RadioCSIRT

🎙𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗘́𝗽𝗶𝘀𝗼𝗱𝗲 𝗱𝘂 𝗦𝗮𝗺𝗲𝗱𝗶 𝟮𝟴 𝗦𝗲𝗽𝘁𝗲𝗺𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧 🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 : 🔍 Patch pour la vulnérabilité critique de CUPS : Ne paniquez pas ! : Détails sur le correctif critique pour la vulnérabilité CUPS récemment découverte. 📌 Source SANS : https://isc.sans.edu/diary/rss/31302 📌 Source EvilSocket : https://www.evilsocket.net/2024/09/26/Attacking-UNIX-systems-via-CUPS-Part-I/#Su...

🎙️ RadioCSIRT : Numéro spécial pour nos auditeurs ! du vendredi 27 Septembre 2024 🎙️ Auditrices, auditeurs de RadioCSIRT, ce numéro est pour VOUS ! 🙌 Dans cet épisode spécial, nous allons aborder deux sujets cruciaux que vous avez demandés via notre répondeur : 🔍 Comment faire de la veille en cybersécurité sans dépenser un centime ? Nous partagerons nos meilleures astuces pour rester informé des...

🎙𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗘́𝗽𝗶𝘀𝗼𝗱𝗲 𝗱𝘂 𝗝𝗲𝘂𝗱𝗶 𝟮𝟲 𝗦𝗲𝗽𝘁𝗲𝗺𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧 🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 : 🔍 AutoCanada victime d’une cyberattaque : Les données de ses employés potentiellement exposées après une attaque revendiquée par Hunters International.   📌 https://www.bleepingcomputer.com/news/security/autocanada-says-ransomware-attack-may-impact-employee-data/ 🦠 Malware créé par IA : Des hackers utilisent...

🎙𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗘́𝗽𝗶𝘀𝗼𝗱𝗲 𝗱𝘂 𝗠𝗲𝗿𝗰𝗿𝗲𝗱𝗶 𝟮𝟱 𝗦𝗲𝗽𝘁𝗲𝗺𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧 🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 : 🔍 Specops dévoile des millions de mots de passe compromis : Une vaste fuite qui pourrait affecter des millions d'utilisateurs. 📌 https://www.cysecurity.news/2024/09/specops-unearths-millions-of.html 🛠️ Fuite de données massives pour 100 millions de citoyens américains : Un service de vérification d’antécé...

🎙𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗘́𝗽𝗶𝘀𝗼𝗱𝗲 𝗱𝘂 𝗠𝗮𝗿𝗱𝗶 𝟮𝟰 𝗦𝗲𝗽𝘁𝗲𝗺𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧 🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 : 🔍 Gleaming Pisces : Des paquets Python malveillants infiltrent des projets open-source, mettant en danger les développeurs. 📌 https://securityaffairs.com/168781/apt/gleaming-pisces-malicious-python-packages.html 🛠️ Earth BAXIA APT : Un groupe APT exploite une faille dans GeoTools pour cibler des organisation...

🎙️ NOUVEL ÉPISODE RADIO CSIRT 🎙️ Les Jeux Olympiques sont bien plus qu'une compétition sportive 🏅 . Depuis le début du siècle, ils sont aussi le théâtre de cyberattaques toujours plus sophistiquées 🎯 . Dans cet épisode, Je vous propose un bilan complet des menaces cyber ayant visé les JO, depuis Sydney 2000 jusqu'à Paris 2024. 📊 🛡️ Quels types d'attaques ? 💻 Quelles leçons avons-nous tirées ?...

🎙 Sortie du podcast RadioCSIRT – Épisode du Dimanche 22 Septembre 2024 🎧 🔐 Au programme : 🔸 Microsoft met fin à WSUS (Windows Server Update Services) Microsoft déprécie officiellement WSUS, le service historique de gestion des mises à jour. Le remplacement par des solutions cloud comme Microsoft Intune et Windows Autopatch est recommandé pour les entreprises. 𝗦𝗼𝘂𝗿𝗰𝗲 : https://www.bleepingcomput...

🎙 𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗘́𝗽𝗶𝘀𝗼𝗱𝗲 𝗱𝘂 𝗦𝗮𝗺𝗲𝗱𝗶 𝟮𝟭 𝗦𝗲𝗽𝘁𝗲𝗺𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧 🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 : 🔍 La FTC  découvre une vaste surveillance par les services de streaming et les réseaux sociaux Source : FTC finds social media and video streaming services engaged in vast surveillance Source : https://www.lesechos.fr/tech-medias/hightech/les-etats-unis-accusent-les-geants-des-reseaux-sociaux-de-surveillanc...

🎙𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗘́𝗽𝗶𝘀𝗼𝗱𝗲 𝗱𝘂 𝗩𝗲𝗻𝗱𝗿𝗲𝗱𝗶 𝟮𝟬 𝗦𝗲𝗽𝘁𝗲𝗺𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧 🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 : 🔍 Un faux site GitHub ciblant les développeurs 𝗦𝗼𝘂𝗿𝗰𝗲 : https://isc.sans.edu/diary/rss/31282 Source  : https://krebsonsecurity.com/2024/09/this-windows-powershell-phish-has-scary-potential/ 🛠️ 𝗩𝘂𝗹𝗻𝗲́𝗿𝗮𝗯𝗶𝗹𝗶𝘁𝗲́ 𝗺𝘂𝗹𝘁𝗶𝗽𝗹𝗲 𝗱𝗮𝗻𝘀 𝗹𝗲𝘀 𝗽𝗿𝗼𝗱𝘂𝗶𝘁𝘀 𝗛𝗣𝗘 𝗔𝗿𝘂𝗯𝗮 𝗡𝗲𝘁𝘄𝗼𝗿𝗸𝗶𝗻𝗴 : 𝗿𝗲𝗺𝗲𝗱𝗶𝗮𝘁𝗶𝗼𝗻 𝗽𝗿𝗼𝗽𝗼𝘀𝗲́𝗲 𝗦𝗼𝘂𝗿𝗰𝗲 CERT-FR : https://w...

🎙𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗘́𝗽𝗶𝘀𝗼𝗱𝗲 𝗱𝘂 𝗝𝗲𝘂𝗱𝗶 𝟭𝟵 𝗦𝗲𝗽𝘁𝗲𝗺𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧 🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 : 🔍 𝗖𝗜𝗦𝗔 𝗮𝗷𝗼𝘂𝘁𝗲 𝗰𝗶𝗻𝗾 𝗻𝗼𝘂𝘃𝗲𝗹𝗹𝗲𝘀 𝘃𝘂𝗹𝗻𝗲́𝗿𝗮𝗯𝗶𝗹𝗶𝘁𝗲́𝘀 𝗮̀ 𝘀𝗼𝗻 𝗰𝗮𝘁𝗮𝗹𝗼𝗴𝘂𝗲 𝗱𝗲𝘀 𝘃𝘂𝗹𝗻𝗲́𝗿𝗮𝗯𝗶𝗹𝗶𝘁𝗲́𝘀 𝗲𝘅𝗽𝗹𝗼𝗶𝘁𝗲́𝗲𝘀 𝗦𝗼𝘂𝗿𝗰𝗲 : https://www.cisa.gov/news-events/alerts/2024/09/18/cisa-adds-five-known-exploited-vulnerabilities-catalog 🛠️ 𝗩𝘂𝗹𝗻𝗲́𝗿𝗮𝗯𝗶𝗹𝗶𝘁𝗲́ 𝗰𝗿𝗶𝘁𝗶𝗾𝘂𝗲 𝗱𝗮𝗻𝘀 𝗚𝗶𝘁𝗟𝗮𝗯 : 𝗦𝗼𝘂𝗿𝗰𝗲 CERT-FR : https://www.cert.ssi.gouv.fr/avis/CERTFR...

🎙𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗘́𝗽𝗶𝘀𝗼𝗱𝗲 𝗱𝘂 𝗠𝗲𝗿𝗰𝗿𝗲𝗱𝗶 𝟭𝟴 𝗦𝗲𝗽𝘁𝗲𝗺𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧   🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 :   🔍 𝗔𝗧&𝗧 𝗰𝗼𝗻𝗱𝗮𝗺𝗻𝗲́ 𝗮̀ 𝟭𝟯 𝗺𝗶𝗹𝗹𝗶𝗼𝗻𝘀 𝗱𝗲 𝗱𝗼𝗹𝗹𝗮𝗿𝘀 𝗮𝗽𝗿𝗲̀𝘀 𝘂𝗻𝗲 𝘃𝗶𝗼𝗹𝗮𝘁𝗶𝗼𝗻 𝗱𝗲 𝗱𝗼𝗻𝗻𝗲́𝗲𝘀  𝗦𝗼𝘂𝗿𝗰𝗲 : https://arstechnica.com/tech-policy/2024/09/att-fined-13m-for-data-breach-after-giving-customer-bill-info-to-vendor/   🛠️ 𝗣𝗮𝘁𝗰𝗵 𝗽𝗼𝘂𝗿 𝘃𝘂𝗹𝗻𝗲́𝗿𝗮𝗯𝗶𝗹𝗶𝘁𝗲́ 𝗰𝗿𝗶𝘁𝗶𝗾𝘂𝗲 𝗱𝗲 𝗩𝗠𝘄𝗮𝗿𝗲 𝘃𝗖𝗲𝗻𝘁𝗲𝗿  𝗦𝗼𝘂𝗿𝗰𝗲 : https://thehackernews.com/2...

Sortie du podcast RadioCSIRT – Épisode du Mardi 17 Septembre 2024 🎧 🔐 Au programme : 🔍 CISA ajoute deux nouvelles vulnérabilités au catalogue des vulnérabilités exploitées connues Source : https://www.cisa.gov/news-events/alerts/2024/09/16/cisa-adds-two-known-exploited-vulnerabilities-catalog 🛠️ Vulnérabilité dans MISP Source : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0783/ 📚 Multiple...

  Sortie du podcast RadioCSIRT – Épisode du Lundi 16 Septembre 2024 🎧 🔐 Au programme : 🔍 Exploitation des en-têtes HTTP pour des attaques de phishing sophistiquées. Source : https://thehackernews.com/2024/09/cybercriminals-exploit-http-headers-for.html 🛠️ Fuite massive de données chez MNA Healthcare, impactant 14 000 professionnels de santé. Source : https://www.cysecurity.news 📚 Patrowl lève...

  Sortie du nouveau podcast RadioCSIRT – Épisode du 15 Septembre 2024 🎧 🔐 Au programme : 🔍 Un hacker exploite ChatGPT pour obtenir des informations sensibles et contourner les règles de sécurité. Source : https://gbhackers.com/chatgpt-get-details/ 🛠️ Mise à jour YARA 4.5.2 : Nouveautés et correctifs pour cet outil clé dans l'analyse des malwares. Source : https://github.com/VirusTotal/yara/rele...

🎙️ 𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗘́𝗽𝗶𝘀𝗼𝗱𝗲 𝗱𝘂 𝟭𝟰 𝗦𝗲𝗽𝘁𝗲𝗺𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧 🔐 Au programme : CosmicBeetle joins the ranks of RansomHub affiliates https://www.welivesecurity.com/en/videos/cosmicbeetle-joins-ranks-ransomhub-affiliates-week-security-tony-anscombe/ 🕵️ 𝗔𝗿𝘁𝗶𝗰𝗹𝗲 𝘀𝘂𝗿 𝗹𝗮 𝗰𝘆𝗯𝗲𝗿𝗰𝗿𝗶𝗺𝗶𝗻𝗮𝗹𝗶𝘁𝗲́ 𝗮𝘂𝘅 𝗘𝘁𝗮𝘁𝘀-𝗨𝗻𝗶𝘀 𝗮𝘃𝗲𝗰 𝗱𝗲𝘀 𝗮𝗰𝘁𝗲𝘂𝗿𝘀 𝗿𝘂𝘀𝘀𝗲𝘀  👉 https://krebsonsecurity.com/2024/09/the-dark-nexus-between-harm-gro...

🎙️ Sortie du nouveau podcast RadioCSIRT – Épisode du 13 Septembre 2024 🎧 🔐 Au programme : Fuite de données chez Boulanger, Cultura, et Truffaut 🚨 👉 https://www.zdnet.fr/actualites/fuites-de-donnees-chez-boulanger-cultura-ou-encore-truffaut-la-piste-du-piratage-dun-prestataire-externe-397030.htm Vulnérabilité critique dans Red Hat Enterprise Linux 🔥 👉 https://www.cert.ssi.gouv.fr/avis/CERTFR-...

🎙️ Sortie du podcast RadioCSIRT – Épisode du 12 Septembre 2024 🎧 🔐 Au programme : Attaque majeure contre Transport for London 🚇 👉 https://www.theregister.com/2024/09/12/transport_for_londons_cyber_attack/ Rançongiciel frappant la banque ICBC de Londres 💰 👉 https://www.theregister.com/2024/09/11/hunters_ransom_icbc_london/ Problèmes de cyberharcèlement à Hawaï 📱 👉 https://www.justice.gov/us...

🎙️ podcast RadioCSIRT – Épisode du 11 Septembre 2024 🎧 🔐 Au programme : Analyse de la dernière faille critique : pourquoi certains déchiffreurs de ransomware échouent ? 👉 https://www.theregister.com/2024/09/11/ransomware_decryptor_not_working/ Retour sur la cybersécurité aux JO 2024 🏅 : 548 incidents bloqués ! 👉 https://www.zdnet.fr/actualites/jo-2024-548-evenements-de-securite-et-des-intrusi...

🎙️ Épisode spécial RadioCSIRT – Patch Tuesday de septembre 2024 🎧 Bienvenue à cet épisode où je vous détaille les mises à jour critiques de Microsoft pour le mois de Septembre Microsoft a corrigé 79 vulnérabilités , dont 4 zero-days activement exploités et 7 vulnérabilités critiques . CVE-2024-38014 – Élévation de privilèges via Windows Installer Découverte par Michael Baer du SEC Consult Vulnera...

🎙️ Nouveau Podcast RadioCSIRT – Épisode du Mardi 10 septembre 🎧 Dans cet épisode, voici les sujets du jour : ⚠️ Arrestation du fondateur de Telegram : Après son arrestation, il promet plus de modération sur la plateforme. Source : https://www.zdnet.fr/actualites/apres-son-arrestation-le-fondateur-de-telegram-promet-davantage-de-moderation-sur-sa-plateforme-396739.htm 🔒 Escroquerie musicale IA :...

🎙️ Nouveau Podcast RadioCSIRT – Épisode du Lundi 9 septembre 🎧 Dans cet épisode, voici les sujets du jour : ⚠️ Lidl et la cybersécurité : Lidl se lance dans les services cloud et cybersécurité pour soutenir les entreprises. https://datascientest.com/lidl-se-lance-dans-les-services-cloud-et-de-cybersecurite 🔒 Renforcement cyber OTAN : L'OTAN renforce ses capacités de cybersécurité pour protéger s...

🎙️ Nouveau Podcast RadioCSIRT – Épisode du 8 septembre 🎧 Dans cet épisode, nous abordons les cyberattaques récentes qui touchent les utilisateurs et entreprises. Voici les sujets du jour : ⚠️ RAMBO Attack : Cette attaque vole des données d'ordinateurs isolés via les émissions électromagnétiques de la RAM. https://www.bleepingcomputer.com/news/security/new-rambo-attack-steals-data-using-ram-in-air...

🎙️ Nouveau Podcast RadioCSIRT – Épisode du 7 septembre 🎧 Dans cet épisode, j'explore avec vous les cyberattaques récentes : 💰 Tosan : Paiement de 561 000 $ en bitcoin après une attaque massive. https://cyberscoop.com/iranian-it-vendor-ransom-cyberattack-banks/ ⚔️ Cyber Command : Accélération des projets avec un budget de 140 M$ alloué rapidement. https://cyberscoop.com/cyber-command-leader-says-...

🎙️ Nouveau podcast RadioCSIRT – Vendredi 6 Septembre 2024 ! 🎙️ 🚨 Au programme aujourd'hui : 🚨 1️⃣ Vulnérabilité critique dans Asterisk (CVE-2024-42491) 📞 : Découvrez comment une simple faille dans le populaire logiciel VoIP peut provoquer un déni de service (DoS) à distance et paralyser vos communications ! Source 1 : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0745/ Source 2 : https://ww...

🎙️ Nouvel Épisode RadioCSIRT Disponible ! 🎙️ 🔐 Au programme aujourd'hui : 🌐 Cybercrime : La saisie de 32 domaines de propagande pro-russe 🇷🇺 par les autorités américaines 🦅 🐍 Malware : Une nouvelle menace pour Windows, avec le malware Emansrepo qui circule via des fichiers HTML 📧 💻 💸 Cryptomonnaies : 27 millions de dollars volés sur la plateforme DeFi Penpie ! 🚨 💰 🚨 APT : Le groupe Tropi...