RadioCSIRT

📌 Au programme aujourd’hui : 🎯 Phishing ciblant les professionnels du marketing via de faux recrutements Netflix Une campagne sophistiquée visant à voler les identifiants Facebook des responsables marketing et social media. 🔗 https://www.malwarebytes.com/blog/news/2025/08/netflix-scammers-target-jobseekers-to-trick-them-into-handing-over-their-facebook-logins 🛡️ UAT-7237 – APT chinois ciblant l...

Aujourd’hui, 388 épisodes, 365 jours d’actualité cyber, plus de 100 articles publiés sur mon blog et LinkedIn, 23 newsletters… et +250 000 écoutes uniques toutes plateformes confondues. La majorité des podcasts s’arrêtent après quelques épisodes. Grâce à vous, RadioCSIRT est là 7 jours sur 7 depuis un an. 🙏 Dans cet épisode spécial anniversaire : Les coulisses d’une année de production 100% en so...

📌 Au programme aujourd’hui : 💔 Arrestations pour escroqueries sentimentales au Ghana Démantèlement d’un réseau impliqué dans des fraudes amoureuses en ligne, accusé d’avoir détourné plus de 100 millions de dollars. Détails des opérations et charges retenues. 🔗 https://www.malwarebytes.com/blog/news/2025/08/romance-scammers-in-ghana-arrested-charged-with-more-than-100-million-in-theft 🧸 Labubu...

📌 Au programme aujourd’hui : 🤖 PS1Bot – Campagne de malvertising Analyse d’une campagne publicitaire malveillante utilisant l’infrastructure PS1Bot pour propager des charges utiles via des annonces sponsorisées. Techniques d’obfuscation, mécanismes de redirection et cibles prioritaires détaillés. 🔗 https://blog.talosintelligence.com/ps1bot-malvertising-campaign/ 🛡️ Nouvelles tendances de phishi...

📌 Au programme aujourd’hui : 🤖 Le Patch Tuesday d’août 2025 107 failles corrigées, dont une zero-day Kerberos 🔗 https://blog.marcfredericgomez.fr/patch-tuesday-daout-2025-107-failles-corrigees-dont-une-zero-day-kerberos/ 🤖 Agentic Frameworks – AI et SOC Présentation des cadres « agentiques » pour optimiser les opérations de sécurité : triage d’alertes, enrichissement automatisé avec threat int...

📌 Au programme aujourd’hui : 🛡️ Liferay – CERTFR-2025-AVI-0672 Multiples vulnérabilités dans Liferay, permettant une falsification de requêtes côté serveur (SSRF) et une injection de code indirecte à distance (XSS). Produits affectés : DXP 2024.x < 2024.Q1.16 et 2024.Q2.0 ; DXP 2025.x < 2025.Q1.6 et 2025.Q2.0 ; Portal sans correctif. CVE-2025-4576 (XSS réfléchi), CVE-2025-4581 (SSRF blind)...

📌 Au programme aujourd’hui : 🤖 DARPA AI Cyber Challenge – Victoire de Team Atlanta à DEF CON L’équipe composée de Georgia Tech, Samsung Research, KAIST et POSTECH remporte la compétition de deux ans visant à créer des systèmes d’IA capables de détecter et corriger automatiquement des vulnérabilités. Score final : 77 % des failles corrigées sur 54 millions de lignes de code. Les outils issus du c...

📌 Au programme aujourd’hui : 🖨️ Réponse à un auditeur – CVE-2024-51977 et imprimantes réseau Vulnérabilité d’exposition d’informations (numéro de série) dans des centaines de modèles Brother, exploitable pour dériver le mot de passe admin par défaut (CVE-2024-51978). Risques : reconfiguration non autorisée, exécution de code à distance, exfiltration de données ou pivot réseau. Changements de mots...

📌 Au programme aujourd’hui : 🖥️ Cursor IDE – Vulnérabilité MCPoison (CVE-2025-54136) Une faille dans le mécanisme Model Context Protocol permet une exécution persistante de commandes après une approbation initiale, sans nouvelle validation. Exploitable via des dépôts partagés. Correctif en version 1.3 le 29 juillet 2025. 🔗 https://research.checkpoint.com/2025/cursor-vulnerability-mcpoison/ ⚖️ Cy...

📌 Au programme aujourd’hui : ⚠️ Exchange – Directive d’urgence de la CISA (CVE‑2025‑53786) Une vulnérabilité critique dans Microsoft Exchange hybride pousse la CISA à déclencher l’Emergency Directive 25-02. Risque d’escalade de privilèges vers les services cloud fédéraux. 🔗 https://www.cisa.gov/news-events/news/cisa-issues-emergency-directive-requiring-federal-agencies-update-systems-prevent-mic...

📌 Au programme Focus sur : 🗂️ Microsoft SharePoint – Exploitation active par ToolShell Chaîne d’exploitation documentée par la CISA : CVE‑2025‑49704, CVE‑2025‑49706, CVE‑2025‑53770, CVE‑2025‑53771. Exécution de code, contournement d’authentification, webshells ASPX, DLL, et artefacts identifiés. 🔗 https://www.cisa.gov/news-events/alerts/2025/08/06/cisa-releases-malware-analysis-report-associated...

📌 Au programme aujourd’hui : 🛡️ Akira – Microsoft Defender désactivé via driver Intel Le ransomware Akira abuse du driver rwdrv.sys pour charger un pilote malveillant (hlpdrv.sys) et désactiver Defender. Attaques actives depuis le 15 juillet. 🔗 https://www.bleepingcomputer.com/news/security/akira-ransomware-abuses-cpu-tuning-tool-to-disable-microsoft-defender/ 📄 Adobe – 2 failles critiques dans...

📌 Au programme aujourd’hui : 👜 Chanel – Données clients volées via Salesforce Violation confirmée le 25 juillet : noms, e-mails, adresses et téléphones subtilisés depuis un prestataire externe. 🔗 https://www.bleepingcomputer.com/news/security/fashion-giant-chanel-hit-in-wave-of-salesforce-data-theft-attacks/ 🎣 ClickTok – Campagne massive ciblant TikTok Shop 15 000 domaines frauduleux, IA génér...

📌 Au programme aujourd’hui : 🏥 Santé – Dispositifs mobiles partagés : sécurité encore négligée 99 % des établissements prévoient d’amplifier leur usage, malgré des lacunes persistantes en cybersécurité. 🔗 https://www.helpnetsecurity.com/2025/08/01/shared-mobile-device-security-healthcare/ 💻 Cursor IDE – RCE par prompt injection (CurXecute) Faille dans l’auto-démarrage MCP permettant l’exécutio...

📌 Au programme aujourd’hui : 🎯 CL-STA-0969 – 10 mois d’espionnage furtif dans les télécoms Implants personnalisés, accès persistants, modules PAM, DNS over ICMP, tunneling GPRS : une campagne attribuée à Liminal Panda, avec des outils tels que AuthDoor, GTPDOOR, ChronosRAT et NoDepDNS. Exploitation des vulnérabilités CVE-2016-5195, CVE-2021-4034 et CVE-2021-3156. 🔗 https://thehackernews.com/202...

📌 Au programme aujourd’hui : 💸 🇺🇸 États-Unis – 100 M$ pour renforcer la cybersécurité locale La CISA et la FEMA lancent deux programmes de subvention : 91,7 M$ pour les États via le SLCGP et 12,1 M$ pour les tribus via le TCGP. Objectif : renforcer les défenses cyber locales. 🔗 https://www.cisa.gov/news-events/news/dhs-launches-over-100-million-funding-strengthen-communities-cyber-defenses 🔐 W...

📌 Au programme aujourd’hui : 📵 Russie – Record de coupures d’Internet mobile en juillet Plus de 2 000 coupures recensées à travers le pays, officiellement en réponse aux attaques de drones ukrainiens. Bilan : près de 26 milliards de roubles de pertes économiques et une multiplication des achats de routeurs Wi-Fi. 🔗 https://therecord.media/russia-mobile-internet-shutdowns-record 🇫🇷 Tchap – La me...

📌 Au programme aujourd’hui : 🛠️ CISA – Un outil stratégique pour l'éviction des intrus La CISA publie l’Eviction Strategies Tool. Il intègre le Playbook-NG et COUN7ER, une base de contre-mesures post-compromission, pour soutenir les phases de confinement et d’éviction. 🔗 https://www.cisa.gov/news-events/alerts/2025/07/30/eviction-strategies-tool-released 🕵️ Tails 6.0 – Un bouclier contre la surv...

📌 Au programme aujourd’hui : 🧩 GLPI – 8 vulnérabilités critiques avant la 10.0.19 Fuite de données, contournement de sécurité, XSS et SSRF : plusieurs bulletins GHSA pour des failles référencées de la CVE-2025-27514 à la CVE-2025-53357. Versions concernées : GLPI < 10.0.19. 🔗 https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0632/ 🐍 Python – Déni de service via la CVE-2025-8194 Une vulnérab...

📌 Au programme aujourd’hui : 📱 SarangTrap – Malware mobile de grande ampleur en Asie Plus de 250 fausses apps Android et des profils iOS détournés visent la Corée du Sud. Objectifs : exfiltration de données, surveillance et chantage. Usurpation de services de rencontre et de messagerie. Exploitation du bug Janus sur Android 5.0–8.0. 🔗 https://thehackernews.com/2025/07/cybercriminals-use-fake-ap...

📌 Au programme aujourd’hui : 📊 Salesforce Tableau – Exécution de code à distance et contournement d’authentification Huit failles critiques dont la CVE-2025-52449 (CVSS 8.5) affectent Tableau Server < 2025.1.3. Risques : RCE, accès non autorisé aux bases sensibles, SSRF, path traversal. Mises à jour urgentes recommandées. 🔗 https://cybersecuritynews.com/salesforce-tableau-vulnerabilities/ 🪪...

📌 Au programme aujourd’hui : 🏁 NASCAR – Fuite de données après une cyberattaque en mars La fédération de NASCAR confirme une compromission de données suite à une attaque détectée le 3 avril. Des numéros de sécurité sociale ont été exposés. Le groupe Medusa est suspecté. Enquête toujours en cours. 🔗 https://therecord.media/nascar-confirms-data-breach 💥 Amazon Q – Code malveillant injecté dans l...

📌 Au programme aujourd’hui : 🦠 Chaos – Un nouveau ransomware émerge après le démantèlement de Blacksuit La prise de contrôle de l’infrastructure de Blacksuit par les forces de l’ordre n’aura pas laissé un vide bien longtemps. Un groupe baptisé Chaos émerge, utilisant les artefacts techniques et la communication de Blacksuit, mais avec des tactiques plus agressives. 🔗 https://arstechnica.com/sec...

📌 Au programme aujourd’hui : 🕵️ Google – Action judiciaire contre les opérateurs de Badbox 2.0 Google poursuit en justice les cybercriminels derrière le botnet Badbox 2.0. Plus de 10 millions d’appareils Android compromis, préinfectés sans services Google, utilisés pour la fraude publicitaire, les proxies résidentiels et d’éventuelles attaques DDoS ou ransomware. 🔗 https://www.securityweek.com/g...

📌 Au programme aujourd’hui : 📉 DDoS – Mesurer l’impact réel des campagnes NoName057(16) Olivier Ferrand, chercheur en cybersécurité  propose une méthode passive de suivi via le flux witha.name et Uptime-Kuma. Visualisation en temps réel des cibles de DDoSia, corrélation avec Telegram, et identification des infrastructures résilientes. 🔗 https://www.linkedin.com/pulse/measuring-real-world-ddos-i...