RadioCSIRT

Au programme : 💻 Les chercheurs de Mandiant dévoilent une méthode innovante permettant aux attaquants de contourner l’isolation des navigateurs via des QR codes. Ce procédé relaye des commandes malveillantes vers des appareils compromis, même lorsque des mécanismes de sécurité avancés sont en place. 🔗 En savoir plus : https://www.bleepingcomputer.com/news/security/qr-codes-bypass-browser-isolati...

📋  Au programme aujourd’hui : 💻   Publication de la norme SIM3 v2 interim : une avancée majeure pour les CSIRTs La version 2 interim du modèle SIM3 met à jour les standards pour mesurer la maturité des équipes de réponse aux incidents de sécurité (CSIRTs). Ce modèle inclut de nouveaux paramètres et outils pour mieux gérer les incidents, de la prévention à la résolution, tout en s’adaptant aux ex...

🎙️ RadioCSIRT #117 - Vos actualités quotidiennes en cybersécurité du Dimanche 8 décembre 2024 📋 Au programme aujourd'hui : 💻 Fuite massive de données d'un fournisseur de chatbots IA Un fournisseur de chatbots IA a exposé plus de 346 000 fichiers contenant des informations sensibles, y compris des documents d'identité, des CV et des dossiers médicaux, en raison d'une mauvaise configuration d'un s...

🎙️ RadioCSIRT #116 : Vos actualités quotidiennes en cybersécurité - Samedi 7 décembre 2024 📋 Au programme aujourd'hui : 💻 Collaboration entre la Maison Blanche et les chercheurs en cybersécurité La Maison Blanche annonce son soutien officiel à la collaboration avec les chercheurs en cybersécurité pour renforcer les politiques de sécurité nationales. Plus d’infos : https://www.scworld.com/news/wh...

🎙️ RadioCSIRT #115 : Vos actualités quotidiennes en cybersécurité - Vendredi 6 décembre 2024 📋 Au programme aujourd'hui : 💻 Vulnérabilité zero-day dans Mitel MiCollab Une faille non corrigée dans Mitel MiCollab permet à des attaquants d'accéder à des fichiers sensibles en combinant une vulnérabilité de lecture arbitraire de fichiers avec une faille de contournement d'authentification. Plus d’inf...

🎙️ RadioCSIRT #114 : Vos news quotidiennes Cybersécurité - Jeudi 5 décembre 2024 📋 Au programme aujourd'hui : 💻 Alerte de la CISA sur des failles critiques exploitables Les vulnérabilités dans des infrastructures essentielles pourraient être utilisées à des fins malveillantes. Plus d’infos : https://www.cysecurity.news/2024/12/cisa-warns-of-critical-exploits-in.html 💻 Des hackers russes exploit...

🎙️ RadioCSIRT #113 : Vos news quotidiennes Cybersécurité - Mercredi 4 décembre 2024 📋 Sujets abordés aujourd'hui : 💻 L'Inde renforce ses capacités face aux cybermenaces L'Inde met en œuvre des initiatives pour protéger ses infrastructures critiques et contrer les cyberattaques. Plus d’infos : https://www.cysecurity.news/2024/12/how-india-is-gearing-up-to-tackle-cyber.html 💻 Les États-Unis publi...

🎙️ RadioCSIRT #112 : Vos news quotidiennes Cybersécurité - Mardi décembre 2024 📋 Sujets abordés aujourd'hui : 💻 La guerre électronique au cœur des discussions de l'OTAN Retour sur la 116ᵉ réunion du Comité consultatif de guerre électronique de l'OTAN (NEWAC) pour renforcer la supériorité électromagnétique face aux menaces modernes. Plus d’infos : https://www.nato.int/cps/en/natohq/news_230917.ht...

🎙️ RadioCSIRT #111 : Vos news quotidiennes Cybersécurité - Lundi 2 décembre 2024 📋 Sujets abordés aujourd'hui : 💻 Arrestation du célèbre hacker russe Matveev La Russie a arrêté Matveev, un hacker impliqué dans de nombreuses attaques de ransomware à l'échelle mondiale. Plus d’infos : https://www.clubic.com/actualite-545591-la-russie-arrete-matveev-l-un-de-ses-hackers-les-plus-recherches.html 💻 S...

🎙️ RadioCSIRT #110 : Vos news quotidiennes Cybersécurité - Dimanche 1er décembre 2024 📋 Sujets abordés aujourd'hui : 💻 Zello appelle à réinitialiser les mots de passe après un incident de sécurité Zello a demandé à ses utilisateurs de changer leurs mots de passe après un potentiel incident de cybersécurité. Découvrez les détails et les précautions à prendre. Plus d’infos : https://securityaffair...

🎙️ RadioCSIRT #109 : Vos news quotidiennes Cybersécurité - Samedi 30 novembre 2024 📋 Sujets abordés aujourd'hui : 💻 Stéganographie et cybersécurité Techniques de dissimulation de données dans des fichiers légitimes et leur utilisation dans les cyberattaques. Plus d’infos : https://sesame-it.com/fr-fr/detection/steganographie 💻 Un nouvel organe consultatif pour la résilience des câbles sous-mari...

🎙️ RadioCSIRT #108: Vos news quotidiennes Cybersécurité - Vendredi  29 novembre 2024 📋 Sujets abordés aujourd'hui : 💻 Incident majeur de cybersécurité au NHS de Wirral Des systèmes critiques déconnectés suite à une attaque, avec des conséquences sur les services cliniques. Plus d’infos : https://www.theregister.com/2024/11/28/wirral_nhs_cyber_incident/ 💻 Intrusion réseau détectée chez T-Mobile...

🎙️ RadioCSIRT #107: Vos news quotidiennes Cybersécurité - Jeudi 28 novembre 2024 📋 Sujets abordés aujourd'hui : 💻 Hommage à Jean-Jacques Latour : Brutale disparition du référent de Cybermalveillance.gouv.fr , un acteur majeur de la cybersécurité française. 👉 Plus d'infos : https://www.republik-it.fr/decideurs-it/gouvernance/brutale-disparition-de-jean-jacques-latour-cybermalveillance-gouv-fr.ht...

🎙️ RadioCSIRT #106: Vos news quotidiennes Cybersécurité - Mercredi 27 novembre 2024 Au programme aujourd'hui : 💻 Vulnérabilité critique dans Palo Alto Networks Une nouvelle faille CVE-2024-5921 a été découverte dans les produits de sécurité de Palo Alto Networks, exposant à des risques accrus de compromission. Plus d'infos : https://security.paloaltonetworks.com/CVE-2024-5921 💻 Failles critiques...

🎙️ RadioCSIRT #105 : Vos news quotidiennes Cybersécurité - Mardi 26  novembre 2024 Au programme aujourd'hui : 💻 Un Ransomware perturbe Blue Younder Une attaque ransomware cible Blue Yonder, impactant la grande distribution en UK et entraînant des ruptures d'approvisionnement. Plus d'infos : https://www.bleepingcomputer.com/news/security/blue-yonder-ransomware-attack-disrupts-grocery-store-supply-...

🎙️ RadioCSIRT #104 : Vos news quotidiennes Cybersécurité - Lundi 25 novembre 2024 Au programme aujourd'hui : 💻 Les pires mots de passe de 2024 révélés Un bêtisier dévoile les combinaisons les plus vulnérables utilisées cette année, telles que "123456" et "password". Plus d'infos : https://www.zdnet.fr/actualites/betisier-des-experts-en-cybersecurite-devoilent-les-pires-mots-de-passe-401818.htm 💻...

🎙️ RadioCSIRT #103 : Vos news quotidiennes Cybersécurité - Dimanche 24 novembre 2024 Au programme aujourd'hui : 💻 Bilan de la CISA sur les infrastructures critiques Retour sur une évaluation "red team" de la CISA simulant des cyberattaques ciblant une organisation du secteur des infrastructures critiques aux États-Unis. Plus d'infos : https://www.cisa.gov/news-events/alerts/2024/11/21/cisa-releas...

🎙️ RadioCSIRT #102 : Vos news quotidiennes Cybersécurité - Samedi 23 novembre 2024 Au programme aujourd'hui : 💻 TAG-110 et leurs outils HATVIBE et CHERRYSPY Des hackers russes exploitent des vulnérabilités pour déployer des malwares sophistiqués ciblant des organisations en Asie et en Europe. Plus d'infos : https://thehackernews.com/2024/11/russian-hackers-deploy-hatvibe-and.html 💻 Attaques Wi-F...

🎙️ RadioCSIRT #101 : Vos news quotidiennes Cybersécurité - Vendredi 22 novembre 2024 Au programme aujourd'hui : 💻 L’USDA adopte l’authentification FIDO pour contrer le phishing Le Département américain de l'Agriculture met en place une authentification sans mot de passe pour éliminer les attaques basées sur le vol de crédentiels. Plus d'infos : https://www.cisa.gov/news-events/news/usda-stops-cre...

🎙️ RadioCSIRT #100 : Vos news quotidiennes Cybersécurité - Jeudi 21 novembre 2024 Au programme aujourd'hui : 💻 Bluesky victime d'arnaques crypto après avoir atteint 20 millions d’utilisateurs Les utilisateurs de la plateforme décentralisée sont ciblés par des attaques utilisant des faux tokens et des campagnes de phishing sophistiquées. Plus d'infos : https://www.bleepingcomputer.com/news/securit...

🎙 RadioCSIRT  #99 : Vos News quotidiennes Cybersécurité du  Mercredi 20 novembre 2024 📌 Découvrez les sujets d'aujourd'hui : 💻 Apple corrige deux vulnérabilités zero-day exploitées sur des Mac Intel, IOS... Plus d’infos : https://www.bleepingcomputer.com/news/security/apple-fixes-two-zero-days-used-in-attacks-on-intel-based-macs/ 💻 Un administrateur présumé du ransomware Phobos extradé vers les...

🎙 RadioCSIRT - Épisode #98 : Mardi 19 novembre 2024 📌 Découvrez les sujets d'aujourd'hui : 💻 Trois nouvelles vulnérabilités critiques ajoutées au catalogue de la CISA La CISA met en lumière des failles exploitables dans Progress Kemp LoadMaster et Palo Alto PAN-OS. Plus d’infos : https://www.cisa.gov/news-events/alerts/2024/11/18/cisa-adds-three-known-exploited-vulnerabilities-catalog 💻 250 000...

🎙️ RadioCSIRT #97 : Vos news quotidiennes Cybersécurité - Lundi 18 novembre 2024 Au programme aujourd'hui : 💻 Les hackers ciblent les acheteurs du Black Friday Des campagnes de phishing sophistiquées, des malwares et des techniques de typosquatting visent les acheteurs en ligne à l’approche du Black Friday. Plus d'infos : https://gbhackers.com/hackers-attacking-black-friday-shoppers/ 💻 Vulnérabi...

🎙️ RadioCSIRT #96 : Vos news quotidiennes Cybersécurité - Dimanche 17 novembre 2024 Au programme aujourd'hui : 💻 Malware distribué via des QR codes malveillants en Suisse Une campagne utilisant de faux courriers contenant des QR codes infecte des appareils Android avec des logiciels malveillants, notamment une variante du cheval de Troie bancaire Coper. Plus d'infos : https://www.theregister.com/...

🎙️ RadioCSIRT - Épisode 95 : Vos news quotidienne Cybersécurité Samedi 16 novembre 2024 Au programme aujourd'hui : 💻 Vulnérabilité dans les produits Mozilla Une faille de sécurité a été découverte dans les produits Mozilla, permettant à un attaquant de compromettre la confidentialité des données. Plus d'infos : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0983/ 💻 Multiples vulnérabilités da...