bloque une attaque DDoS record L’entreprise annonce avoir atténué un assaut...

📌 Au programme aujourd'hui : 🖥️ Multiples vulnérabilités dans les produits Qnap Le CERT-FR publie l’avis CERTFR-2025-AVI-0747 détaillant plusieurs failles critiques dans les solutions Qnap, permettant exécution de code à distance, déni de service et injection SQL. 🔗 https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0747/ 🐧 Plague : une backdoor PAM découvert sous Linux Les chercheurs de Nextron...

📌 Au programme aujourd'hui : 🤖 Claude AI exploité par les cybercriminels Des acteurs malveillants détournent le chatbot Claude AI pour automatiser des campagnes criminelles, incluant phishing, escroqueries et génération de malwares. 🔗 https://www.malwarebytes.com/blog/news/2025/08/claude-ai-chatbot-abused-to-launch-cybercrime-spree 🍏 Panorama des menaces sur macOS Kaspersky décrit les attaques...

📌 Au programme aujourd'hui : 🐧 RingReaper : un nouveau malware Linux Un agent de post-exploitation utilise io_uring pour contourner la détection et exfiltrer des données. Une menace inédite observée depuis août 2025. 🔗 https://www.linux-magazine.com/Online/News/RingReaper-Malware-Poses-Danger-to-Linux-Systems 🛠️ Vulnérabilité critique dans GLPI La CVE-2025-53105 permet à un utilisateur non admi...

📌 Au programme aujourd'hui : ☁️ Microsoft impose la sauvegarde cloud par défaut Word sauvegarde automatiquement tous les nouveaux documents sur OneDrive, Excel et PowerPoint suivront cette année. Une évolution qui soulève des questions sur la confidentialité des données. 🔗 https://www.malwarebytes.com/blog/news/2025/08/microsoft-wants-to-automatically-save-your-word-docs-to-the-cloud 💥 L'écosys...

📌 Au programme aujourd’hui : 🇺🇸 La CISA soutient l’État du Nevada L’agence fédérale renforce la cybersécurité locale en apportant une aide directe dans la réponse aux incidents et la résilience des infrastructures critiques. 🔗 https://therecord.media/cisa-steps-nevada-cyber-state 🧑‍💻 MATLAB victime d’un vol massif de données Un groupe de ransomware affirme avoir dérobé les informations personn...

📌 Au programme aujourd’hui : 🔬 Multiples vulnérabilités critiques dans des bibliothèques et logiciels Cisco Talos révèle des failles dans libbiosig, Tenda AC6, SAIL, PDF-XChange Editor et Foxit Reader, exposant à des risques d’exécution de code et de fuite de données. 🔗 https://blog.talosintelligence.com/libbiosig-tenda-sail-pdf-xchange-foxit-vulnerabilities/ 📱 77 applications malveillantes su...

📌 Au programme aujourd’hui : 🇺🇸 Campagne de phishing « Zipline » exploitant Google Classroom Check Point Research révèle une opération massive ayant diffusé plus de 115 000 e-mails malveillants ciblant 13 500 organisations à travers le monde. 🔗 https://research.checkpoint.com/2025/zipline-phishing-campaign/ 🇷🇺 Vers un bannissement de Google Meet en Russie Les autorités russes envisagent d’interd...

📌 Au programme aujourd’hui : 🇺🇸 Data I/O victime d’une attaque par rançongiciel Le fabricant d’équipements électroniques basé à Redmond subit un incident ayant paralysé ses opérations de production et de support. 🔗 https://therecord.media/electronics-manufacturer-dataio-ransomware 🇨🇳 Murky Panda exploite la confiance dans le cloud Ce groupe APT soutenu par la Chine détourne les relations de conf...

📌 Au programme aujourd’hui : Je répond à une demande d’un auditeur sur le projet de loi controversé Chat Control 🇪🇺 Projet Chat Control : vers un vote crucial en octobre Analyse factuelle des mesures envisagées par l’Union européenne : • Client-side scanning obligatoire des messages • Vérification d’âge et fin de l’anonymat en ligne • Impacts majeurs sur le chiffrement de bout en bout et la cyber...

📌 Au programme aujourd’hui : dossier spécial APT36 / Transparent Tribe 🇵🇰 Historique & périmètre Acteur d’espionnage évalué comme basé au Pakistan, ciblant prioritairement l’Inde (administrations, défense, diplomatie, enseignement/recherche). 🧭 TTPs (vue ATT&CK) Spearphishing thématique, RAT Windows (distribution via documents/archives/LNK), implants Android, infrastructure et leurres im...

📌 Au programme aujourd’hui : 🇺🇸 CISA ajoute une vulnérabilité au catalogue KEV La CVE-2025-43300 touche iOS, iPadOS et macOS, exploitée activement. 🔗 https://www.cisa.gov/news-events/alerts/2025/08/21/cisa-adds-one-known-exploited-vulnerability-catalog 🇨🇦 Canada : services et outils pour les infrastructures essentielles Le Centre canadien pour la cybersécurité rappelle son rôle de soutien aux sy...

📌 Au programme aujourd’hui : 🍏 Apple corrige une vulnérabilité zero-day Correctif pour la CVE-2025-43300 dans Image I/O, activement exploitée sur iOS, iPadOS et macOS. 🔗 https://www.malwarebytes.com/blog/news/2025/08/all-apple-users-should-update-after-company-patches-zero-day-vulnerability-in-all-platforms 🕷️ Scattered Spider : condamnation à 10 ans de prison Noah Michael Urban écope de 10 ans...

Bienvenue dans RadioCSIRT, votre rendez-vous quotidien avec l’actualité cybersécurité. Aujourd’hui, au menu : des failles critiques dans Mozilla et Chrome, des gestionnaires de mots de passe mis en cause, l’arrestation d’un opérateur de botnet, McDonald’s épinglé pour sa sécurité défaillante, et enfin un nouvel aperçu des opérations d’espionnage russes. Nous commençons avec Mozilla, qui a publié u...

📌 Aujourd’hui : Ransomware au Japon : forte hausse des incidents signalés. 🔗 https://blog.talosintelligence.com/ransomware_incidents_in_japan_during_the_first_half_of_2025/   GodRAT, un nouveau RAT multiplateforme. 🔗 https://securelist.com/godrat/117119/   Ambassades ciblées par Kimsuky à Séoul. 🔗 https://therecord.media/north-korean-hackers-target-foreign-embassies   Allianz Life : fuite mass...

📌 Au programme aujourd’hui : 🛠️ Retour du backdoor PipeMagic Observé depuis 2022 et lié au rançongiciel RansomExx, PipeMagic refait surface en 2025 en exploitant la vulnérabilité CVE-2025-29824, avec des attaques signalées au Brésil et en Arabie saoudite. 🔗 https://securelist.com/pipemagic/117270/ 🎒 Escroqueries de rentrée scolaire Des cybercriminels exploitent la période back-to-school avec de...

📌 Au programme aujourd’hui : 🔓 FortiWeb – Bypass complet d’authentification Un chercheur annonce la publication prochaine d’un exploit pour CVE-2025-52970, permettant un accès total à la console sans authentification. 🔗 https://www.bleepingcomputer.com/news/security/researcher-to-release-exploit-for-full-auth-bypass-on-fortiweb/ 🖼️ Multiples vulnérabilités dans ImageMagick Plusieurs failles cri...

📌 Au programme aujourd’hui : 💥 Colt Telecom frappé par Warlock ransomware Perturbations majeures des services, données volées mises en vente par les cybercriminels. 🔗 https://www.bleepingcomputer.com/news/security/colt-telecom-attack-claimed-by-warlock-ransomware-data-up-for-sale/ 🖥️ Windows 10 – Fin de support en octobre 2025 Microsoft rappelle la date butoir, options ESU et maintien partiel d...