RadioCSIRT

🎙 RadioCSIRT - Vos news quotidiennes Cyber du Jeudi 17 Octobre 2024 🎧 🔐 Au programme : 💻 Démantèlement d'un réseau de fraude à Hong Kong : Découvrez comment la police de Hong Kong a mis fin à une escroquerie impliquant des deepfakes dans des arnaques sentimentales. 📌 Lien vers l'article : https://therecord.media/hong-kong-police-bust-romance-scammers-face-swapping-deepfakes 💻 Saisie des serve...

🎙 RadioCSIRT - La quotidienne du Mercredi 16 Octobre 2024 🎧 🔐 Au programme : 💻 Multiples vulnérabilités dans les produits Splunk : Découvrez les dernières vulnérabilités critiques et les mesures de correction à prendre pour protéger vos systèmes. 📌 Lien vers l'article : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0878/ 📧 Escroquerie à l'IA ciblant les utilisateurs de Gmail : Une nouvell...

🎙 Sortie du podcast RadioCSIRT – Mardi 15 Octobre 2024 🎧 🔐 Au programme : 💻 Démantèlement des marchés noirs Bohemia/Cannabia par la police néerlandaise : Les forces de l'ordre néerlandaises, avec le soutien international, ont démantelé deux des plus grands marchés du dark web, mettant fin à des activités illicites de longue date. 📌 Lien vers l'article : https://securityaffairs.com/169743/cyber...

🎙 Sortie du podcast RadioCSIRT – Lundi 14 Octobre 2024 🎧 🔐 Au programme : 💻 Iranian Hackers exploitent une vulnérabilité Windows pour élever les privilèges : Le groupe APT34 (OilRig) cible des infrastructures critiques dans la région du Golfe en exploitant la faille CVE-2024-30088. 📌 Lien vers l'article : https://www.bleepingcomputer.com/news/security/oilrig-hackers-now-exploit-windows-flaw-to...

🎙 Sortie du podcast RadioCSIRT – Journée du Dimanche 13 Octobre 2024 🎧 🔐 Au programme : 🛡️ Ukraine : arrestation d'un opérateur VPN permettant l'accès à des sites russes sanctionnés. 📌 https://therecord.media/ukraine-police-arrest-vpn-operator-russia 🔒 Microsoft déprécie les protocoles VPN PPTP et L2TP dans Windows Server. 📌 https://www.bleepingcomputer.com/news/microsoft/microsoft-deprecates...

🎙 𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗝𝗼𝘂𝗿𝗻𝗲́𝗲 𝗱𝘂 𝗦𝗮𝗺𝗲𝗱𝗶 𝟭𝟮 𝗢𝗰𝘁𝗼𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧 🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 : 💾 Casio : vol de données clients suite à une attaque par ransomware. 📌 https://www.bleepingcomputer.com/news/security/casio-confirms-customer-data-stolen-in-a-ransomware-attack/ 🖥️ OpenAI : APT liés à l’Iran et la Chine utilisant ChatGPT pour des cyberattaques. 📌 https://securityaffairs.com/169659/apt/opena...

🎙 𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗝𝗼𝘂𝗿𝗻𝗲́𝗲 𝗱𝘂 𝗩𝗲𝗻𝗱𝗿𝗲𝗱𝗶 𝟭𝟭 𝗢𝗰𝘁𝗼𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧 🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 : 💾 Internet Archive : violation de données et attaque DDoS. 📌 https://www.malwarebytes.com/blog/news/2024/10/internet-archive-suffers-data-breach-and-ddos 🛡️ Bulletins de sécurité CERT-FR : 🖥️ Microsoft : vulnérabilité dans les produits Microsoft. 📌 https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0864/...

🎙 𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗝𝗼𝘂𝗿𝗻𝗲́𝗲 𝗱𝘂 𝗝𝗲𝘂𝗱𝗶 𝟭𝟬 𝗢𝗰𝘁𝗼𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧 🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 : 🚗 Cyberattaque et vol de Lamborghini : des voleurs attirés par un cybercasse de 243M$. 📌 https://krebsonsecurity.com/2024/10/lamborghini-carjackers-lured-by-243m-cyberheist/ 🏨 Marriott doit payer une amende après une faille de sécurité massive. 📌 https://therecord.media/marriott-required-to-pay-settlement-b...

🎙 𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗝𝗼𝘂𝗿𝗻𝗲́𝗲 𝗱𝘂 𝗠𝗲𝗿𝗰𝗿𝗲𝗱𝗶 𝟵 𝗢𝗰𝘁𝗼𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧 🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 : 💻 Nouveau service Mamba 2FA : un contournement de l'authentification à deux facteurs ciblant les comptes Microsoft 365. 📌 https://www.bleepingcomputer.com/news/security/new-mamba-2fa-bypass-service-targets-microsoft-365-accounts/ 🛡️ Qualcomm corrige une vulnérabilité zero-day exploitée dans des attaques cib...

🎙 𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗣𝗮𝘁𝗰𝗵 𝗧𝘂𝗲𝘀𝗱𝗮𝘆 𝗱'𝗼𝗰𝘁𝗼𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧 🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 : 🚨 Microsoft corrige 117 failles, dont 5 zero-days activement exploitées ! Nous faisons le point sur les vulnérabilités critiques et les actions de protection à mettre en œuvre sans tarder. 📌 https://msrc.microsoft.com/update-guide/releaseNote/2024-Oct 🔍 Découvrez en détail les failles activement exploitées, notam...

🎙 𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗝𝗼𝘂𝗿𝗻𝗲́𝗲 𝗱𝘂 𝗠𝗮𝗿𝗱𝗶 𝟴 𝗢𝗰𝘁𝗼𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧 🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 : 💧 Cyberattaque sur American Water , la plus grande entreprise de services d’eau des États-Unis. 📌 https://www.bleepingcomputer.com/news/security/american-water-shuts-down-online-services-after-cyberattack/ 🤖 Vectra AI révèle que 60 % des professionnels SOC perdent confiance dans leurs outils de cybersécurité....

🎙 𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗝𝗼𝘂𝗿𝗻𝗲́𝗲 𝗱𝘂 𝗟𝘂𝗻𝗱𝗶 𝟳 𝗢𝗰𝘁𝗼𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧 🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 : 💰 Un homme plaide coupable pour le vol de 37 millions de dollars en cryptomonnaie auprès de 571 victimes 📌 https://www.bleepingcomputer.com/news/legal/man-pleads-guilty-to-stealing-37-million-in-crypto-from-571-victims/ 🛡️ Clients de Comcast et Truist Bank touchés par une violation de données chez FBCS 📌 http...

🚨 NOUVEAU PODCAST RADIOCSIRT du Dimanche 8 Octobre 2024 🚨 🎙️ Aujourd'hui sur RadioCSIRT , nous analysons 7 nouvelles cybermenaces et vulnérabilités critiques qui affectent le paysage actuel de la cybersécurité. Des migrations d'extrémistes vers des plateformes chiffrées aux failles de sécurité d'Apple, on vous dévoile tout ! 🔐 💻        🔍 Focus sur :    1️⃣ Migration des groupes néo-nazis de T...

🚨 NOUVEAU PODCAST RADIOCSIRT du Samedi 5 Octobre 2024 🚨 🎙️ Aujourd'hui sur RadioCSIRT , nous plongeons dans les cybermenaces orchestrées par les APT nord-coréennes . Ces groupes d'acteurs malveillants sont à l'origine de nombreuses attaques ciblées, allant de l'espionnage à des vols financiers à grande échelle. 🔍 Focus sur : Lazarus Group , connu pour ses attaques sur les institutions financièr...

🎙 𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 –  Vendredi 4 𝗢𝗰𝘁𝗼𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧 🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 : 🎯 Microsoft avertit des attaques Storm-0501 sur les systèmes cloud 📌 https://www.cysecurity.news/2024/10/microsoft-warns-of-storm-0501.html 🔓 Ransomware Prince distribué via des faux mails de Royal Mail 📌 https://www.cybersecurity-insiders.com/hackers-distributing-prince-ransomware-by-impersonating-royal-mail/ 🛡️ Vu...

🎙𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗘́𝗽𝗶𝘀𝗼𝗱𝗲 𝗱𝘂 𝗝𝗲𝘂𝗱𝗶 𝟯 𝗢𝗰𝘁𝗼𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧 🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 : 🕵️ Hackers nord-coréens : nouvelles attaques d'Andariel et Stonefly 📌 https://therecord.media/north-korea-hackers-andariel-stonefly-ransomware 🎯 Adobe Commerce et Magento en danger : exploitation active de CosmicSting 📌 https://thehackernews.com/2024/10/alert-adobe-commerce-and-magento-stores.html 🔓 Faille cr...

🎙𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗘́𝗽𝗶𝘀𝗼𝗱𝗲 𝗱𝘂 𝗠𝗲𝗿𝗰𝗿𝗲𝗱𝗶 𝟮 𝗢𝗰𝘁𝗼𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧 🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 : 🕵️ Cyber espionnage en Ukraine : analyse de l'arsenal de Gamaredon 📌 https://www.welivesecurity.com/en/eset-research/cyberespionage-gamaredon-way-analysis-toolset-used-spy-ukraine-2022-2023/ 🎯 Outils de phishing gratuits Sniper Dz à l'origine de 140 000 cyberattaques 📌 https://thehackernews.com/2024/10/free...

🎙𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗘́𝗽𝗶𝘀𝗼𝗱𝗲 𝗱𝘂 𝗠𝗮𝗿𝗱𝗶 𝟭𝗲𝗿 𝗢𝗰𝘁𝗼𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧 🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 : 🌍 Top des pays offrant les meilleurs salaires pour les experts en cybersécurité 📌 https://www.cybersecurity-insiders.com/top-paying-countries-for-cybersecurity-experts-2/ 💻 Un hacker inculpé pour avoir piraté 5 entreprises à des fins de délit d'initié 📌 https://www.bleepingcomputer.com/news/security/hacker-...

🎙𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗘́𝗽𝗶𝘀𝗼𝗱𝗲 𝗱𝘂 𝗟𝘂𝗻𝗱𝗶 𝟯𝟬 𝗦𝗲𝗽𝘁𝗲𝗺𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧 🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 : 🔍 Progress Software publie des correctifs pour six failles critiques dans WhatsUp Gold – Patch à appliquer d'urgence 📌 https://thehackernews.com/2024/09/progress-software-releases-patches-for.html 🏥 Cyberattaque contre le ministère de la Santé du Koweït : Des hôpitaux touchés, application Sahel désactivée...

🎙𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗘́𝗽𝗶𝘀𝗼𝗱𝗲 𝗱𝘂 𝗗𝗶𝗺𝗮𝗻𝗰𝗵𝗲 𝟮𝟵 𝗦𝗲𝗽𝘁𝗲𝗺𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧 🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 : 🔍 RansomLook : Découvrez cette plateforme de suivi des ransomwares avec des informations en temps réel sur les groupes de cybercriminels actifs. 🦖 Portail : https://www.ransomlook.io/ 💾 Source : https://github.com/RansomLook/RansomLook 🔧 Pandora : Analyse open-source des ransomwares : Une boîte à outils...

🎙𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗘́𝗽𝗶𝘀𝗼𝗱𝗲 𝗱𝘂 𝗦𝗮𝗺𝗲𝗱𝗶 𝟮𝟴 𝗦𝗲𝗽𝘁𝗲𝗺𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧 🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 : 🔍 Patch pour la vulnérabilité critique de CUPS : Ne paniquez pas ! : Détails sur le correctif critique pour la vulnérabilité CUPS récemment découverte. 📌 Source SANS : https://isc.sans.edu/diary/rss/31302 📌 Source EvilSocket : https://www.evilsocket.net/2024/09/26/Attacking-UNIX-systems-via-CUPS-Part-I/#Su...

🎙️ RadioCSIRT : Numéro spécial pour nos auditeurs ! du vendredi 27 Septembre 2024 🎙️ Auditrices, auditeurs de RadioCSIRT, ce numéro est pour VOUS ! 🙌 Dans cet épisode spécial, nous allons aborder deux sujets cruciaux que vous avez demandés via notre répondeur : 🔍 Comment faire de la veille en cybersécurité sans dépenser un centime ? Nous partagerons nos meilleures astuces pour rester informé des...

🎙𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗘́𝗽𝗶𝘀𝗼𝗱𝗲 𝗱𝘂 𝗝𝗲𝘂𝗱𝗶 𝟮𝟲 𝗦𝗲𝗽𝘁𝗲𝗺𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧 🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 : 🔍 AutoCanada victime d’une cyberattaque : Les données de ses employés potentiellement exposées après une attaque revendiquée par Hunters International.   📌 https://www.bleepingcomputer.com/news/security/autocanada-says-ransomware-attack-may-impact-employee-data/ 🦠 Malware créé par IA : Des hackers utilisent...

🎙𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗘́𝗽𝗶𝘀𝗼𝗱𝗲 𝗱𝘂 𝗠𝗲𝗿𝗰𝗿𝗲𝗱𝗶 𝟮𝟱 𝗦𝗲𝗽𝘁𝗲𝗺𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧 🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 : 🔍 Specops dévoile des millions de mots de passe compromis : Une vaste fuite qui pourrait affecter des millions d'utilisateurs. 📌 https://www.cysecurity.news/2024/09/specops-unearths-millions-of.html 🛠️ Fuite de données massives pour 100 millions de citoyens américains : Un service de vérification d’antécé...

🎙𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗘́𝗽𝗶𝘀𝗼𝗱𝗲 𝗱𝘂 𝗠𝗮𝗿𝗱𝗶 𝟮𝟰 𝗦𝗲𝗽𝘁𝗲𝗺𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧 🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 : 🔍 Gleaming Pisces : Des paquets Python malveillants infiltrent des projets open-source, mettant en danger les développeurs. 📌 https://securityaffairs.com/168781/apt/gleaming-pisces-malicious-python-packages.html 🛠️ Earth BAXIA APT : Un groupe APT exploite une faille dans GeoTools pour cibler des organisation...