📌 Au programme aujourd'hui :

🐧 Plague : une backdoor PAM découvert sous Linux

🌐 DDoS : une menace sous-estimée qui explose

🕷️ Scattered Spider : le navigateur comme nouvelle cible

📞 Partagez vos retours :

🎧 Disponible sur : Apple Podcasts • Deezer • Spotify • YouTube • Amazon Music

🛡️ On ne réfléchit pas. On patch !

📌 Au programme aujourd'hui :

🤖 Claude AI exploité par les cybercriminels

🍏 Panorama des menaces sur macOS

🏙️ Escroquerie à l’identité de la Ville de Baltimore

📦 TamperedChef : un infostealer diffusé via un faux éditeur PDF

🇷🇺 Amazon bloque une opération APT29

📞 Partagez vos retours :

🎧 Disponible sur : Apple Podcasts • Deezer • Spotify • YouTube • Amazon Music

🛡️ On ne réfléchit pas. On patch !

📌 Au programme aujourd'hui :

🐧 RingReaper : un nouveau malware Linux

🛠️ Vulnérabilité critique dans GLPI

📦 CVE-2012-10062 : XAMPP WebDAV vulnérable

🔍 Velociraptor détourné par des attaquants

🚢 Lab Dookhtegan perturbe les communications navales iraniennes

📞 Partagez vos retours :

🎧 Disponible sur : Apple Podcasts • Deezer • Spotify • YouTube • Amazon Music

🛡️ On ne réfléchit pas. On patch !

📌 Au programme aujourd'hui :

☁️ Microsoft impose la sauvegarde cloud par défaut Word sauvegarde automatiquement tous les nouveaux documents sur OneDrive, Excel et PowerPoint suivront cette année. Une évolution qui soulève des questions sur la confidentialité des données. 🔗 https://www.malwarebytes.com/blog/news/2025/08/microsoft-wants-to-automatically-save-your-word-docs-to-the-cloud

💥 L'écosystème ransomware explose en 60+ groupes actifs Les démantèlements de LockBit et BlackCat provoquent une fragmentation sans précédent, avec 41 nouveaux gangs recensés sur 12 mois. 🔗 https://therecord.media/ransomware-gang-takedown-proliferation

⚠️ Nagios XI exposé à l'exécution de code (CVE-2025-13986) Une faille de traversée de chemin permet l'upload de fichiers PHP malveillants avec les privilèges www-data. Correctif disponible en version 2024R1.3.2. 🔗 https://cyberveille.esante.gouv.fr/alertes/nagios-cve-2025-13986-2025-08-29

🎯 Campagne TAOTH via serveur Sogou Zhuyin abandonné Des attaquants exploitent un domaine expiré pour distribuer C6DOOR, GTELAM et TOSHIS, ciblant principalement Taiwan et l'Asie orientale. 🔗 https://thehackernews.com/2025/08/abandoned-sogou-zhuyin-update-server.html

📋 CISA ajoute FreePBX au catalogue KEV La CVE-2025-57819, vulnérabilité de contournement d'authentification dans Sangoma FreePBX, fait l'objet d'exploitations actives. 🔗 https://www.cisa.gov/news-events/alerts/2025/08/29/cisa-adds-one-known-exploited-vulnerability-catalog

☎️ Asterisk corrige deux failles de déni de service Les CVE-2025-54995 et CVE-2025-57767 affectent multiples versions. L'ANSSI recommande la mise à jour immédiate vers les versions corrigées. 🔗 https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0739/

☁️ Storm-0501 attaque Azure via Teams Le groupe exploite les environnements hybrides pour exfiltrer des données et demander une rançon directement via Microsoft Teams compromis. 🔗 https://www.theregister.com/2025/08/27/storm0501_ransomware_azure_teams/

📞 Partagez vos retours : 📱 07 68 72 20 09 📧 [email protected]

🎧 Disponible sur : Apple Podcasts • Deezer • Spotify • YouTube • Amazon Music 

🌐 Site : https://www.radiocsirt.org

📰 Newsletter : https://radiocsirt.substack.com

🛡️ On ne réfléchit pas. On patch !

📌 Au programme aujourd’hui :

🇺🇸 La CISA soutient l’État du Nevada

🧑‍💻 MATLAB victime d’un vol massif de données

🌐 DSLroot et la menace des botnets “légaux”

🚨 Plus de 28 000 instances Citrix vulnérables (CVE-2025-7775)

🇨🇳 Salt Typhoon cible Cisco, Ivanti et Palo Alto

📞 Partagez vos retours :

🎧 Disponible sur : Apple Podcasts • Deezer • Spotify • YouTube • Amazon Music

🛡️ On ne réfléchit pas. On patch !

📌 Au programme aujourd’hui :

🔬 Multiples vulnérabilités critiques dans des bibliothèques et logiciels

📱 77 applications malveillantes supprimées du Google Play Store

🇺🇸 Flock Safety suspend ses projets fédéraux

🌐 Vulnérabilité critique dans Google Chrome (CVE-2025-9478)

📦 Vulnérabilités dans QNAP File Station

📞 Partagez vos retours :

🎧 Disponible sur : Apple Podcasts • Deezer • Spotify • YouTube • Amazon Music

🛡️ On ne réfléchit pas. On patch !

📌 Au programme aujourd’hui :

🇺🇸 Campagne de phishing « Zipline » exploitant Google Classroom

🇷🇺 Vers un bannissement de Google Meet en Russie

🇪🇺 Démantèlement d’un réseau d’attaques de DAB

🇺🇸 Le NIST renforce la science médico-légale

🇪🇺 Failles de chiffrement dans les radios TETRA

🌐 L’essor de l’« Impersonation-as-a-service »

🇦🇺 Protéger ses clés et secrets cryptographiques

🐧 Linux fête ses 34 ans

🇺🇸 Trois vulnérabilités ajoutées au catalogue KEV

📞 Partagez vos retours :

🎧 Disponible sur : Apple Podcasts • Deezer • Spotify • YouTube • Amazon Music

🛡️ On ne réfléchit pas. On patch !

📌 Au programme aujourd’hui :

🇺🇸 Data I/O victime d’une attaque par rançongiciel

🇨🇳 Murky Panda exploite la confiance dans le cloud

🇬🇧 Compromission chez APCS, prestataire britannique de vérification d’antécédents

📞 Partagez vos retours :

🎧 Disponible sur : Apple Podcasts • Deezer • Spotify • YouTube • Amazon Music

🛡️ On ne réfléchit pas. On patch !

📌 Au programme aujourd’hui : Je répond à une demande d’un auditeur sur le projet de loi controversé Chat Control

🇪🇺 Projet Chat Control : vers un vote crucial en octobre

📞 Partagez vos retours :

🎧 Disponible sur : Apple Podcasts • Deezer • Spotify • YouTube • Amazon Music

🛡️ On ne réfléchit pas. On patch !

📌 Au programme aujourd’hui : dossier spécial APT36 / Transparent Tribe

🇵🇰 Historique & périmètre

🧭 TTPs (vue ATT&CK)

🐧 Nouveau pivot Linux (2025)

🔎 Ciblages et leurres

📎 Sources OSINT 

• MITRE ATT&CK — Group G0134 “Transparent Tribe (APT36)” — https://attack.mitre.org/groups/G0134/

📞 Partagez vos retours :

🎧 Disponible sur : Apple Podcasts • Deezer • Spotify • YouTube • Amazon Music

🛡️ On ne réfléchit pas. On patch !