🎙 Sortie du podcast RadioCSIRT – Mardi 15 Octobre 2024 🎧

💻 Démantèlement des marchés noirs Bohemia/Cannabia par la police néerlandaise : Les forces de l'ordre néerlandaises, avec le soutien international, ont démantelé deux des plus grands marchés du dark web, mettant fin à des activités illicites de longue date.

🛡️ Vulnérabilité critique dans Firefox exploitée contre les utilisateurs de Tor : Une faille récemment corrigée dans Firefox est activement exploitée pour cibler les utilisateurs du navigateur Tor.

🔒 Exploitations de failles zero-day contre Ivanti CSA : Un adversaire étatique est soupçonné d'utiliser des vulnérabilités zero-day pour cibler des appliances Ivanti Cloud Services.

📞 Des questions ou suggestions ? Contactez-nous au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !

📲 Écoutez RadioCSIRT sur : Apple Podcasts, Deezer, Spotify, soundcloud, Youtube, Amazon Music.

🎙 Sortie du podcast RadioCSIRT – Lundi 14 Octobre 2024 🎧

🔐 Au programme :

💻 Iranian Hackers exploitent une vulnérabilité Windows pour élever les privilèges : Le groupe APT34 (OilRig) cible des infrastructures critiques dans la région du Golfe en exploitant la faille CVE-2024-30088.

🔒 Sécurisation des systèmes Linux avec l'authentification à deux facteurs : Découvrez pourquoi la 2FA est indispensable pour protéger vos serveurs Linux contre les cybermenaces modernes.

📡 Awaken Likho cible les agences russes : Utilisation de MeshCentral pour accéder à distance aux systèmes compromis.

🛠️ Mitigations pour contrer les cyberactivités soutenues par l'Iran : La CISA et le FBI publient des recommandations pour protéger les organisations politiques américaines.

📌 Lien vers source 2 : https://www.cisa.gov/news-events/news/cisa-and-fbi-warn-iranian-backed-cyber-activity-undermine-us-democratic-institutions

📞 Des questions ou suggestions ? Contactez-nous au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !

📲 Écoutez RadioCSIRT sur : Apple Podcasts, Deezer, Spotify, soundcloud, Youtube, Amazon Music.

#CyberSécurité #LinuxSecurity #IranianHackers #APT34 #AwakenLikho #WindowsVulnerability #2FA #MFA #RadioCSIRT #CyberThreats #InfrastructuresCritiques #PodcastSécurité #CyberRisques #MicrosoftExchange #CyberEspionage

🎙 Sortie du podcast RadioCSIRT – Journée du Dimanche 13 Octobre 2024 🎧

🔐 Au programme :

🛡️ Ukraine : arrestation d'un opérateur VPN permettant l'accès à des sites russes sanctionnés.

🔒 Microsoft déprécie les protocoles VPN PPTP et L2TP dans Windows Server.

📡 Russie : campagne massive ciblant des vulnérabilités non patchées, mise en garde des gouvernements US et UK.

💾 Hackers : infiltration de l'industrie du fret maritime via des clés USB infectées.

📞 Questions ou suggestions ? Message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !

📲 Disponible sur : Apple Podcasts, Deezer, Spotify, et Amazon Music.

🎙 𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗝𝗼𝘂𝗿𝗻𝗲́𝗲 𝗱𝘂 𝗦𝗮𝗺𝗲𝗱𝗶 𝟭𝟮 𝗢𝗰𝘁𝗼𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧

🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 :

💾 Casio : vol de données clients suite à une attaque par ransomware.

📌 https://www.bleepingcomputer.com/news/security/casio-confirms-customer-data-stolen-in-a-ransomware-attack/

🖥️ OpenAI : APT liés à l’Iran et la Chine utilisant ChatGPT pour des cyberattaques.

📌 https://securityaffairs.com/169659/apt/openai-reports-iran-and-china-linked-apt-used-chatgpt.html

🛡️ Bulletins de sécurité CERT-FR :

🦊 Mozilla Thunderbird : vulnérabilité critique exploitée activement.

📌 https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0869/

🔒 SonicWall : multiples vulnérabilités découvertes dans leurs produits.

📌 https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0867/

📡 Google Android : multiples vulnérabilités critiques affectant plusieurs versions.

📌 https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0874/

📞 Questions ou suggestions ? Message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !

📲 Disponible sur : Apple Podcasts, Deezer, Spotify, et Amazon Music.

🎙 𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗝𝗼𝘂𝗿𝗻𝗲́𝗲 𝗱𝘂 𝗩𝗲𝗻𝗱𝗿𝗲𝗱𝗶 𝟭𝟭 𝗢𝗰𝘁𝗼𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧

🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 :

💾 Internet Archive : violation de données et attaque DDoS.

🛡️ Bulletins de sécurité CERT-FR :

• 🖥️ Microsoft : vulnérabilité dans les produits Microsoft.
  

📞 Questions ou suggestions ? Message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !

📲 Disponible sur : Apple Podcasts, Deezer, Spotify, et Amazon Music.

🎙 𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗝𝗼𝘂𝗿𝗻𝗲́𝗲 𝗱𝘂 𝗝𝗲𝘂𝗱𝗶 𝟭𝟬 𝗢𝗰𝘁𝗼𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧

🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 :

🚗 Cyberattaque et vol de Lamborghini : des voleurs attirés par un cybercasse de 243M$.

🏨 Marriott doit payer une amende après une faille de sécurité massive.

📞 Questions ou suggestions ? Message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !

🎙 𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗝𝗼𝘂𝗿𝗻𝗲́𝗲 𝗱𝘂 𝗠𝗲𝗿𝗰𝗿𝗲𝗱𝗶 𝟵 𝗢𝗰𝘁𝗼𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧

🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 :

💻 Nouveau service Mamba 2FA : un contournement de l'authentification à deux facteurs ciblant les comptes Microsoft 365.

📌 https://www.bleepingcomputer.com/news/security/new-mamba-2fa-bypass-service-targets-microsoft-365-accounts/

🛡️ Qualcomm corrige une vulnérabilité zero-day exploitée dans des attaques ciblées.

📌 https://securityaffairs.com/169540/hacking/qualcomm-zero-day-exploited-targeted-attacks.html

⚙️ Focus sur la plateforme open source MISP : un outil pour le partage d’informations de menaces cybernétiques.

📌 https://github.com/MISP/MISP/tree/2.5

🚨 Bulletin de sécurité CERT-FR : multiples vulnérabilités critiques dans SAP.

📌 https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0844/

📞 Questions ou suggestions ? Message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !

𝘗𝘰𝘥𝘤𝘢𝘴𝘵 𝘥𝘪𝘴𝘱𝘰𝘯𝘪𝘣𝘭𝘦 𝘴𝘶𝘳 𝘈𝘱𝘱𝘭𝘦 𝘗𝘰𝘥𝘤𝘢𝘴𝘵𝘴, 𝘋𝘦𝘦𝘻𝘦𝘳, 𝘚𝘱𝘰𝘵𝘪𝘧𝘺 𝘦𝘵 𝘈𝘮𝘢𝘻𝘰𝘯 𝘔𝘶𝘴𝘪𝘤.

🎙 𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗣𝗮𝘁𝗰𝗵 𝗧𝘂𝗲𝘀𝗱𝗮𝘆 𝗱'𝗼𝗰𝘁𝗼𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧

🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 :

🚨 Microsoft corrige 117 failles, dont 5 zero-days activement exploitées ! Nous faisons le point sur les vulnérabilités critiques et les actions de protection à mettre en œuvre sans tarder. 📌 https://msrc.microsoft.com/update-guide/releaseNote/2024-Oct

🔍 Découvrez en détail les failles activement exploitées, notamment celles affectant MSHTML et Microsoft Management Console, ainsi que les correctifs indispensables pour sécuriser vos systèmes.

📞 Questions ou suggestions ? Envoyez-nous un message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !

𝘗𝘰𝘥𝘤𝘢𝘴𝘵 𝘥𝘪𝘴𝘱𝘰𝘯𝘪𝘣𝘭𝘦 𝘴𝘶𝘳 𝘈𝘱𝘱𝘭𝘦 𝘗𝘰𝘥𝘤𝘢𝘴𝘵𝘴, 𝘋𝘦𝘦𝘻𝘦𝘳, 𝘚𝘱𝘰𝘵𝘪𝘧𝘺 𝘦𝘵 𝘈𝘮𝘢𝘻𝘰𝘯 𝘔𝘶𝘴𝘪𝘤.

🎙 𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗝𝗼𝘂𝗿𝗻𝗲́𝗲 𝗱𝘂 𝗠𝗮𝗿𝗱𝗶 𝟴 𝗢𝗰𝘁𝗼𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧

💧 Cyberattaque sur American Water, la plus grande entreprise de services d’eau des États-Unis.

🤖 Vectra AI révèle que 60 % des professionnels SOC perdent confiance dans leurs outils de cybersécurité.

🛡️ Plus de 400 étudiants participent à l’exercice de cyberdéfense DefHack 2024, organisé par le COMCYBER.

🔍 Focus sur le AIL Project, un framework open source pour la collecte et l’analyse des données non structurées sur le dark web.

📞 Questions ou suggestions ? Message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !

𝘗𝘰𝘥𝘤𝘢𝘴𝘵 𝘥𝘪𝘴𝘱𝘰𝘯𝘪𝘣𝘭𝘦 𝘴𝘶𝘳 𝘈𝘱𝘱𝘭𝘦 𝘗𝘰𝘥𝘤𝘢𝘴𝘵𝘴, 𝘋𝘦𝘦𝘻𝘦𝘳, 𝘚𝘱𝘰𝘵𝘪𝘧𝘺 𝘦𝘵 𝘈𝘮𝘢𝘻𝘰𝘯 𝘔𝘶𝘴𝘪𝘤.

🎙 𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗝𝗼𝘂𝗿𝗻𝗲́𝗲 𝗱𝘂 𝗟𝘂𝗻𝗱𝗶 𝟳 𝗢𝗰𝘁𝗼𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧

🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 :

💰 Un homme plaide coupable pour le vol de 37 millions de dollars en cryptomonnaie auprès de 571 victimes

🛡️ Clients de Comcast et Truist Bank touchés par une violation de données chez FBCS

🇨🇳 Des hackers liés au gouvernement chinois infiltrent des fournisseurs d'Internet américains dans l'attaque 'Salt Typhoon'

⚠️ Les plateformes technologiques invitées à lutter contre la propagande en ligne du Hamas et du Hezbollah

📞 Questions ou suggestions ? Message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !

𝘗𝘰𝘥𝘤𝘢𝘴𝘵 𝘥𝘪𝘴𝘱𝘰𝘯𝘪𝘣𝘭𝘦 𝘴𝘶𝘳 𝘈𝘱𝘱𝘭𝘦 𝘗𝘰𝘥𝘤𝘢𝘴𝘵𝘴, 𝘋𝘦𝘦𝘻𝘦𝘳, 𝘚𝘱𝘰𝘵𝘪𝘧𝘺 𝘦𝘵 𝘈𝘮𝘢𝘻𝘰𝘯 𝘔𝘶𝘴𝘪𝘤.