📌 Au programme aujourd’hui :

📉 DDoS – Mesurer l’impact réel des campagnes NoName057(16)

🛠️ Microsoft – Warlock ransomware déployé via SharePoint

📱 Zimperium – Risques mobiles accrus sur les WiFi publics

🏧 Europol – Démantèlement d’un gang de fraudeurs aux DAB

📦 Mitel – Vulnérabilités critiques dans MiCollab et MiVoice

🌐 Apache – Faille de sécurité dans HTTP Server < 2.4.65

📞 Partagez vos retours :

📌 Au programme aujourd’hui :

🕵️ FBI – Vigilance face au ransomware Interlock

🧬 Lumma Stealer – Reprise rapide après la disruption

📱 MuddyWater – Nouvelles variantes Android de DCHSpy

🛠️ Wireshark 4.4.8 – Nouvelles corrections et protocoles mis à jour

🏛️ France – L’État relance le financement des CSIRT régionaux

👨‍💻 Communauté – 15 ans MVP et 11 ans Microsoft RD

📞 Partagez vos retours :

📌 Au programme aujourd’hui :

🚨 CISA – Deux nouvelles failles SharePoint ajoutées au KEV

🕵️‍♂️ Microsoft – Trois groupes APT chinois exploitent des vulnérabilités SharePoint

📜 USA – La backdoor Dual_EC_PRNG jugée inconstitutionnelle ?

📘 NIST – Révision du SP 800-53 : gestion des correctifs

💣 CERT-FR – Vulnérabilités critiques dans Sophos Firewall

🎯 Russie – Démantèlement du groupe NyashTeam

📞 Partagez vos retours :

📌 Au programme aujourd’hui :

🚨 CISA – Ajout de la CVE-2025-53770 à la liste KEV

👁️ Pentagone – Risques liés au modèle des “Digital Escorts” de Microsoft

👩‍💻 ONU – Atelier Women of FIRST & avancée diplomatique majeure

💻 Dell – Compromission du portail de démonstration produit

🕵️‍♂️ ExpressVPN – Fuite d’IP via RDP sous Windows

⚠️ Intel – Abandon de Clear Linux OS

📞 Partagez vos retours :

📌 Au programme aujourd’hui :

🚨 Microsoft SharePoint – Faille critique activement exploitée

🐍 npm – 5 paquets compromis après vol de jetons de mainteneurs

📢 Veeam – Campagne de phishing audio par fichier WAV

🔓 CrushFTP – Exploitation active de la CVE-2025-54309

🔐 HPE Aruba – Identifiants codés en dur et injection de commande CVE-2025-37103 & CVE-2025-37102 

📞 Partagez vos retours :

📧 Email : [email protected]

🌐 Site : https://www.radiocsirt.org

🛡️ On ne réfléchit pas. On patch !™

📌 Au programme aujourd’hui, 

12  avis du CERT‑FR concernant des vulnérabilités :

🛠️ SUSE – Multiples vulnérabilités dans le noyau Linux

🛠️ Oracle MySQL – Vulnérabilités multiples

🛠️ Oracle Java SE – Vulnérabilités détectées

🛠️ Oracle PeopleSoft – Vulnérabilités signalées

🛠️ Oracle Virtualization – Failles critiques

🛠️ Oracle WebLogic – Vulnérabilités majeures

🛠️ IBM QRadar & Cloud Pak

🛠️ Oracle Virtualization

🛠️ Ubuntu Kernel

🛠️ Red Hat Kernel

🛠️ Oracle Database Server

🛠️ Oracle Java SE

Newsletter RadioCSIRT N°20

📞 Partagez vos retours :

🎧 Disponible sur : Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music

🛡️ On ne réfléchit pas. On patch !™

📌 Au programme aujourd’hui :

🛠️ CISA ajoute une faille Fortinet à son catalogue KEV

📱 Massistant : nouvel outil chinois de forensic mobile

⚖️ Meta règle un recours collectif sur Cambridge Analytica

🔓 Déchiffreur gratuit pour Phobos et 8Base

📱 Apple poursuit un YouTuber pour fuite de secrets iOS 26

📞 Partagez vos remarques, questions ou retours :

🎧 Disponible sur : Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music

🛡️ On ne réfléchit pas. On patch !™

📌 Au programme aujourd’hui :

🛑 PUTTY.ORG n’a aucun lien avec le client SSH PuTTY

🛠️ Microsoft accorde 6 mois de sursis pour Exchange et Skype Server

🎯 Chine : cyberattaques ciblées contre l’industrie taïwanaise des semi-conducteurs

⚠️ CERT-UA : alerte sur LAMEHUG, un malware IA utilisé contre le secteur Défense

💣 Un ancien soldat US plaide coupable pour piratage et extorsion

🛰️ Salt Typhoon : 9 mois d’intrusion dans la Garde nationale américaine

📞 Partagez vos remarques, questions ou retours :

🎧 Disponible sur : Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music

🛡️ On ne réfléchit pas. On patch !™

📌 Au programme aujourd’hui :

🌐 Google Chrome : faille critique CVE-2025-6558 activement exploitée

🚨 Opération Eastwood : Europol frappe NoName057(16)

📡 Malware dans les enregistrements DNS : nouvelle technique furtive

💾 Seagate commercialise ses disques durs 30 To

🔐 Cryptographie embarquée : protocole SerialGuard

📞 Partagez vos remarques, questions ou retours :

🎧 Disponible sur : Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music

🛡️ On ne réfléchit pas. On patch !™

📌 Au programme aujourd’hui :

📉 CISA ajoute une vulnérabilité activement exploitée au catalogue KEV

🎓 Cambridge : conférence annuelle sur la cybercriminalité

🖥️ Fin de Windows 10 : urgence à migrer avant octobre

🤖 Google Gemini : détournement des résumés pour le phishing

🐍 Interlock : le ransomware adopte la méthode FileFix

🔓 DOGE : une clé API xAI privée exposée sur GitHub

📊 MITRE lance AADAPT : un framework pour les menaces crypto

📞 Partagez vos remarques, questions ou retours :

🛡️ On ne réfléchit pas. On patch !™