RadioCSIRT

📌 Au programme aujourd’hui : 🕵️ FBI – Vigilance face au ransomware Interlock Le groupe Interlock, actif depuis septembre 2024, cible les infrastructures critiques en Amérique du Nord et en Europe. Exploitation de drive-by downloads, fausses mises à jour Chrome/Edge, techniques ClickFix, ransomwares Windows/Linux et liens possibles avec Rhysida. 🔗 https://therecord.media/fbi-vigilance-interlock-r...

📌 Au programme aujourd’hui : 🚨 CISA – Deux nouvelles failles SharePoint ajoutées au KEV CVE-2025-49704 & CVE-2025-49706 Deux vulnérabilités activement exploitées dans Microsoft SharePoint. L’une permet l’injection de code, l’autre contourne l’authentification. Toutes deux concernent les versions on-premise. Remédiation exigée par la BOD 22-01. 🔗 https://www.cisa.gov/news-events/alerts/2025/...

📌 Au programme aujourd’hui : 🚨 CISA – Ajout de la CVE-2025-53770 à la liste KEV CVE-2025-53770 Vulnérabilité RCE dans Microsoft SharePoint Server activement exploitée. Elle permet un accès non authentifié, l’exécution de commandes à distance et la lecture de contenus internes. Liée à l’outil ToolShell, déjà détecté dans plusieurs campagnes. Correctifs disponibles via Microsoft. 🔗  https://www.c...

📌 Au programme aujourd’hui : 🚨 Microsoft SharePoint – Faille critique activement exploitée CVE-2025-53770 | Publié 20 juillet 2025 Nouvelle vulnérabilité RCE dans SharePoint on-premise, variante de la CVE-2025-49706. Exploitation active via l’outil ToolShell, permettant un accès non authentifié, la lecture des contenus, et l’exécution de code. Surveillance réseau, audit des privilèges et applica...

📌 Au programme aujourd’hui,  12  avis du CERT‑FR concernant des vulnérabilités : 🛠️ SUSE – Multiples vulnérabilités dans le noyau Linux CERTFR‑2025‑AVI‑0607 | Publié 18 juillet 2025 136 CVE affectant SUSE Linux Enterprise (Server, Desktop, Real Time, Micro, Live Patching), openSUSE Leap, Enterprise Storage, Manager 4.2… Risques : élévation de privilèges, DoS, atteinte à la confidentialité/intégri...

📌 Au programme aujourd’hui : 🛠️ CISA ajoute une faille Fortinet à son catalogue KEV La CVE-2025-25257, une vulnérabilité SQLi affectant FortiWeb, fait désormais partie des vulnérabilités activement exploitées selon la CISA. 🔗 https://www.cisa.gov/news-events/alerts/2025/07/18/cisa-adds-one-known-exploited-vulnerability-catalog 📱 Massistant : nouvel outil chinois de forensic mobile Successeur de...

📌 Au programme aujourd’hui : 🛑 PUTTY.ORG n’a aucun lien avec le client SSH PuTTY Le site PUTTY.ORG héberge désormais des contenus antivax. Il est détenu par Bitvise, éditeur tiers sans lien avec Simon Tatham, créateur de PuTTY. 🔗 https://www.theregister.com/2025/07/17/puttyorg_website_controversy/ 🛠️ Microsoft accorde 6 mois de sursis pour Exchange et Skype Server Prolongation payante des mises...

📌 Au programme aujourd’hui : 🌐 Google Chrome : faille critique CVE-2025-6558 activement exploitée Évasion du bac à sable via ANGLE et GPU. Découverte par le Threat Analysis Group de Google. Mettez à jour vers la version 138.0.7204.157. 🔗 https://thehackernews.com/2025/07/urgent-google-releases-critical-chrome.html 🚨 Opération Eastwood : Europol frappe NoName057(16) Infrastructures DDoS pro-rus...

📌 Au programme aujourd’hui : 📉 CISA ajoute une vulnérabilité activement exploitée au catalogue KEV CVE-2025-47812 affecte Wing FTP Server. Exploitation active détectée. Correction impérative. 🔗 https://www.cisa.gov/news-events/alerts/2025/07/14/cisa-adds-one-known-exploited-vulnerability-catalog 🎓 Cambridge : conférence annuelle sur la cybercriminalité Bilan de la conférence 2025 du Cambridge...

📌 Au programme aujourd’hui : ☁️ Iran : évaluation critique de l’infrastructure cloud Panne massive des services étatiques. Audit en urgence. Manque de redondance identifié. 🔗 https://www.theregister.com/2025/07/14/iran_cloud_panel_evaluation/ 💸 100 arnaques au support technique UK stoppées La CBI démantèle un vaste réseau. Faux sites de Microsoft/Apple/Google. Arrestations en cours. 🔗 https://...

📌 Au programme aujourd’hui : 🗳️ AFRINIC : élection annulée, ICANN menace d’intervenir Fraudes présumées sur des procurations, absence de transparence, ICANN envisage des mesures exceptionnelles. 🔗 https://www.theregister.com/2025/07/11/afrinic_election_annulled_why/ 🧠 GPUHammer : attaque RowHammer ciblant les GPU NVIDIA Altération silencieuse des modèles IA. Accuracy réduite à 0,1 %. A6000 visé...

📌 Au programme aujourd’hui : 🤖 Chatbots & Phishing : danger AI Des IA populaires redirigent vers des liens frauduleux. 34 % des réponses testées sont erronées. 🔗 https://www.cysecurity.news/2025/07/is-your-bank-login-at-risk-how-chatbots.html 💻 ClickFix : contournement sans faille Nouvelle technique d’ingénierie sociale sans exploit ni pièce jointe. Pastejacking et exécution via Win+R. 🔗...

📌 Au programme aujourd’hui : 🐧 Linux : percée sur les desktops Linux atteint 4,7 % de part de marché mondiale, soutenu par le Steam Deck et Proton. 🔗 https://www.linuxjournal.com/content/linuxs-ascendancy-charting-open-source-surge-desktop-os-arena 🛰️ GMX : retour de fonds volés Un hacker restitue 42 millions $ volés à GMX en échange d’une prime de 5 millions $. 🔗 https://therecord.media/hacke...

📌 Au programme aujourd’hui : 🗂️ GitLab : multiples vulnérabilités Le CERT-FR publie l’avis CERTFR-2025-AVI-0581 sur plusieurs failles critiques dans GitLab, dont la CVE-2024-12084 et CVE-2025-6948. 🔗 https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0581/ 🏀 Joueur russe arrêté : liens ransomware Un basketteur russe arrêté à Paris pour soupçons de participation à un groupe ransomware. 🔗 https:/...

📌 Au programme aujourd’hui :     🕷️ Shellter Elite : détournement de l’outil L’outil de pen-test Shellter Elite transformé en cheval de Troie par des hackers, relançant la guerre froide entre chercheurs et développeurs. 🔗 https://www.clubic.com/actualite-572172-shellter-elite-l-outil-de-pen-test-devenu-cheval-de-troie-des-hackers-relance-la-guerre-froide-entre-chercheurs-et-developpeurs.html 💰...

📌 Au programme aujourd’hui : 🛡️ Patch Tuesday : bilan de juillet Microsoft publie 139 correctifs dont 14 critiques. Focus sur la CVE-2025-47981, la CVE-2025-49695, la CVE-2025-49696 et la CVE-2025-49719. 🔗 https://isc.sans.edu/diary/rss/32088 🔗 https://krebsonsecurity.com/2025/07/microsoft-patch-tuesday-july-2025-edition/ 🔗 https://thehackernews.com/2025/07/microsoft-patches-130-vulnerabilitie...

📌 Au programme aujourd’hui : ⚠️ La CISA : nouvelles failles exploitées La CISA ajoute quatre vulnérabilités au KEV Catalog : la CVE-2014-3931, la CVE-2016-10033, la CVE-2019-5418 et la CVE-2019-9621. 🔗 https://www.cisa.gov/news-events/alerts/2025/07/07/cisa-adds-four-known-exploited-vulnerabilities-catalog ✈️ Qantas : cyberattaque confirmée La compagnie aérienne australienne subit une fuite de d...

📌 Au programme aujourd’hui : 🐍 TAG-140 : DRAT V2 cible l’Inde Le groupe SideCopy, alias Transparent Tribe, déploie une nouvelle version de son trojan d’accès à distance pour viser les secteurs gouvernementaux, ferroviaires et de la défense en Inde. 🔗 https://thehackernews.com/2025/07/tag-140-deploys-drat-v2-rat-targeting.html 🎣 Phishing & Infostealers : identité sous attaque Une hausse de...

📌 Au programme aujourd’hui : 🎣 Espagne : 1 200 domaines de phishing saisis Les autorités espagnoles neutralisent un vaste réseau de sites frauduleux dédiés au vol de données bancaires. 🔗 https://www.theregister.com/2025/07/05/spain_domains_phishing/ 🇹🇼 Taiwan : alerte NSB sur la fuite de données Le Bureau de Sécurité Nationale prévient le public d’importants risques d’exfiltration de données se...

📌 Au programme aujourd’hui : 🗨️ Bruce Schneier : nouvelle politique de modération Filtrage renforcé pour contrer la toxicité des commentaires sur le blog. 🔗 https://www.schneier.com/blog/archives/2024/06/new-blog-moderation-policy.html 🐼 UNC5174 : attaques chinoises contre la France Trois zero-day Ivanti exploités pour infiltrer secteurs critiques et organismes publics. 🔗 https://www.cysecurit...

📌 Au programme aujourd’hui : 🤝 Have I Been Pwned : partenariat avec Truyu HIBP accueille Truyu pour renforcer l’accompagnement des victimes après une fuite de données. 🔗 https://www.troyhunt.com/welcoming-truyu-to-have-i-been-pwneds-partner-program/ 📚 CISA : mise à jour du guide de planification des systèmes de communication d’urgence Nouvelle version du Emergency Communications System Lifecyc...

📌 Au programme aujourd’hui : 🚨 CISA : nouvelle vulnérabilité exploitée ajoutée au KEV La CISA intègre la CVE-2025-6554 à son catalogue après confirmation d’exploitation active sur Google Chromium V8. 🔗 https://www.cisa.gov/news-events/alerts/2025/07/02/cisa-adds-one-known-exploited-vulnerability-catalog 🗂️ WordPress Forminator Forms : exécution de code arbitraire La CVE-2025-6463 permet à un at...

📌 Au programme aujourd’hui : Sanctions américaines contre Lime Company : un hébergeur russe de type « bulletproof hosting » mis à l’index par les États-Unis. 🔗 https://thehackernews.com/2025/07/us-sanctions-russian-bulletproof.html   Phishing par PDF frauduleux : une campagne imite des documents officiels pour piéger les entreprises et administrations locales. 🔗 https://thehackernews.com/2025/0...

📌 Au programme aujourd’hui : 🦊 Mozilla Firefox : faille critique CVE-2025-6436 Une vulnérabilité critique a été signalée sur Firefox. La plateforme de veille cyber santé alerte sur un risque d’exploitation active. 🔗 veille.esante.gouv.fr/alertes/mozilla-firefox-cve-2025-6436-2025-06-30 🌐 Google Chrome : patch d’urgence pour CVE-2025-6554 Google a publié un correctif pour une faille activement...

📌 Au programme aujourd’hui : 🗂️ MongoDB : multiples vulnérabilités critiques De nouvelles failles dans MongoDB Server permettent un contournement des politiques de sécurité et un déni de service à distance. 🔗 https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0548/ 💥 IBM WebSphere : exécution de code à distance La CVE-2025-36038 touche WebSphere Application Server et ouvre la porte à une exécuti...