📌 Au programme aujourd’hui :

🧑‍⚖️ Le ransomware Qilin menace d'appeler votre avocat
Le groupe Qilin innove en ciblant les cabinets d'avocats : non seulement les fichiers sont chiffrés, mais une voix synthétique appelle les cabinets en exigeant une rançon pour éviter la fuite des données. Un cas inquiétant a été observé au Royaume-Uni.
🔗 Source : https://thehackernews.com/2025/06/qilin-ransomware-adds-call-lawyer.html

🐧 Chaîne de vulnérabilités Linux : escalade root confirmée sur les distributions majeures
Une chaîne de failles, touchant systemd, XDG Desktop Portal, et Flatpak, permet une élévation de privilège locale jusqu’à root. Ubuntu, Fedora, Debian et Arch sont concernés. Une démonstration technique a été publiée.
🔗 Source : https://securityaffairs.com/179174/security/linux-flaws-chain-allows-root-access-across-major-distributions.html

🪛 Microsoft supprime les anciens drivers de Windows Update
Pour renforcer la sécurité, Microsoft va retirer progressivement les pilotes non conformes à ses normes modernes de signature numérique. Cette mesure vise à réduire l’exposition aux attaques par pilotes malveillants.
🔗 Source : https://www.bleepingcomputer.com/news/microsoft/microsoft-to-remove-legacy-drivers-from-windows-update-for-security-boost/

🧩 Trend Micro corrige une vulnérabilité critique de RCE
Une faille affectant le module Apex Central permettait l'exécution de code à distance via une requête HTTP piégée. Elle est activement exploitée et notée critique par l’éditeur. Un patch est disponible immédiatement.
🔗 Source : https://www.cysecurity.news/2025/06/trend-micro-patches-critical-remote.html

📞 Partagez vos remarques, questions ou expériences :
📱 Répondeur : 07 68 72 20 09
📧 Email : [email protected]

🎧 Disponible sur : Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music
🌐 Site : https://www.radiocsirt.org
📰 Newsletter : https://radiocsirt.substack.com

🚨 Compilation de 16 milliards d’identifiants : panique inutile ?

🎙️ RadioCSIRT démonte l'emballement médiatique.

Aujourd’hui, une prétendue "méga-fuite" fait le buzz.
📢 16 milliards de credentials ? Oui.
🔍 Nouvelle fuite ? Absolument pas.

✅ Il s’agit d’une compilation massive de logs d’infostealers déjà connus.
🧪 Aucun site n’a été compromis récemment.
📁 Juste une réorganisation de données issues de fuites anciennes, infostealers et credential stuffing.

Dans cet épisode spécial de RadioCSIRT, on remet les faits au centre :
🔹 Ce que contiennent ces fichiers
🔹 Pourquoi cette annonce affole les influenceurs
🔹 Ce que doivent en retenir les CERT, RSSI et SOC
🔹 Et surtout, ce qu’il ne faut pas surinterpréter

👉 Un seul mot d’ordre : pas de panique, pas de précipitation.

📚 Sources mentionnées :

Article complet de Lawrence Abrams (BleepingComputer) :
https://www.bleepingcomputer.com/news/security/no-the-16-billion-credentials-leak-is-not-a-new-data-breach/

🔐 Protégez-vous efficacement :
✔️ Antivirus à jour
✔️ Password manager
✔️ 2FA via application (évitez les SMS)
✔️ Vérification sur https://haveibeenpwned.com/

#cybersecurité #infostealer #RadioCSIRT #credentials #databreach #SOC #CERT #OSINT #hacking #veillecyber

📌 Au programme aujourd’hui :

🔐 100 000 sites WordPress exposés à une élévation de privilèges via AI Engine
Une faille critique dans le plugin AI Engine (versions 2.8.0 à 2.8.3) permet à un utilisateur authentifié avec de faibles privilèges de prendre le contrôle total d’un site WordPress. Le problème provient d’un défaut d’autorisation dans le module Model Context Protocol (MCP), désactivé par défaut. Des fonctions comme wp_update_user ou wp_create_user peuvent être exécutées sans vérification appropriée du token Bearer. 🔗 Source : https://cybersecuritynews.com/100000-wordpress-sites-exposed/

🧪 CLAMAV : vulnérabilité critique CVE-2025-20260
Un contournement de sécurité permet à un fichier malveillant d’échapper à l’analyse, avec un risque élevé pour les passerelles email intégrant ClamAV. Patch publié par Cisco/Talos.
🔗 Source : https://cyberveille.esante.gouv.fr/alertes/clamav-cve-2025-20260-2025-06-19

🤖 NIST publie un rapport sur les risques liés aux chatbots internes
Le NCCoE évalue les menaces spécifiques posées par l’utilisation de modèles de langage génératif dans les environnements d’entreprise, y compris l’exfiltration de données et les hallucinations.
🔗 Source : https://www.nist.gov/news-events/news/2025/06/now-available-nist-nccoe-chatbot-internal-report

🪖 CYBER SURAKSHA : l’Inde déploie un système cyber pour ses forces armées
Le programme vise à protéger les réseaux sensibles militaires contre les cybermenaces de grande ampleur. L’Inde intègre désormais des capacités offensives et défensives dans sa doctrine militaire.
🔗 Source : https://www.cysecurity.news/2025/06/cyber-suraksha-indian-armed-forces.html

📬 ChatGPT va analyser vos emails Gmail et gérer votre agenda Google
Nouvelle intégration des agents IA par Google via Workspace Labs, permettant à ChatGPT de prioriser les mails, proposer des réponses, et planifier automatiquement des événements.
🔗 Source : https://www.bleepingcomputer.com/news/artificial-intelligence/chatgpt-will-analyze-gmail-emails-manage-schedule-on-google-calendar/

📡 L’Iran subit une coupure quasi totale d’Internet
Le pays a connu un blackout national massif, attribué à une opération d’ingérence étrangère ou à des contre-mesures internes. L’accès au DNS et aux services mobiles a été fortement perturbé.
🔗 Source : https://securityaffairs.com/179136/security/iran-experienced-a-near-total-national-internet-blackout.html

📞 Partagez vos remarques, questions ou expériences :
📱 Répondeur : 07 68 72 20 09
📧 Email : [email protected]

🎧 Disponible sur : Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music
🌐 Site : https://www.radiocsirt.org
📰 Newsletter : https://radiocsirt.substack.com

L’ennemi est invisible, mais ses armes sont actives.

Ce 18 juin 2025, à l’image d’un autre 18 juin, nous appelons les professionnels de la cybersécurité à ne pas baisser la garde.

🎯 Nouvelle alerte :
Des hackers nord-coréens ciblent les candidats indiens dans les cryptomonnaies avec une fausse promesse d’emploi.
➡️ Faux recruteurs, tests piégés, vidéo truquée et… malware.

🎧 Dans cet épisode :
🔸 Le malware PylangGhost
🔸 La tactique ClickFix
🔸 L’arsenal de Famous Chollima
🔸 Et l’objectif : infiltrer, voler, désinformer.

🔗 Source : The Record – North Korea targeting Indian crypto job applicants

📱 Écoutez sur :
🔊 Apple Podcasts : radiocsirt.org/apple
🎧 Amazon Music : radiocsirt.org/amazon
🌐 Tous les liens : radiocsirt.org

RadioCSIRT : votre bouclier numérique quotidien.

Vive la France libre !

📌 Au programme aujourd’hui :

☢️ CERT-FR : vulnérabilité critique dans Apache Tomcat (CVE-2024-4577)
Le CERT-FR publie l’avis CERTFR-2025-AVI-0516 concernant une faille de contournement de sécurité sur Tomcat. Un attaquant peut obtenir l'exécution de code via une configuration mal maîtrisée d’un connecteur HTTP. Patch vivement recommandé.
🔗 https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0516/

👀 Keyloggers injectés dans des pages Outlook Web App (OWA)
Des cybercriminels ont piégé des fausses pages OWA avec des scripts en JavaScript capables de capturer les identifiants tapés par les utilisateurs. Une nouvelle vague de phishing ciblée.
🔗 https://www.helpnetsecurity.com/2025/06/17/researchers-unearth-keyloggers-on-outlook-login-pages/

📡 CVE-2023-28771 : Zyxel toujours ciblé via faille RCE
Malgré les correctifs publiés en 2023, la faille critique affectant Zyxel (commande non authentifiée sur port UDP 500) reste massivement exploitée. Une vérification des pare-feux s'impose.
🔗 https://securityaffairs.com/179073/hacking/attackers-target-zyxel-rce-vulnerability-cve-2023-28771.html

🐧 CISA alerte sur CVE-2023-0386 : vulnérabilité Linux Kernel activement exploitée
Ajoutée au KEV Catalog, cette faille permet une élévation de privilèges par mauvaise gestion des droits sur les fichiers overlayfs. Patch obligatoire pour les systèmes Linux exposés.
🔗 https://www.cisa.gov/news-events/alerts/2025/06/17/cisa-adds-one-known-exploited-vulnerability-catalog

📞 Partagez vos remarques, questions ou expériences :
📱 Répondeur : 07 68 72 20 09
📧 Email : [email protected]

🎧 Disponible sur : Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music
🌐 Site : https://www.radiocsirt.org
📰 Newsletter : https://radiocsirt.substack.com

📌 Au programme aujourd’hui :

🐍 Package PyPI malveillant : vol de tokens AWS, CI/CD et données macOS
Le module chimera-sandbox-extensions ciblait les développeurs via un stealer multi-étapes hébergé sur un domaine généré par DGA.

🧠 Pourquoi les CISOs doivent comprendre l’architecture IA
Le Paladin Global Institute détaille les 5 couches critiques du stack IA et les priorités en matière de sécurité pour éviter les dérives liées aux modèles et aux données.

⚖️ Procès XXL à Lyon : 76 000 fiches Adecco siphonnées
Un alternant a permis un accès aux données bancaires d’intérimaires via le darkweb, provoquant une fraude de 1,6 million d’euros.

📊 CVE-2025-4123 : plus de 46 000 instances Grafana exposées
Une faille de redirection ouverte côté client permet le vol de sessions et l’installation de plugins malveillants. Score CVSS élevé, patch disponible.

💥 Mise à jour Windows Server de juin : incidents DHCP
Les KB de juin causent des blocages du service DHCP, empêchant le renouvellement d’adresses IP unicast. Correctif en attente.

🔐 CVE-2025-33108 : vulnérabilité critique dans IBM BRMS
Une faille d’appel non qualifié permet l’exécution de code avec élévation de privilèges sur IBM i. Score CVSS : 8.5. Correctifs SJ05906 et SJ05907 publiés.

🧬 Stocker des images dans des enregistrements DNS TXT
Une technique de preuve de concept utilisant Base64 pour répartir les données d’images dans des sous-domaines DNS. Intéressante… mais risquée.

📉 Nouvelle fuite de données AT&T : 86 millions de clients concernés
Des données personnelles issues d’une ancienne compromission réapparaissent sur le darkweb. AT&T enquête et alerte les forces de l’ordre.

📞 Partagez vos remarques, questions ou expériences :
📱 Répondeur : 07 68 72 20 09
📧 Email : [email protected]

🎧 Disponible sur : Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music

🌐 Site : https://www.radiocsirt.org (Sources)

📰 Newsletter : https://radiocsirt.substack.com

📌 Au programme aujourd’hui :

🦠 BADBOX 2.0 : plus d’un million d’appareils compromis
Le FBI alerte sur un botnet à grande échelle exploitant des appareils Android non certifiés, intégrant des TV box, projecteurs et tablettes. Utilisé comme proxy résidentiel pour la fraude publicitaire, le malware est actif dans 222 pays.
🔗 Source : https://www.cysecurity.news/2025/06/fbi-issues-alert-as-badbox-20-malware.html

🏛️ Thomasville (Caroline du Nord) et le circuit judiciaire d’Ogeechee (Géorgie) visés par des cyberattaques
Des services municipaux et judiciaires ont été perturbés. L’attaque contre le ministère public géorgien intervient alors que des mesures de sauvegarde tardives étaient en cours de déploiement.
🔗 Source : https://therecord.media/thomasville-nc-government-ogeechee-ga-district-cyberattacks

📂 Paraguay : 7,4 millions de données citoyennes en fuite sur le dark web
Des archives issues de plusieurs agences nationales ont été publiées par un groupe se revendiquant comme “Cyber PMC”. Le pays aurait été ciblé pour des motifs géopolitiques liés à la reconnaissance de Taïwan.
🔗 Source : https://securityaffairs.com/178970/data-breach/paraguay-suffered-data-breach-7-4-million-citizen-records-leaked-on-dark-web.html

📱 Apple confirme l’exploitation active de la CVE-2025-43200 dans Messages
Une faille zero-click exploitée par le spyware Graphite de Paragon a visé au moins deux journalistes européens via iCloud Link. La vulnérabilité a été corrigée dans iOS 18.3.1.
🔗 Source : https://securityaffairs.com/178962/mobile-2/apple-confirmed-messages-app-flaw-actively-exploited.html

⚔️ Escalade cyber dans le conflit Israël-Iran : risque de débordement sur les États-Unis
Des experts anticipent une intensification des attaques destructrices, notamment via des groupes affiliés comme CyberAv3ngers, avec pour cibles potentielles les infrastructures critiques américaines.
🔗 Source : https://www.theregister.com/2025/06/13/cyber_weapons_israel_iran/

🛠️ CVE-2024-38824 : vulnérabilité SaltStack dans Apache HTTP Server
Une faille de traversée de répertoire dans la méthode recv_file permet l’écriture de fichiers arbitraires dans le cache maître. Score CVSS : 9.6.
🔗 Source : https://cvefeed.io/vuln/detail/CVE-2024-38824

🔥 CVE-2025-29902 : exécution de code à distance critique dans Apache HTTP Server
Une faille d’injection de code via l’API REST permet à un attaquant non authentifié d’exécuter du code à distance sur les serveurs Telex RDC et RTS VLink. Score CVSS : 10.0.
🔗 Source : https://cvefeed.io/vuln/detail/CVE-2025-29902

📞 Partagez vos remarques, questions ou expériences :
📱 Répondeur : 07 68 72 20 09
📧 Email : [email protected]
🎧 Disponible sur : Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music
🌐 Site : https://www.radiocsirt.org
📰 Newsletter : https://radiocsirt.substack.com

📌 Au programme aujourd’hui :

🧠 Google renforce la défense contre les attaques Prompt Injection
Une mise à jour majeure sur l’implémentation des LLMs dans Google Cloud et Vertex AI, avec un encadrement plus strict des appels et des politiques de sécurité renforcées.
🔗 Source : https://security.googleblog.com/2025/06/mitigating-prompt-injection-attacks.html

🌐 Campagne massive d’injection JavaScript : 269 000 sites compromis
Un nouveau malware basé sur SocGholish a infecté des centaines de milliers de sites via des scripts malveillants pour distribuer des charges comme FakeUpdates.
🔗 Source : https://thehackernews.com/2025/06/over-269000-websites-infected-with.html

🐧 Red Hat annonce RHEL 10 et ferme la porte aux clones gratuits
La nouvelle politique de Red Hat rend inutilisable AlmaLinux et Rocky pour la reconstruction libre, créant des débats dans la communauté open source.
🔗 Source : https://www.theregister.com/2025/06/14/rocky_alma_and_rhel_10/

🛠️ CVE-2025-5491 : faille critique chez Acer
Cette vulnérabilité permet une exécution de code arbitraire à distance. Aucune information détaillée sur le contexte, mais score CVSS élevé.
🔗 Source : https://www.cve.org/CVERecord?id=CVE-2025-5491

🔐 Palo Alto Networks corrige plusieurs élévations de privilèges
PAN-OS était vulnérable à des attaques locales permettant d’accéder aux ressources root via des erreurs de gestion des rôles.
🔗 Source : https://securityaffairs.com/179000/security/palo-alto-networks-fixed-multiple-privilege-escalation-flaws.html

🇫🇷 CERT-FR publie un avis de sécurité sur le noyau Linux de Red Hat
Mise à jour importante concernant plusieurs vulnérabilités corrigées dans le noyau Linux de Red Hat.
🔗 Source : https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0510/

📞 Partagez vos remarques, questions ou expériences :
📱 Répondeur : 07 68 72 20 09
📧 Email : [email protected]

🎧 Disponible sur : Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music
🌐 Site : https://www.radiocsirt.org
📰 Newsletter : https://radiocsirt.substack.com

📌 Au programme aujourd’hui :

🔐 Vulnérabilités WordPress : 13 failles critiques à corriger

Une série de vulnérabilités affectent plusieurs plugins WordPress, exposant les sites à des risques variés tels que l'escalade de privilèges, la suppression de contenu, le Cross-Site Scripting (XSS) et le Cross-Site Request Forgery (CSRF).

🔧 Escalade de privilèges

CVE-2025-5288 : Le plugin Custom API Generator permet à un attaquant non authentifié de créer un compte administrateur via une requête POST malveillante.
 

🗑️ Suppression de contenu

CVE-2025-5282 : Le plugin WP Travel Engine autorise la suppression de publications sans authentification, en raison d'un contrôle de capacité manquant.
 

🧠 Contournement de la surveillance

CVE-2025-5815 : Le plugin Traffic Monitor permet à un attaquant non authentifié de désactiver la journalisation des bots via une fonction AJAX exposée.
 

🧪 Vulnérabilités XSS (Cross-Site Scripting)

CVE-2025-5950 : Le plugin IndieBlocks est vulnérable au XSS stocké via le paramètre 'kind'.
CVE-2025-5939 : Le plugin Telegram for WP présente une faille XSS dans les paramètres d'administration.
CVE-2025-5841 : Le plugin ACF Onyx Poll est affecté par une vulnérabilité XSS via le paramètre 'class'.
CVE-2025-5233 : Le plugin Color Palette permet l'injection de scripts via le paramètre 'hex'.
CVE-2025-5123 : Le plugin Contact People est vulnérable au XSS via le paramètre 'style'.
 

🛡️ Vulnérabilités CSRF (Cross-Site Request Forgery)

CVE-2025-5930 : Le plugin WP2HTML est vulnérable au CSRF en raison d'une validation de nonce manquante.
CVE-2025-5928 : Le plugin WP Sliding Login/Dashboard Panel présente une faille CSRF via la fonction wp_sliding_panel_user_options().
CVE-2025-5926 : Le plugin Link Shield est affecté par une vulnérabilité CSRF permettant la modification des paramètres.
 

🔗 Sources :

CVE-2025-5288 : https://cvefeed.io/vuln/detail/CVE-2025-5288
CVE-2025-5282 : https://cvefeed.io/vuln/detail/CVE-2025-5282
CVE-2025-5815 : https://cvefeed.io/vuln/detail/CVE-2025-5815
CVE-2025-5950 : https://cvefeed.io/vuln/detail/CVE-2025-5950
CVE-2025-5939 : https://cvefeed.io/vuln/detail/CVE-2025-5939
CVE-2025-5841 : https://cvefeed.io/vuln/detail/CVE-2025-5841
CVE-2025-5233 : https://cvefeed.io/vuln/detail/CVE-2025-5233
CVE-2025-5123 : https://cvefeed.io/vuln/detail/CVE-2025-5123
CVE-2025-5930 : https://cvefeed.io/vuln/detail/CVE-2025-5930
CVE-2025-5928 : https://cvefeed.io/vuln/detail/CVE-2025-5928
CVE-2025-5926 : https://cvefeed.io/vuln/detail/CVE-2025-5926
 

📞 Partagez vos remarques, questions ou expériences :

📱 Répondeur : 07 68 72 20 09
 

📧 Email : [email protected]
 

🎧 Disponible sur : Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music
🌐 Site : https://www.radiocsirt.org
📰 Newsletter : https://radiocsirt.substack.com

📌 Au programme aujourd’hui :

🛠️ Apache Log Service : vulnérabilité API sans authentification
La CVE-2025-49181 permet à un attaquant distant non authentifié d’accéder à des informations sensibles et de modifier la configuration du service via l’API, causant potentiellement un déni de service.
🔗 Source : https://cvefeed.io/vuln/detail/CVE-2025-49181

🔎 Cisco : énumération d’identifiants sur interface web
La CVE-2025-5485 expose les routeurs Cisco à une attaque d’énumération par identifiants numériques prévisibles. Le vecteur d’attaque est réseau.
🔗 Source : https://cvefeed.io/vuln/detail/CVE-2025-5485

🦊 Mozilla Firefox : exécution de code via canvas
La CVE-2025-49709 est une vulnérabilité de type Out-of-bounds Write exploitant la fonction canvas. Affecte les versions antérieures à 139.0.4.
🔗 Source : https://cyberveille.esante.gouv.fr/alertes/mozilla-cve-2025-49709-2025-06-12

📬 La Poste : serrure connectée NFC pour boîtes aux lettres
La Poste dévoile un prototype de serrure sans pile, sécurisée par chiffrement asymétrique et alimentée via NFC. Objectif : standard européen d’ici 2027.
🔗 Source : https://www.clubic.com/actualite-568650-la-poste-devoile-une-serrure-connectee-securisee-pour-boite-aux-lettres-qui-fonctionne-sans-electricite.html

🌐 Apache Tomcat : 295 IPs dans une attaque coordonnée
GreyNoise signale une vague de tentatives de brute force contre l’interface Tomcat Manager. L’activité est détectée à grande échelle, principalement depuis des IPs basées aux US, UK, Allemagne et Singapour.
🔗 Source : https://thehackernews.com/2025/06/295-malicious-ips-launch-coordinated.html

💥 Sites WordPress détournés pour propager VexTrio
Des milliers de sites WordPress compromis redirigent vers l’infrastructure VexTrio via smartlinks injectés, notamment ceux de LosPollos et TacoLoco.
🔗 Source : https://thehackernews.com/2025/06/wordpress-sites-turned-weapon-how.html

🏛️ CISA : départ d’une dirigeante et crise interne
Bridget Bean quitte la direction de la CISA, dans un contexte de pertes massives de personnel et de réduction budgétaire. L’agence reste sans direction confirmée par le Sénat.
🔗 Source : https://www.theregister.com/2025/06/12/cisa_loses_another_senior_exec/

📈 Cybersécurité : les recruteurs ciblent massivement les profils experts
Selon une étude Anssi–Afpa, 69 % des pros de la cybersécurité ont été sollicités en 1 an, souvent via le marché caché. 88 % sont satisfaits de leur emploi, mais 45 % déclarent un stress impactant leur santé.
🔗 Source : https://www.zdnet.fr/actualites/vous-travaillez-dans-la-cybersecurite-voici-pourquoi-les-recruteurs-vous-ciblent-en-priorite-477007.htm

📞 Partagez vos remarques, questions ou expériences :
📱 Répondeur : 07 68 72 20 09
📧 Email : [email protected]
🎧 Disponible sur : Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music
🌐 Site : https://www.radiocsirt.org
📰 Newsletter : https://radiocsirt.substack.com