📌 Au programme aujourd’hui :

Telegram, infrastructure et soupçons de proximité avec les services russes
Une enquête d’iStories révèle que Vladimir Vedeneev, ingénieur en lien avec des sous-traitants du FSB, contrôle une partie critique de l’infrastructure réseau de Telegram. L’article documente ses contrats passés avec les autorités russes et pointe un risque potentiel d’interception des métadonnées des utilisateurs.
🔗 Source : https://istories.media/stories/2025/06/10/kak-telegram-svyazan-s-fsb/?tztc=1

Le DNS, première ligne de défense souvent négligée
The Hacker News rappelle que le DNS constitue un vecteur d’attaque majeur en cas de mauvaise configuration. L’article souligne l’importance du DNSSEC, du chiffrement des requêtes (DoH/DoT) et des enregistrements SPF, DKIM, DMARC pour renforcer la sécurité des services de messagerie et prévenir les détournements.
🔗 Source : https://thehackernews.com/2025/06/why-dns-security-is-your-first-defense.html

Europol cible les contenus terroristes en ligne visant les mineurs
Près de 2 000 contenus de propagande violente à destination de jeunes ont été identifiés et signalés par Europol dans le cadre d’une opération coordonnée le 27 mai. Cette campagne vise à enrayer l’embrigadement en ligne des mineurs par des groupes extrémistes.
🔗 Source : https://www.europol.europa.eu/media-press/newsroom/news/europol-coordinates-operation-against-terrorist-content-online-targeting-minors

Opération SECURE : coordination cyber en Asie-Pacifique
Le Conseil de l’Europe et INTERPOL ont coorganisé à Bangkok une session de formation pour renforcer les capacités cyber de 22 pays asiatiques. Les travaux ont porté sur les réponses aux attaques et la menace des infostealers, dans le cadre du programme GLACY-e.
🔗 Source : https://www.coe.int/en/web/cybercrime/-/operation-secure-strengthening-cybersecurity-in-asia-and-the-south-pacific

Les comptes dormants, porte d’entrée silencieuse des attaquants
ESET alerte sur les risques liés aux comptes oubliés. Un exemple en 2020 montre comment un compte inactif compromis a permis une attaque par ransomware contre un réseau municipal à Londres. Il est recommandé de supprimer ou sécuriser tous les comptes non utilisés.
🔗 Source : https://www.welivesecurity.com/en/cybersecurity/dont-let-dormant-accounts-become-doorway-cybercriminals/

Roundcube : plus de 80 000 serveurs exposés à une faille RCE
La CVE-2025-49113 (CVSS 9.9), identifiée par Kirill Firsov, affecte les versions de Roundcube antérieures aux versions 1.5.10 et 1.6.11. Elle permet une exécution de code via une désérialisation PHP non filtrée. La faille est activement exploitée.
🔗 Source : https://securityaffairs.com/178887/hacking/over-80000-servers-hit-as-roundcube-rce-bug-gets-rapidly-exploited.html

FIN6 : nouvelle campagne via de faux profils LinkedIn
Le groupe FIN6 cible les recruteurs avec des CV piégés hébergés sur AWS. Le lien vers un faux portfolio télécharge le malware MoreEggs, utilisé pour voler des identifiants et initier des compromissions en entreprise.
🔗 Source : https://therecord.media/fin6-recruitment-scam-malware-campaign

📞 Partagez vos remarques, questions ou expériences :
📱 Répondeur : 07 68 72 20 09
📧 Email : [email protected]
🎧 Disponible sur : Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music
🌐 Site : https://www.radiocsirt.org
📰 Newsletter : https://radiocsirt.substack.com

📌 Au programme aujourd’hui :

🛡️ Patch Tuesday – Juin 2025 : Microsoft corrige 66 vulnérabilités
Microsoft a publié ses mises à jour de sécurité mensuelles avec 66 failles corrigées, dont 10 critiques. Deux vulnérabilités zero-day sont particulièrement notables :
🔸 CVE-2025-33053 : une vulnérabilité WebDAV activement exploitée par le groupe APT Stealth Falcon, permettant l’exécution de code à distance via une URL piégée.
🔸 CVE-2025-33073 : une élévation de privilège dans le client Windows SMB, divulguée publiquement avant la publication du correctif.

📊 En plus de ces failles critiques, des vulnérabilités touchent de nombreux composants : Microsoft Office, SharePoint, RDP, Netlogon, LSA, Visual Studio, et le noyau Windows.

🔄 Pour consulter la liste complète des CVE et les produits impactés, lisez les articles détaillés :
🔗 https://www.bleepingcomputer.com/news/microsoft/microsoft-june-2025-patch-tuesday-fixes-exploited-zero-day-66-flaws/
🔗 https://www.bleepingcomputer.com/microsoft-patch-tuesday-reports/Microsoft-Patch-Tuesday-June-2025.html

📞 Partagez vos remarques, questions ou expériences :
📱 Répondeur : 07 68 72 20 09
📧 Email : [email protected]

🎧 Disponible sur : Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music
🌐 Site : https://www.radiocsirt.org
📰 Newsletter : https://radiocsirt.substack.com

📌 Au programme aujourd’hui :

Mises à jour du catalogue des vulnérabilités exploitées par la CISA
La CISA a récemment enrichi son catalogue des vulnérabilités connues et exploitées (KEV) avec deux nouvelles entrées : la CVE-2025-32433, concernant une faille d'authentification dans le serveur SSH Erlang/OTP d'Erlang, et la CVE-2024-42009, une vulnérabilité de Cross-Site Scripting dans RoundCube Webmail. Ces ajouts, basés sur des preuves d'exploitation active, soulignent l'importance pour toutes les organisations de prioriser la correction rapide de ces failles.
🔗 Source : https://www.cisa.gov/news-events/alerts/2025/06/09/cisa-adds-two-known-exploited-vulnerabilities-catalog

Vulnérabilité critique dans le Netgear EX3700 (CVE-2025-5934)
Une faille critique de débordement de tampon basée sur la pile (CVE-2025-5934) a été découverte dans le routeur Netgear EX3700, affectant la fonction sub_41619C du fichier /mtd. Cette vulnérabilité, avec un score CVSS de 8.8, est exploitable à distance et un exploit public est disponible. Il est recommandé de mettre à jour le firmware vers la version 1.0.0.98, bien que le produit ne soit plus supporté par le fabricant.
🔗 Source : https://cvefeed.io/vuln/detail/CVE-2025-5934

Panne mondiale de ChatGPT chez OpenAI
OpenAI a récemment fait face à une panne généralisée, impactant les utilisateurs de ChatGPT ainsi que les API de la société et le modèle Sora. Des messages d'erreur variés ont été signalés. OpenAI a identifié la cause racine et travaille à la résolution de l'incident, qui a également affecté des services tiers comme Perplexity AI.
🔗 Source : https://www.bleepingcomputer.com/news/technology/openai-working-to-fix-chatgpt-outage-affecting-users-worldwide/

Cinq inculpés pour le blanchiment de 36 millions de dollars volés via des arnaques aux investissements Cinq individus ont plaidé coupable pour leur implication dans le blanchiment de près de 37 millions de dollars, dérobés à des victimes américaines via des escroqueries aux investissements en cryptomonnaies orchestrées depuis le Cambodge. Ces schémas de "pig butchering" impliquaient des transferts de fonds vers des comptes bancaires et des portefeuilles numériques internationaux. 🔗 Source : https://www.bleepingcomputer.com/news/security/five-plead-guilty-to-laundering-36-million-stolen-in-investment-scams/

Les botnets Mirai exploitent une vulnérabilité critique dans Wazuh Akamai a alerté sur l'exploitation active par des botnets Mirai, y compris la variante "Resbot", de la vulnérabilité critique CVE-2025-24016. Cette faille d'exécution de code à distance affecte les serveurs Wazuh et permet une désérialisation non sécurisée. Ces botnets ciblent divers appareils IoT et se propagent rapidement en exploitant plusieurs vulnérabilités connues.
🔗 Source : https://securityaffairs.com/178830/malware/mirai-botnets-exploit-wazuh-rce-akamai-warned.html

📞 Partagez vos remarques, questions ou expériences :
📱 Répondeur : 07 68 72 20 09
📧 Email : [email protected]

🎧 Disponible sur : Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music
🌐 Site : https://www.radiocsirt.org
📰 Newsletter : https://radiocsirt.substack.com

📌 Au programme aujourd’hui :

🛫 La FAA retire enfin ses disquettes et Windows 95
La Federal Aviation Administration va moderniser ses systèmes de contrôle aérien encore basés sur des disquettes et Windows 95. 51 systèmes critiques sont jugés obsolètes. Un plan de modernisation sur 4 ans a été lancé, avec des contraintes fortes de continuité de service et de cybersécurité.
🔗 Source : https://arstechnica.com/information-technology/2025/06/faa-to-retire-floppy-disks-and-windows-95-amid-air-traffic-control-overhaul/

💥 DarkGaboon cible la Russie avec LockBit 3.0
Le groupe cybercriminel DarkGaboon, identifié par Positive Technologies, mène des attaques par ransomware LockBit 3.0 contre des entreprises russes. Phishing ciblé, absence d’exfiltration, et infrastructure autonome sont les signatures de cette campagne active depuis 2023.
🔗 Source : https://therecord.media/new-hacker-group-lockbit-target-russia

🥶 Attaque sur United Natural Foods (UNFI)
Le géant américain de la distribution alimentaire UNFI a été victime d'une cyberattaque le 5 juin, entraînant l'arrêt de plusieurs systèmes et des perturbations dans la chaîne logistique. L'incident est toujours en cours d'investigation.
🔗 Source : https://www.bleepingcomputer.com/news/security/grocery-wholesale-giant-united-natural-foods-hit-by-cyberattack/

🤖 OpenAI bloque des comptes liés à la Chine et à la Russie
OpenAI a fermé plusieurs comptes ChatGPT utilisés pour des opérations de cybercriminalité ou d’influence, dont ScopeCreep, Helgoland Bite, Sneer Review et des groupes affiliés à APT15/APT5. Objectifs : développement de malware, automatisation de posts, et espionnage technologique.
🔗 Source : https://securityaffairs.com/178797/intelligence/openai-bans-chatgpt-accounts-linked-to-russian-chinese-cyber-ops.html

🎯 70 organisations visées par un groupe d’espionnage chinois
SentinelOne révèle une vaste campagne attribuée au cluster PurpleHaze (lié à APT15/UNC5174) ayant ciblé des entités gouvernementales, médias, services IT et industries depuis mi-2024. Plusieurs outils utilisés incluent ShadowPad, GoReShell et des exploits récents non encore divulgués au moment des attaques.
🔗 Source : https://thehackernews.com/2025/06/over-70-organizations-across-multiple.html

📞 Partagez vos remarques, questions ou expériences :
📱 Répondeur : 07 68 72 20 09
📧 Email : [email protected]

🎧 Disponible sur :
Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music
🌐 Site : https://www.radiocsirt.org
📰 Newsletter : https://radiocsirt.substack.com

📌 Au programme aujourd’hui :

🦠 Nouveau botnet Mirai : 50 000 enregistreurs vidéo TBK vulnérables
Une campagne active exploite la faille CVE-2024-3721 sur les DVR TBK-4104 et 4216. En injectant une commande via une requête POST piégée, les attaquants enrôlent les appareils dans un botnet DDoS. Le malware cible les architectures ARM32 et reste actif dans plusieurs régions du globe.
🔗 Source : https://www.bleepingcomputer.com/news/security/new-mirai-botnet-infect-tbk-dvr-devices-via-command-injection-flaw/

📦 Gluestack : attaque sur la chaîne d’approvisionnement NPM
16 paquets NPM populaires du projet Gluestack ont été compromis par un RAT injecté dans lib/index.js, affectant plus de 950 000 téléchargements hebdomadaires. L’attaque est toujours en cours, selon Aikido Security, et viserait également d'autres paquets comme rand-user-agent.
🔗 Source : https://securityaffairs.com/178772/malware/over-950k-weekly-downloads-at-risk-in-ongoing-supply-chain-attack-on-gluestack-packages.html

🍏 Atomic macOS Stealer : nouvelle campagne AMOS via la méthode ClickFix
Des faux sites Spectrum invitent les utilisateurs macOS à lancer un script shell piégé sous prétexte de vérification CAPTCHA. Une fois exécuté, il télécharge AMOS, un infostealer ciblant les identifiants système. La campagne utilise des domaines typosquattés et une infrastructure maladroite, trahissant une origine cybercriminelle russophone.
🔗 Source : https://thehackernews.com/2025/06/new-atomic-macos-stealer-campaign.html

📌 Note : en raison de la refonte de mon homelab ce week-end, cet épisode est volontairement plus concis. Les formats détaillés reprendront dès lundi.

🔧 Ce week-end est consacré à une refonte complète de mon homelab.

🧰 L’occasion de revoir l’ensemble de l’infrastructure technique qui alimente RadioCSIRT.

🎧 Partagez vos remarques, questions ou expériences :
📞 Répondeur : 07 68 72 20 09
📧 Email : [email protected]

🎧 Disponible sur :
Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music
🌐 Site : https://www.radiocsirt.org
📰 Newsletter : https://radiocsirt.substack.com

📌 Au programme aujourd’hui :

🏛️ Bruce Schneier critique l’usage de l’IA dans les politiques gouvernementales
Devant la Chambre des représentants, Bruce Schneier alerte sur les risques de sécurité liés à l’initiative DOGE (Department of Government Efficiency), qui vise à intégrer l’intelligence artificielle dans la gestion des données de l’État. Il dénonce un enthousiasme démesuré pour l’IA, qui masque les dangers de fuites, de manipulations ou d’abus.
🔗 Source : https://www.theregister.com/2025/06/06/schneier_doge_risks/

🐜 La Chine accuse Taïwan de mener cinq campagnes APT inefficaces avec l’aide des États-Unis

Dans un rapport intitulé "Operation Futile", la Chine affirme que Taïwan, via son unité ICEFCOM, mène depuis des années des cyberattaques de faible intensité. Cinq groupes APT sont nommés : Poison Vine, Viola Tricolor, Anonymous 64, Neon Pothos et Ursa. Pékin critique leur dépendance aux outils publics, leur manque de 0-day et leur faible capacité à masquer leurs traces.

🔗 Source : https://www.theregister.com/2025/06/05/china_taiwan_us_apt_report/

🇮🇳 Microsoft et la CBI démantèlent un réseau cybercriminel en Inde
Avec l’aide de Microsoft, la Central Bureau of Investigation (CBI) a mis à jour une infrastructure criminelle basée sur des faux centres de support. Des milliers de victimes ciblées dans le monde entier.
🔗 Source : https://thehackernews.com/2025/06/microsoft-helps-cbi-dismantle-indian.html

🛡️ Surfshark propose des serveurs DNS gratuits et publics
Le fournisseur VPN Surfshark met en ligne des serveurs DNS ouverts pour améliorer la vie privée des internautes, même sans VPN. Un outil simple à adopter pour renforcer sa protection.
🔗 Source : https://www.clubic.com/actualite-568071-surfshark-lance-ses-serveurs-dns-publics-et-gratuits-pourquoi-vous-pourriez-vouloir-les-utiliser-meme-sans-vpn.html

📡 Un botnet Go vise massivement les objets connectés (IoT)
Un nouveau botnet écrit en Go cible les dispositifs IoT mal sécurisés. Il exploite des identifiants par défaut et des failles non corrigées pour les enrôler et en faire des vecteurs d’attaques DDoS.
🔗 Source : https://www.linux-magazine.com/Online/News/Go-Based-Botnet-Attacking-IoT-Devices

🎭 Trafic malveillant déguisé : les cybercriminels usent d’ingéniosité
Selon Wired, les groupes cybercriminels cachent leur trafic malveillant dans du trafic réseau « banal » (CDN, hébergeurs de confiance). Une méthode redoutable pour contourner les outils de détection.
🔗 Source : https://www.wired.com/story/cybercriminals-are-hiding-malicious-web-traffic-in-plain-sight/

🎧 Partagez vos remarques, questions ou expériences :
📞 Répondeur : 07 68 72 20 09
📧 Email : [email protected]

🎧 Disponible sur :
Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music
🌐 Site : https://www.radiocsirt.org
📰 Newsletter : https://radiocsirt.substack.com

📌 Au programme aujourd’hui :

🔍 Cyberespionnage iranien ciblant des entités kurdes en Irak
Le groupe Peach Sandstorm, affilié à l’Iran, a été impliqué dans une campagne de cyberespionnage visant des organisations kurdes en Irak. Les attaques utilisent des techniques de spear-phishing et des fichiers malveillants pour infiltrer les systèmes ciblés.
🔗 Source : https://therecord.media/iran-linked-hackers-target-kurdish-iraq-cyber-espionage

👮‍♂️ Un hacker arrêté en Ukraine pour cryptominage illégal
La police ukrainienne a interpellé un individu ayant détourné de nombreux ordinateurs à des fins de minage de cryptomonnaies via des logiciels malveillants.
🔗 Source : https://therecord.media/ukrainian-police-arrest-hacker-cryptomining

🌐 Services proxy et IP ukrainiennes : un exode préoccupant
Depuis le début de l'invasion russe, 20 % des adresses IPv4 ukrainiennes ont été transférées vers des services d’anonymisation, hébergés en particulier chez AT&T, Amazon ou Cogent. Certaines sont utilisées à des fins malveillantes, y compris contre l'Ukraine.
🔗 Source : https://krebsonsecurity.com/2025/06/proxy-services-feast-on-ukraines-ip-address-exodus/

🛠️ CISA ajoute la CVE-2024-4947 au catalogue KEV
La vulnérabilité CVE-2024-4947, affectant le moteur JavaScript V8 de Chromium, a été ajoutée par la CISA à la liste KEV. Elle est activement exploitée.
🔗 Source : https://www.cisa.gov/news-events/alerts/2025/06/05/cisa-adds-one-known-exploited-vulnerability-catalog

🚨 CyberData Emergency Intercom : plusieurs failles critiques
L’ICS Advisory ICSA-25-155-01 signale des vulnérabilités critiques sur le modèle 011209 SIP Emergency Intercom de CyberData, dont une absence d’authentification et une injection SQL. Score CVSS v4 : 9.3.
🔗 Source : https://www.cisa.gov/news-events/ics-advisories/icsa-25-155-01

⚠️ Alerte sur VMware vCenter – CVE-2025-22243
Le CERT Santé alerte sur une vulnérabilité critique dans VMware vCenter Server. Elle permet une exécution de code à distance sans authentification.
🔗 Source : https://cyberveille.esante.gouv.fr/alertes/vmware-cve-2025-22243-2025-06-05

🔬 Infoblox : plusieurs CVE découvertes
Rhino Security Labs a publié une analyse de plusieurs failles affectant Infoblox NIOS, dont une injection de commandes système, un contournement d’authentification et des accès non autorisés.
🔗 Source : https://rhinosecuritylabs.com/research/infoblox-multiple-cves/

🎧 Partagez vos remarques, questions ou expériences :
📞 Répondeur : 07 68 72 20 09
📧 Email : [email protected]

🎧 Disponible sur :
Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music

🌐 Site : https://www.radiocsirt.org
📰 Newsletter : https://radiocsirt.substack.com

Au programme aujourd’hui :

Démantèlement de BidenCash : 145 domaines saisis
Les autorités américaines et néerlandaises ont mené une opération coordonnée pour fermer le marché de revente de cartes BidenCash. 145 domaines ont été saisis. La plateforme comptait plus de 117 000 utilisateurs et diffusait des millions de cartes volées depuis 2022.
🔗 Source : https://securityaffairs.com/178655/cyber-crime/law-enforcement-seized-the-carding-marketplace-bidencash.html

Violation de portail des forces de l’ordre : le groupe Vile condamné
Deux membres du groupe Vile ont été condamnés pour avoir compromis un portail réservé aux forces de l’ordre, accédant ainsi à des données sensibles. Ils ont également extorqué des entreprises, pratiqué le swatting et vendu des informations personnelles.
🔗 Source : https://www.bleepingcomputer.com/news/security/vile-gang-members-sentenced-for-breaching-law-enforcement-portal/

Attaque ciblée contre les développeurs NPM avec des packages piégés
Des acteurs malveillants ont diffusé de faux packages NPM pour infecter les développeurs, utilisant des noms proches de bibliothèques légitimes. La chaîne d’attaque inclut un script post-installation pour exécuter un binaire malveillant.
🔗 Source : https://www.cysecurity.news/2025/06/npm-developers-targeted-fake-packages.html

SonicWall SMA 500 : la porte dérobée SonicDoor analysée
SCRT publie une analyse technique de SonicDoor, une backdoor persistante ciblant les appliances SonicWall SMA 500. L’étude détaille les mécanismes d’injection, de persistance et de communication utilisés par les attaquants.
🔗 Source : https://blog.scrt.ch/2025/06/04/sonicdoor-attacking-sonicwalls-sma-500/

🎧 Partagez vos remarques, questions ou expériences :
📞 Répondeur : 07 68 72 20 09
📧 Email : [email protected]

🎧 Disponible sur :
Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music
🌐 Site : https://www.radiocsirt.org
📰 Newsletter : https://radiocsirt.substack.com

📌 Au programme aujourd’hui :

🔹 Phishing HTML conditionnel : lien malveillant masqué dans Outlook
Un e-mail de phishing exploite les balises conditionnelles HTML

📌 Au programme aujourd’hui :

🔹 Google Chrome : une nouvelle faille zero-day activement exploitée
Google corrige une vulnérabilité zero-day critique dans Chrome, référencée CVE-2025-5419, déjà exploitée dans des attaques ciblées.
📚 Source : https://www.bleepingcomputer.com/news/security/google-patches-new-chrome-zero-day-bug-exploited-in-attacks/

🔹 Parallele Deskstop : Parallels Desktop Directory Traversal Vulnerability
📚 Détail CVE : https://cvefeed.io/vuln/detail/CVE-2025-31359

🔹 Firefox : nouveau système de détection des extensions malveillantes
Mozilla déploie un dispositif pour repérer les modules Firefox exploitant des techniques de "crypto drainer", visant à améliorer la sécurité de ses utilisateurs.
📚 Source : https://www.bleepingcomputer.com/news/security/mozilla-launches-new-system-to-detect-firefox-crypto-drainer-add-ons/

🔹 Netgear : vulnérabilité critique référencée CVE-2025-5495
Plusieurs produits Netgear sont concernés par une faille critique permettant une compromission à distance.
📚 Source : https://cyberveille.esante.gouv.fr/alertes/netgear-cve-2025-5495-2025-06-03

🔹 CISA : près d’un tiers des effectifs menacés par le budget 2026
Le budget proposé par l’administration Trump prévoit la suppression d’environ 1 000 postes à la CISA, soit une baisse significative des capacités de réponse cyber civiles.
📚 Source : https://www.defenseone.com/policy/2025/06/cisa-projected-lose-third-its-workforce-under-trumps-2026-budget/405729/

🎧 Partagez vos remarques, questions ou expériences :
📞 Répondeur : 07 68 72 20 09
📧 Email : [email protected]

🎧 Disponible sur :
Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music
🌐 Site : https://www.radiocsirt.org
📰 Newsletter : https://radiocsirt.substack.com