RadioCSIRT

📌 Au programme aujourd’hui : 🏛️ Bruce Schneier critique l’usage de l’IA dans les politiques gouvernementales Devant la Chambre des représentants, Bruce Schneier alerte sur les risques de sécurité liés à l’initiative DOGE (Department of Government Efficiency), qui vise à intégrer l’intelligence artificielle dans la gestion des données de l’État. Il dénonce un enthousiasme démesuré pour l’IA, qui m...

📌 Au programme aujourd’hui : 🔍 Cyberespionnage iranien ciblant des entités kurdes en Irak Le groupe Peach Sandstorm, affilié à l’Iran, a été impliqué dans une campagne de cyberespionnage visant des organisations kurdes en Irak. Les attaques utilisent des techniques de spear-phishing et des fichiers malveillants pour infiltrer les systèmes ciblés. 🔗 Source : https://therecord.media/iran-linked-h...

Au programme aujourd’hui : Démantèlement de BidenCash : 145 domaines saisis Les autorités américaines et néerlandaises ont mené une opération coordonnée pour fermer le marché de revente de cartes BidenCash. 145 domaines ont été saisis. La plateforme comptait plus de 117 000 utilisateurs et diffusait des millions de cartes volées depuis 2022. 🔗 Source : https://securityaffairs.com/178655/cyber-cri...

📌 Au programme aujourd’hui : 🔹 Phishing HTML conditionnel : lien malveillant masqué dans Outlook Un e-mail de phishing exploite les balises conditionnelles HTML <!--[if mso]> pour afficher un lien légitime dans Outlook, tout en redirigeant les autres clients vers un site malveillant. Une technique discrète et peu documentée dans les attaques en conditions réelles. 📚 Source : https://isc.s...

📌 Au programme aujourd’hui : 🔹 Google Chrome : une nouvelle faille zero-day activement exploitée Google corrige une vulnérabilité zero-day critique dans Chrome, référencée CVE-2025-5419, déjà exploitée dans des attaques ciblées. 📚 Source : https://www.bleepingcomputer.com/news/security/google-patches-new-chrome-zero-day-bug-exploited-in-attacks/ 🔹 Parallele Deskstop : Parallels Desktop Directo...

📌 Au programme aujourd’hui : 🔹 Australie : obligation de déclaration des paiements ransomware Les victimes de ransomware doivent désormais signaler tout paiement à la National Cyber Security Coordinator, selon une nouvelle législation. 📚 Source : https://therecord.media/australia-ransomware-victims-must-report-payments 🔹 Moscou : coupure Internet massive causée par une attaque DDoS Le fourniss...

📌 Au programme aujourd’hui : 🔹 Cisco IOS XE : les détails de l’exploit publiés Des experts ont publié les détails techniques permettant d’exploiter la vulnérabilité critique affectant Cisco IOS XE. La menace est désormais accrue pour les équipements non patchés. 📚 Source : https://www.bleepingcomputer.com/news/security/exploit-details-for-max-severity-cisco-ios-xe-flaw-now-public/ 🔹 Linux : de...

📌 Au programme aujourd’hui : 🔹 Trickbot : un leader identifié par la police allemande Les autorités allemandes affirment avoir identifié l’un des cerveaux derrière le gang Trickbot, lié à des attaques de ransomware d’envergure. 📚 Source : https://arstechnica.com/security/2025/05/german-police-say-theyve-identified-trickbot-ransomware-kingpin/ 🔹 Helpdesk d’entreprise : nouvelle tactique de comp...

📌 Au programme aujourd’hui : 🔹 Nouvelle stratégie britannique de cybersécurité nationale Le Royaume-Uni renforce sa posture cyber avec un plan ambitieux incluant résilience numérique, innovation offensive/défensive et coopération internationale. 📚 Source : https://www.theregister.com/2025/05/30/uk_cyber_defense/ 🔹 ConnectWise ciblé par une cyberattaque attribuée à un acteur étatique ConnectWis...

🔗 Soutenez l’évolution de RadioCSIRT vers un format vidéo (J-1) 🎯 Objectif : 5 000 € — il reste seulement 820  € à collecter 👉 https://www.leetchi.com/fr/c/faire-evoluer-radiocsirt-en-format-video-1290712 📌 Au programme aujourd’hui : 🔹 APT41 détourne Google Calendar pour le phishing ciblé Le groupe chinois APT41 utilise les notifications Google Agenda pour piéger ses cibles via des fichiers m...

🔗 Soutenez l’évolution de RadioCSIRT vers un format vidéo (J-3) https://www.leetchi.com/fr/c/faire-evoluer-radiocsirt-en-format-video-1290712 📌 Au programme aujourd’hui : 🔹 Apple : des apps liées à l’armée chinoise toujours disponibles sur l’App Store Le Tech Transparency Project révèle que plusieurs applications liées à des entités militaires chinoises restent accessibles, malgré la politique...

✨ Un grand merci à tous les auditeurs qui soutiennent l’évolution du podcast jour après jour ! 🔗 Soutenez l’évolution de RadioCSIRT vers un format vidéo J-4... https://www.leetchi.com/fr/c/faire-evoluer-radiocsirt-en-format-video-1290712 📌 Au programme aujourd’hui : 🔹 Nouveau guide CISA : Implémentation des plateformes SIEM et SOAR CISA publie des recommandations stratégiques pour le déploieme...

✨ Un grand merci à tous les auditeurs qui soutiennent l’évolution du podcast jour après jour ! 🔗 Soutenez l’évolution de RadioCSIRT vers un format vidéo https://www.leetchi.com/fr/c/faire-evoluer-radiocsirt-en-format-video-1290712 📌 Au programme aujourd’hui : CVE-2025-41654 : divulgation de processus via SNMP dans IBM AIX Un attaquant non authentifié peut accéder à des informations système via...

✨ Un épisode dédié à la mémoire de ma maman, source de ma rigueur et de mon engagement.  ❤️ 🔗 Soutenez l’évolution de RadioCSIRT vers un format vidéo https://www.leetchi.com/fr/c/faire-evoluer-radiocsirt-en-format-video-1290712 📌 Au programme aujourd’hui : 🔹 CVE-2025-26147 : RCE authentifié dans Denodo Une vulnérabilité critique permet à un utilisateur authentifié d’exécuter du code à distance...

  🔗 Soutenez la transformation de RadioCSIRT en association loi 1901 et son évolution vers la vidéo 👉 https://www.leetchi.com/fr/c/faire-evoluer-radiocsirt-en-format-video-1290712 📌 Aujourd’hui, épisode un peu différent : 🔹 🎉 300 jours de veille cyber quotidienne 🔹 🎧 Plus de 150 000 écoutes, un studio mobile, 600 cafés, 10 kg de chocolat, 200 nuits blanche 🔹 🙏 Merci aux 85 contributeurs d...

🎯 Focus du jour : TikTok, ClickFix et malwares — les nouvelles armes sociales des cybercriminels 📌 Des vidéos TikTok, générées via des outils d’IA, sont utilisées pour inciter les internautes à exécuter des commandes malveillantes PowerShell, diffusant les stealer Vidar et StealC via la technique ClickFix. 📚 Source : https://www.thehackernews.com/2025/05/hackers-use-tiktok-videos-to-distribute....

🎯 Focus du jour : sécuriser les données d’IA, une priorité nationale 📌 La NSA, la CISA, le FBI et leurs partenaires internationaux publient un guide stratégique sur la sécurité des données utilisées pour entraîner et exploiter les systèmes d’IA. Trois menaces sont à l’honneur : chaînes d’approvisionnement non maîtrisées, empoisonnement de données, dérive en production. 📚 Source : https://www.ci...

Au programme aujourd'hui  🎯 Focus du jour : le cyberespionnage russe passe à l’offensive 📌 Un nouveau rapport CISA détaille une vaste campagne du GRU (unité 26165 – APT28) ciblant les entreprises de logistique et les fournisseurs technologiques occidentaux. Les infrastructures critiques liées à l’aide apportée à l’Ukraine sont visées. 📚 Source : https://www.cisa.gov/news-events/alerts/2025/05/2...

📌 Au programme aujourd’hui : 🔹 CISA : 6 nouvelles failles activement exploitées ajoutées au KEV La CISA a ajouté six vulnérabilités à son catalogue KEV sur la base de preuves d’exploitation active. Elles concernent plusieurs éditeurs : – CVE-2025-4427 : Ivanti EPMM – contournement d’authentification – CVE-2025-4428 : Ivanti EPMM – injection de code – CVE-2024-11182 : MDaemon Email Server – vulné...

📌 Au programme aujourd’hui : 🔹 WSL devient open source après près de 10 ans Microsoft ouvre enfin le code de Windows Subsystem for Linux (WSL), marquant une étape importante pour les développeurs et la communauté open source. 📚 Source : https://arstechnica.com/gadgets/2025/05/microsoft-takes-windows-subsystem-for-linux-open-source-after-nearly-a-decade/ 🔹 Fuite massive : casiers judiciaires ex...

📌 Au programme aujourd’hui : 🔹 HTTPBot : 200 attaques DDoS ciblées en Chine Un nouveau botnet Windows baptisé HTTPBot cible les secteurs du jeu vidéo, de la tech et de l’éducation avec des attaques HTTP flood d’une précision inédite. 📚 Source : https://thehackernews.com/2025/05/new-httpbot-botnet-launches-200.html 🔹 Intel : trois nouvelles failles CPU exposées Des chercheurs de l’ETH Zurich et...

📌 Au programme aujourd’hui : 🔹 Vulnérabilité dans Spring Framework Des chercheurs ont identifié une faille dans Spring Framework permettant un contournement des politiques de sécurité. 📚 Source : https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0417/ 🔹 Multiples vulnérabilités dans le noyau Linux de Red Hat Plusieurs failles critiques affectent le noyau Linux dans les environnements Red Hat,...

📌 Au programme aujourd’hui : 🔹 Onduleurs chinois : backdoor de communication identifiée Des chercheurs ont découvert une porte dérobée dans des onduleurs solaires fabriqués en Chine, utilisés dans des réseaux électriques américains. Le canal permettrait la prise de contrôle à distance. 📚 Source : https://www.schneier.com/blog/archives/2025/05/communications-backdoor-in-chinese-power-inverters.h...

📌 Au programme aujourd’hui : 🔹 Chrome : fuite inter-origines via le referrer de Loader La CVE-2025-4664, exploitée activement, permet de contourner les politiques de sécurité de Chrome via une page HTML piégée. Google a publié un correctif dans la version 136.0.7103.113. 📚 Source : https://thehackernews.com/2025/05/new-chrome-vulnerability-enables-cross.html 🔹 États-Unis : annulation du contra...

📌 Au programme aujourd’hui : 🔹 CISA : Nouvelles vulnérabilités ajoutées au KEV La CISA a ajouté six vulnérabilités exploitées activement à son catalogue, dont CVE-2025-32756 affectant plusieurs produits Fortinet. 📚 Sources : https://www.cisa.gov/news-events/alerts/2025/05/14/cisa-adds-one-known-exploited-vulnerability-catalog https://www.cisa.gov/news-events/alerts/2025/05/13/cisa-adds-five-kno...