RadioCSIRT

📌 Au programme : 🔹 La CISA ajoute 5 nouvelles vulnérabilités exploitées à son catalogue CISA a identifié et ajouté cinq nouvelles vulnérabilités activement exploitées, incluant des failles critiques affectant Advantive VeraCore et Ivanti Endpoint Manager. Ces vulnérabilités sont exploitées par des cybercriminels pour exécuter du code à distance, voler des données et compromettre des infrastructu...

📌 Au programme : 🔹 Saisie du site de la plateforme crypto russe Garantex par le Secret Service américain Le gouvernement américain, en collaboration avec des agences internationales, a saisi les sites web de l’échange de cryptomonnaies Garantex pour son implication présumée dans le blanchiment d’argent. L’entreprise aurait facilité des transactions pour des groupes de ransomware et d’autres acte...

  📌 Au programme : 🔹 Multiples vulnérabilités impactant les systèmes d’exploitation et applications Une série d’alertes de sécurité émises par le CERT-FR met en lumière des vulnérabilités affectant plusieurs systèmes critiques, incluant IBM Cloud Pak System, Ubuntu, Debian, SUSE et Nagios XI. Ces failles permettent potentiellement une élévation de privilèges, un accès non autorisé aux données et...

📌 Au programme : 🔹 Debian GNU/kFreeBSD : Une distribution hybride entre Linux et FreeBSD Une analyse détaillée de Debian GNU/kFreeBSD, une distribution combinant l'environnement utilisateur Debian avec le noyau FreeBSD. Ce système hybride permet d’exploiter les performances réseau et la sécurité avancée de FreeBSD tout en bénéficiant de l'écosystème de paquets Debian. 📚 Source : https://www.lin...

📌 Au programme : 🛡️ Escroquerie par extorsion de données visant les cadres d'entreprise Le FBI alerte sur une campagne d’extorsion menée par des cybercriminels se faisant passer pour le groupe BianLian. Les victimes reçoivent des lettres menaçant de divulguer des données sensibles, exploitant des informations publiques pour crédibiliser les menaces. 📚 Source : https://www.cisa.gov/news-events/al...

📌 Au programme : 🛡️ Tata Technologies victime d’une attaque revendiquée par Hunters International Le groupe de ransomware Hunters International affirme avoir exfiltré 1,4 To de données sensibles, incluant des documents confidentiels et des communications clients de Tata Technologies. L'attaque repose sur l'exploitation de CVE-2020-14644 dans Oracle WebLogic. L'entreprise assure que l'impact a été...

En direct du Cyber Campus avec Olivier Caleff et Wilfried Pascault 📌 Au programme : 🔢 Comprendre et utiliser le CVSS pour évaluer les vulnérabilités Le Common Vulnerability Scoring System (CVSS) est une norme largement adoptée permettant d’évaluer la gravité des vulnérabilités en cybersécurité. Cette méthode de notation est utilisée par les équipes de réponse aux incidents pour prioriser les ris...

📌 Au programme : 🔍 CISA ajoute quatre nouvelles vulnérabilités exploitées à son catalogue La CISA a intégré quatre nouvelles failles de sécurité à son Known Exploited Vulnerabilities Catalog, confirmant leur exploitation active. Parmi elles, des vulnérabilités critiques affectant le noyau Linux et les produits VMware ESXi, Workstation et Fusion, exposant les infrastructures à des risques signifi...

📌 Au programme : 🇺🇸 Les États-Unis suspendent leurs cyberopérations contre la Russie L’administration Trump a décidé d’arrêter les cyberopérations offensives contre les infrastructures russes, provoquant des inquiétudes parmi les experts en cybersécurité. Ce changement stratégique pourrait affecter la posture défensive des États-Unis et de leurs alliés européens. 📚 Source : https://www.theguardi...

📌 Au programme : 🛡️ Mise à jour et nettoyage des stealer logs dans Have I Been Pwned La plateforme Have I Been Pwned (HIBP) a annoncé un nettoyage et une amélioration de ses bases de données de logs volés par des infostealers. Cette mise à jour vise à améliorer la précision des alertes de compromission en supprimant les fausses associations entre emails et domaines compromis. 📚 Source : https://...

📌 Au programme : 🚀 Cyberattaque contre l'Agence spatiale polonaise (POLSA) L'Agence spatiale polonaise a confirmé un incident de cybersécurité ayant conduit à la déconnexion de son réseau pour protéger ses données. L’attaque semble liée à un compromis des emails internes et des investigations sont en cours avec l’aide des CSIRT nationaux. 📚 Source : https://www.theregister.com/2025/03/03/polish...

📌 Au programme : 🔓 Cellebrite exploite des failles zero-day pour contourner les écrans de verrouillage Android L’entreprise israélienne Cellebrite utilise des vulnérabilités non divulguées pour permettre aux autorités d’accéder aux appareils Android verrouillés. Google a corrigé une partie des failles, mais certaines restent exploitables sur des noyaux Linux non mis à jour. 📚 Source : https://s...

📌 Au programme : 🔓 Vulnérabilité critique dans LibreOffice sous Windows Une faille de sécurité affectant LibreOffice sur Windows permet à des attaquants de créer des liens malveillants dans des documents, exécutant des fichiers arbitraires lorsqu’un utilisateur les ouvre. Un correctif est disponible, et une mise à jour immédiate est recommandée. 📚 Source : https://www.ghacks.net/2025/02/27/libr...

📌 Au programme : 🔓 Faille critique dans WordPress Bricks Builder (CVE-2024-2297) Une vulnérabilité critique a été identifiée dans le plugin WordPress Bricks Builder (CVE-2024-2297). Elle permet à des attaquants non authentifiés d’exécuter du code arbitraire sur les sites vulnérables. Cette faille est activement exploitée, et il est recommandé aux administrateurs de mettre à jour immédiatement....

📌 Au programme : 🔓 Black Basta : 23 vulnérabilités activement exploitées Une analyse des discussions internes du groupe de rançongiciel Black Basta révèle l’exploitation de 23 vulnérabilités sur 62 identifiées. Parmi celles-ci, des failles critiques dans PAN-OS, Cisco IOS XE et Microsoft Exchange Server. Notamment, la vulnérabilité CVE-2023-6875 affectant le plugin WordPress "Post SMTP Mailer" e...

📌 Au programme : 🔐 La CISA ajoute deux vulnérabilités exploitées au catalogue La Cybersecurity and Infrastructure Security Agency (CISA) a intégré deux nouvelles vulnérabilités activement exploitées à son catalogue. L’agence appelle les organisations à appliquer les correctifs pour réduire les risques d’exploitation. 📚 Source : https://www.cisa.gov/news-events/alerts/2025/02/25/cisa-adds-two-kn...

📌 Au programme : 🔐 OpenSSL/F5 Big-IP : CVE-2024-6119 Une vulnérabilité dans OpenSSL permet à un attaquant d’envoyer un certificat spécialement conçu pour provoquer un déni de service. Des correctifs sont disponibles pour OpenSSL, mais aucun patch n’a encore été fourni pour les produits F5 Big-IP. 📚 Source : https://cyberveille.esante.gouv.fr/alertes/opensslf5-big-ip-cve-2024-6119-2025-02-24 🖥 F...

📌 Au programme : 🌐 La CISA ajoute deux vulnérabilités exploitées au catalogue La Cybersecurity and Infrastructure Security Agency (CISA) enrichit son catalogue avec deux vulnérabilités connues exploitées, invitant les organisations à revoir leurs mesures de sécurité. 📚 Source : https://www.cisa.gov/news-events/alerts/2025/02/24/cisa-adds-two-known-exploited-vulnerabilities-catalog 🔍 QR Codes m...

📌 Au programme : 🌐 Bybit subit une attaque record de 1,46 milliards de dollars Bybit, plateforme d’échange de cryptomonnaies, a subi une attaque ayant entraîné la perte de 1,46 milliards de dollars en actifs numériques. L’incident, l’un des plus importants dans l’histoire de l’entreprise, a été causé par un accès non autorisé aux portefeuilles chauds. Bybit a suspendu temporairement les retraits...

📌 Au programme : 📢 Un cap franchi : 200 épisodes et plus de 100 000 écoutes Depuis le premier épisode, l’objectif a toujours été de fournir une veille cybersécurité rigoureuse, jour après jour. Ce 200ᵉ épisode marque une étape clé et ouvre la voie à de nouvelles ambitions : une newsletter récapitulative, une chaîne vidéo et une version en anglais du podcast. 🌐 Nouvelle plateforme gouvernemental...

📌 Au programme : 📢 La question des auditeurs de RadioCSIRT 💡 La cybersécurité est-elle un échec ? Une question reçue de la part d’un auditeur. Faut-il considérer la cybersécurité comme un échec face à la multiplication des attaques ? Entre protection, atténuation des risques et adaptation constante, nous analysons cette question. 🌐 Manipulation par IA : Une menace croissante Un rapport met en...

🎧   Au programme : 💡 Phishing par Device Code : Une nouvelle technique d’attaque   Une méthode de phishing utilisant le device code est en pleine expansion. Cette technique exploite les mécanismes d’authentification pour contourner les mesures de sécurité traditionnelles. On en parle en détail dans cet épisode. 📚 Source : https://www.schneier.com/blog/archives/2025/02/device-code-phishing.html...

🔍 Aujourd’hui, en plus des dernières actualités cyber, je  répond à une question d’auditeur ! Pascal m’a été demandé sur la boite mail de RadioCSIRT: 💡 EPSS vs CVSS : Quel score privilégier pour la gestion des vulnérabilités ? 📊 Faut-il se fier uniquement au CVSS v4 ou faut-il intégrer l’EPSS du FIRST pour mieux prioriser ses actions ? À partir de quel seuil EPSS doit-on réagir en urgence ? On...

🎧   Au programme aujourd’hui : 🌐 Atlas of Surveillance L'Atlas of Surveillance est une ressource essentielle pour comprendre les technologies de surveillance déployées à travers le monde. 📚 Source : 🔗 https://atlasofsurveillance.org/ 🛠️ Les groupes de ransomware accélèrent leurs opérations Les groupes de ransomware ont réduit le délai entre l'infection initiale et le chiffrement des systèmes à...

🎧 Au programme aujourd’hui : 🛠️ Le groupe Lazarus déploie le malware Marstech1 Le groupe de hackers nord-coréen Lazarus utilise un nouveau malware baptisé Marstech1 pour cibler les entreprises du secteur financier. 📚 Source : 🔗 https://thehackernews.com/2025/02/lazarus-group-deploys-marstech1.html 🌐 RBI lance un domaine bancaire dédié pour lutter contre le phishing La Reserve Bank of India (RB...