RadioCSIRT

📌 Au programme aujourd’hui : 🔊 Bluetooth : des failles exposent votre micro Des vulnérabilités récemment dévoilées sur le protocole Bluetooth pourraient permettre à des attaquants d’espionner le microphone des appareils connectés. 🔗 https://www.bleepingcomputer.com/news/security/bluetooth-flaws-could-let-hackers-spy-through-your-microphone/ 🔑 Gestion de mots de passe : le NCSC pousse à adopter...

📌 Au programme aujourd’hui : 🕷️ FBI : Scattered Spider cible le secteur aérien Le FBI alerte sur l’expansion de Scattered Spider. Attaques par social engineering, contournement MFA et compromission d’infrastructures critiques. 🔗 https://thehackernews.com/2025/06/fbi-warns-of-scattered-spiders.html 🔒 Let’s Encrypt stoppe les emails d’expiration de certificats Fin du service de notifications pour...

📌 Au programme aujourd’hui : 🛡️ CISA ajoute trois vulnérabilités exploitées au catalogue KEV CVE-2024-54085 (AMI MegaRAC SPx), CVE-2024-0769 (D-Link DIR-859) et CVE-2019-6693 (Fortinet FortiOS) sous exploitation active. Directive BOD 22-01, remédiation exigée pour les agences fédérales. 🔗 https://www.cisa.gov/news-events/alerts/2025/06/25/cisa-adds-three-known-exploited-vulnerabilities-catalog...

📌 Au programme aujourd’hui : 🖨️ 689 modèles d’imprimantes Brother exposés par une faille critique (CVE-2024-51978) Une vulnérabilité permet de générer le mot de passe administrateur par défaut. Impossible à corriger via firmware pour les modèles déjà en circulation. 🔗 https://www.bleepingcomputer.com/news/security/brother-printer-bug-in-689-models-exposes-default-admin-passwords/ 🎣 Israël : che...

🖤 Épisode spécial, hommage à mon père 📌 Aujourd’hui, un épisode plus intime, plus court, mais essentiel. Je suis de retour en France, car mon père nous a quittés brutalement. Il m’a transmis les valeurs de rigueur, de transmission et d’engagement. Cet épisode lui est dédié. 🔹 À la une : un Français à la tête du FIRST ➡️ Olivier Caleff devient Président du Forum of Incident Response and Security...

📌 Au programme aujourd’hui : 🧪 Bitdefender SecurePass vulnérable à une faille XSS (CVE-2025-1987) Le CERT-FR publie un avis sur une faille d’injection de code indirecte à distance dans SecurePass. Sont concernés : le client web et les extensions pour Chrome, Edge, Firefox et Safari. 🔗 https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0531/ 🔗 https://www.bitdefender.com/support/security-advisor...

📌 Au programme aujourd’hui : 🛠️ IBM, Microsoft, Citrix, SUSE : pluie de CVE critiques (33 au total) Le CERT-FR publie plusieurs bulletins ce 20 juin, avec 25 vulnérabilités IBM (QRadar, Sterling), 2 sur Microsoft Edge, 1 sur Dynamics 365, 4 sur les produits Citrix, et 8 sur SUSE Linux Enterprise Server. 🔗 https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0530/ 🔗 https://www.cert.ssi.gouv.fr/avi...

📌 Au programme aujourd’hui : 🕵️ ‍ ♂️ Fuites et regroupement d’activités ransomware sur RansomLook.io Le site RansomLook a identifié un pic d’activité sur plusieurs groupes comme Sarcoma, Ransomhouse ou Nightspire. Plusieurs parseurs ont aussi été mis à jour. 🔗 https://www.linkedin.com/posts/ransomlook_for-may-we-added-many-links-on-the-public-activity-7336029227948888064-5BGo 🔗 https://www.rans...

📌 Au programme aujourd’hui : 🍩 Krispy Kreme victime d’une cyberattaque de 2024 La chaîne confirme un vol de données personnelles suite à une compromission l’an dernier. L’attaque est désormais reconnue publiquement. 🔗 https://therecord.media/krispy-kreme-reports-data-breach-from-2024-attack 🪙 Vol de 11 millions $ en crypto : Lazarus mis en cause Le groupe nord-coréen est accusé d’avoir orchest...

📌 Au programme aujourd’hui : 🧑‍⚖️ Le ransomware Qilin menace d'appeler votre avocat Le groupe Qilin innove en ciblant les cabinets d'avocats : non seulement les fichiers sont chiffrés, mais une voix synthétique appelle les cabinets en exigeant une rançon pour éviter la fuite des données. Un cas inquiétant a été observé au Royaume-Uni. 🔗 Source : https://thehackernews.com/2025/06/qilin-ransomwar...

🚨 Compilation de 16 milliards d’identifiants : panique inutile ? 🎙️ RadioCSIRT démonte l'emballement médiatique. Aujourd’hui, une prétendue "méga-fuite" fait le buzz. 📢 16 milliards de credentials ? Oui. 🔍 Nouvelle fuite ? Absolument pas. ✅ Il s’agit d’une compilation massive de logs d’infostealers déjà connus. 🧪 Aucun site n’a été compromis récemment. 📁 Juste une réorganisation de données i...

📌 Au programme aujourd’hui : 🔐 100 000 sites WordPress exposés à une élévation de privilèges via AI Engine Une faille critique dans le plugin AI Engine (versions 2.8.0 à 2.8.3) permet à un utilisateur authentifié avec de faibles privilèges de prendre le contrôle total d’un site WordPress. Le problème provient d’un défaut d’autorisation dans le module Model Context Protocol (MCP), désactivé par d...

  L’ennemi est invisible, mais ses armes sont actives. Ce 18 juin 2025, à l’image d’un autre 18 juin, nous appelons les professionnels de la cybersécurité à ne pas baisser la garde. 🎯 Nouvelle alerte : Des hackers nord-coréens ciblent les candidats indiens dans les cryptomonnaies avec une fausse promesse d’emploi. ➡️ Faux recruteurs, tests piégés, vidéo truquée et… malware. 🎧 Dans cet épisode :...

📌 Au programme aujourd’hui : ☢️ CERT-FR : vulnérabilité critique dans Apache Tomcat (CVE-2024-4577) Le CERT-FR publie l’avis CERTFR-2025-AVI-0516 concernant une faille de contournement de sécurité sur Tomcat. Un attaquant peut obtenir l'exécution de code via une configuration mal maîtrisée d’un connecteur HTTP. Patch vivement recommandé. 🔗 https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0516/...

📌 Au programme aujourd’hui : 🐍 Package PyPI malveillant : vol de tokens AWS, CI/CD et données macOS Le module chimera-sandbox-extensions ciblait les développeurs via un stealer multi-étapes hébergé sur un domaine généré par DGA. 🧠 Pourquoi les CISOs doivent comprendre l’architecture IA Le Paladin Global Institute détaille les 5 couches critiques du stack IA et les priorités en matière de sécuri...

📌 Au programme aujourd’hui : 🦠 BADBOX 2.0 : plus d’un million d’appareils compromis Le FBI alerte sur un botnet à grande échelle exploitant des appareils Android non certifiés, intégrant des TV box, projecteurs et tablettes. Utilisé comme proxy résidentiel pour la fraude publicitaire, le malware est actif dans 222 pays. 🔗 Source : https://www.cysecurity.news/2025/06/fbi-issues-alert-as-badbox-2...

📌 Au programme aujourd’hui : 🧠 Google renforce la défense contre les attaques Prompt Injection Une mise à jour majeure sur l’implémentation des LLMs dans Google Cloud et Vertex AI, avec un encadrement plus strict des appels et des politiques de sécurité renforcées. 🔗 Source : https://security.googleblog.com/2025/06/mitigating-prompt-injection-attacks.html 🌐 Campagne massive d’injection JavaScr...

📌 Au programme aujourd’hui : 🔐 Vulnérabilités WordPress : 13 failles critiques à corriger Une série de vulnérabilités affectent plusieurs plugins WordPress, exposant les sites à des risques variés tels que l'escalade de privilèges, la suppression de contenu, le Cross-Site Scripting (XSS) et le Cross-Site Request Forgery (CSRF). 🔧 Escalade de privilèges CVE-2025-5288 : Le plugin Custom API Gener...

📌 Au programme aujourd’hui : 🛠️ Apache Log Service : vulnérabilité API sans authentification La CVE-2025-49181 permet à un attaquant distant non authentifié d’accéder à des informations sensibles et de modifier la configuration du service via l’API, causant potentiellement un déni de service. 🔗 Source : https://cvefeed.io/vuln/detail/CVE-2025-49181 🔎 Cisco : énumération d’identifiants sur inter...

  📌 Au programme aujourd’hui : 🔍 Google Chrome : vulnérabilité critique dans le composant Media La CVE-2025-5958 permet une exécution de code arbitraire via une page HTML piégée. Elle affecte les versions de Chrome antérieures à 137.0.7151.103/104. Le correctif est disponible. 🔗 Source : https://cyberveille.esante.gouv.fr/alertes/google-cve-2025-5958-2025-06-11 🛡️ Ivanti Workspace Control : clé...

📌 Au programme aujourd’hui : Telegram, infrastructure et soupçons de proximité avec les services russes Une enquête d’iStories révèle que Vladimir Vedeneev, ingénieur en lien avec des sous-traitants du FSB, contrôle une partie critique de l’infrastructure réseau de Telegram. L’article documente ses contrats passés avec les autorités russes et pointe un risque potentiel d’interception des métadonn...

📌 Au programme aujourd’hui : 🛡️ Patch Tuesday – Juin 2025 : Microsoft corrige 66 vulnérabilités Microsoft a publié ses mises à jour de sécurité mensuelles avec 66 failles corrigées, dont 10 critiques. Deux vulnérabilités zero-day sont particulièrement notables : 🔸 CVE-2025-33053 : une vulnérabilité WebDAV activement exploitée par le groupe APT Stealth Falcon, permettant l’exécution de code à dis...

📌 Au programme aujourd’hui : Mises à jour du catalogue des vulnérabilités exploitées par la CISA La CISA a récemment enrichi son catalogue des vulnérabilités connues et exploitées (KEV) avec deux nouvelles entrées : la CVE-2025-32433, concernant une faille d'authentification dans le serveur SSH Erlang/OTP d'Erlang, et la CVE-2024-42009, une vulnérabilité de Cross-Site Scripting dans RoundCube Web...

📌 Au programme aujourd’hui : 🛫 La FAA retire enfin ses disquettes et Windows 95 La Federal Aviation Administration va moderniser ses systèmes de contrôle aérien encore basés sur des disquettes et Windows 95. 51 systèmes critiques sont jugés obsolètes. Un plan de modernisation sur 4 ans a été lancé, avec des contraintes fortes de continuité de service et de cybersécurité. 🔗 Source : https://arst...

📌 Au programme aujourd’hui : 🦠 Nouveau botnet Mirai : 50 000 enregistreurs vidéo TBK vulnérables Une campagne active exploite la faille CVE-2024-3721 sur les DVR TBK-4104 et 4216. En injectant une commande via une requête POST piégée, les attaquants enrôlent les appareils dans un botnet DDoS. Le malware cible les architectures ARM32 et reste actif dans plusieurs régions du globe. 🔗 Source : htt...