Cet épisode vous apporte les dernières informations pour rester informé des menaces les plus récentes et des vulnérabilités critiques 🔍.

🙋‍♂️ À la demande d’un auditeur : reconversion et entrée en cyber pour profils juniors.

📦 Paquet npm malveillant — Le package fezbox, identifié par Socket, utilisait un QR Code pour charger une charge utile obfusquée visant le vol de cookies et d’identifiants, avant son retrait du registre npm.

🛡️ Incident MySonicWall — SonicWall confirme qu’un acteur a exploité du brute force sur le portail MySonicWall.com, exposant des fichiers de préférences clients issus de sauvegardes cloud. La CISA relaie les mesures de confinement et de remédiation.

🔐 GitHub renforce npm — Suite à la découverte du ver Shai-Hulud, GitHub impose désormais le 2FA obligatoire avec WebAuthn, des jetons granulaires limités à 7 jours et étend le trusted publishing pour sécuriser la chaîne de distribution npm.

📱 Apple Memory Integrity Enforcement — Apple dévoile MIE, une protection mémoire toujours active intégrée aux iPhone 17 et iPhone Air, reposant sur l’Enhanced Memory Tagging Extension (EMTE) et les allocateurs sécurisés, afin de contrer les attaques par corruption mémoire.

⚡️ On ne réfléchit pas. On patch !

Ne manquez rien de l'actualité cybersécurité 🚨. Abonnez-vous et partagez ce podcast avec vos collègues pour rester à jour sur toutes les alertes critiques.

📚 Ressources :

📞 Partagez vos retours :

Bienvenue dans votre bulletin quotidien d'actualités cybersécurité ⚡️.

Cet épisode vous apporte les dernières informations pour rester informé des menaces les plus récentes et des vulnérabilités critiques 🔍.

🔐 Rumeur ANTS : démenti officiel — Vincent Strubel (ANSSI) recadre la polémique sur la prétendue fuite massive de données de l’ANTS, en rappelant qu’il s’agit d’une base déjà en circulation sur le dark web et sans lien avec l’agence.

🐍 Nimbus Manticore cible l’Europe — Check Point Research suit une campagne active de ce groupe iranien, visant la défense, les télécoms et l’aéronautique en Europe, avec de nouveaux implants comme MiniJunk et MiniBrowse.

🇲🇩 Désinformation en Moldavie — Selon l’ISW, la Russie intensifie ses opérations d’influence avant les élections du 28 septembre, avec des réseaux de propagande sur TikTok et Facebook liés à Ilan Shor.

🚗 Stellantis enquête sur un incident — Le constructeur automobile confirme un accès non autorisé à la plateforme d’un prestataire en Amérique du Nord. Les données exposées se limitent aux coordonnées de contact.

📊 NIST investit dans la formation — Le NIST attribue plus de 3,3 millions de dollars à 17 projets RAMPS dans 13 États pour renforcer les compétences en cybersécurité face à plus de 514 000 postes vacants.

💾 La ClVE-2025-26515 — Une vulnérabilité dans NetApp StorageGRID permet une attaque SSRF et la modification de mots de passe. Correctifs disponibles en versions 11.8.0.15 et 11.9.0.8.

🛡️ EDR-Freeze — Un outil de démonstration exploite Windows Error Reporting pour suspendre indéfiniment des antivirus et EDR, en testant avec succès sur Windows Defender.

🛰️ Collins Aerospace — Le NCSC confirme un incident et coopère avec l’entreprise, plusieurs aéroports britanniques, le Department for Transport et les forces de l’ordre.

⚡️ On ne réfléchit pas. On patch !

📚 Ressources :

📞 Partagez vos retours :

Bienvenue dans votre bulletin quotidien d'actualités cybersécurité ⚡️. Cet épisode vous apporte les dernières informations pour rester informé des menaces les plus récentes et des vulnérabilités critiques 🔍.

🔐 Au programme de cet épisode :

⚡️ On ne réfléchit pas. On patch !

Ne manquez rien de l'actualité cybersécurité 🚨. Abonnez-vous et partagez ce podcast avec vos collègues pour rester à jour sur toutes les alertes critiques.

📚 Ressources :

📞 Partagez vos retours :

Bienvenue dans votre bulletin quotidien d'actualités cybersécurité⚡️.

Cet épisode vous apporte les dernières informations pour rester informé des menaces les plus récentes et des vulnérabilités critiques 🔍.

🔐 Au programme de cet épisode :

✈️ Une cyberattaque contre Collins Aerospace perturbe Heathrow, Bruxelles et Berlin.

⚡️ On ne réfléchit pas. On patch !

Ne manquez rien de l'actualité cybersécurité 🚨.

Abonnez-vous et partagez ce podcast avec vos collègues pour rester à jour sur toutes les alertes critiques.

📚 Ressources :

https://securityaffairs.com/182504/cyber-crime/collins-aerospace-airport-supply-chain-attack.html

📞 Partagez vos retours :

Bienvenue dans votre bulletin quotidien d'actualités cybersécurité. Cet épisode vous apporte les dernières informations pour vous tenir au courant des menaces les plus récentes et des vulnérabilités critiques.

Au programme de cet épisode :

• Un ver auto-réplicatif frappe plus de 180 paquets logiciels.

On ne réfléchit pas. On patch !

Ne manquez rien de l'actualité de la cybersécurité.

Abonnez-vous et partagez ce podcast avec vos collègues pour ne plus jamais manquer une alerte critique.

Ressources

• https://www.cyber.gov.au/about-us/view-all-content/alerts-and-advisories/ongoing-targeting-of-online-code-repositories

📞 Partagez vos retours :

📱 07 68 72 20 09

📌 Au programme de cet épisode :

🌐 Google publie une mise à jour critique pour Chrome.

👮 Deux jeunes suspects de Scattered Spider inculpés au Royaume-Uni.

🔥 WatchGuard corrige une faille critique dans ses pare-feux Firebox.

💾 ShinyHunters revendique le vol de 1,5 milliard d’enregistrements Salesforce.

👤 LinkedIn change sa politique de confidentialité.

🔐 Microsoft toujours épinglé pour RC4 et Kerberoasting.

📞 Partagez vos retours :

🎧 Disponible sur : Apple Podcasts • Deezer • Spotify • YouTube • Amazon Music

🛡️ On ne réfléchit pas. On patch !

📌 Au programme de cet épisode :

🛡️ Alerte CERT-FR sur Suricata (CERTFR-2025-AVI-0796).

🔐 SonicWall alerte ses clients après une compromission de MySonicWall.

🐉 Le groupe chinois TA415 exploite Visual Studio Code Remote.

📦 Nouvelle attaque supply chain sur le registre npm.

📞 Partagez vos retours :

🎧 Disponible sur : Apple Podcasts • Deezer • Spotify • YouTube • Amazon Music

🛡️ On ne réfléchit pas. On patch !

📌 Au programme de cet épisode :

📧 Proton Mail suspend les comptes de plusieurs journalistes, sans explication claire.

🖥️ Windows 11 dynamise WSL avec l’accélération GPU et un noyau amélioré.

🌏 Alerte de l'ONU en Asie

💣 Une entreprise menace ses employés de sanctions s’ils ne détruisent pas leurs ordinateurs portables.

🐼 Mustang Panda utilise des clés USB infectées avec SnakeDisk pour cibler ses victimes.

👜 Des hackers volent des millions de données clients chez Gucci, Balenciaga et Alexander McQueen.

🦀 Une campagne de phishing cible les développeurs Rust.

📬 Microsoft Exchange 2016 et 2019 : fin du support dans 30 jours.

📞 Partagez vos retours :

🎧 Disponible sur : Apple Podcasts • Deezer • Spotify • YouTube • Amazon Music

🛡️ On ne réfléchit pas. On patch !

📌 Au programme de cet épisode :

🇺🇦 L’Ukraine revendique une attaque DDoS contre le système électoral russe, dans un contexte tendu marqué par les législatives en Russie.

📞 Partagez vos retours :

🎧 Disponible sur : Apple Podcasts • Deezer • Spotify • YouTube • Amazon Music

🛡️ On ne réfléchit pas. On patch !

👉 Les sources complètes :

https://therecord.media/ukraine-claims-ddos-attack-russian-election-system

https://cyberveille.esante.gouv.fr/alertes/wordpress-events-calendar-cve-2025-9807-2025-09-15

https://cyberveille.esante.gouv.fr/alertes/ivanti-cve-2025-9712-2025-09-15

https://www.theregister.com/2025/09/15/finwise_insider_data_breach/

 📌 Au programme de cet épisode :

🍏 Apple alerte une quatrième fois en 2025 les utilisateurs français sur des campagnes de spyware, confirmées par le CERT-FR.

🛠️ Le FBI publie une alerte FLASH sur les groupes UNC6040 et UNC6395, qui ciblent les plateformes Salesforce pour vol de données et extorsion.

📢 Un rapport met en avant la nécessité d’un cadre de notification efficace pour les victimes de cyberattaques et propose un concept de notification native.

📱 Samsung corrige la CVE-2025-21043, une faille critique exploitée en zero-day dans Android, signalée par les équipes sécurité de Meta et WhatsApp.

🚗 DoorDash confronté à une vague d’escroqueries visant clients et livreurs, allant du phishing aux fraudes “cash on delivery”.

🔑 Analyse : les tokens OAuth compromis deviennent un maillon faible critique dans la supply chain, avec l’exemple de l’incident Salesloft Drift.

🇨🇭 La Suisse envisage une réglementation imposant l’identification obligatoire et la conservation de données, suscitant des craintes de surveillance de masse et un exode d’acteurs comme Proton.

📞 Partagez vos retours :

🎧 Disponible sur : Apple Podcasts • Deezer • Spotify • YouTube • Amazon Music

🛡️ On ne réfléchit pas. On patch !