🎙️ Podcast 📌 Au programme aujourd’hui :

🔹 Faut-il abandonner le concept d’« erreur humaine » ?
Bjørn Tore Hellesøy (KraftCERT, FIRST) invite les équipes CERT et CSIRT à repenser l’usage de l’expression « erreur humaine ». Trop floue, peu exploitable, elle détournerait l’attention des causes systémiques ou des biais de conception. Une tribune essentielle pour mieux comprendre l'humain dans la cyber.
📚 Source : https://www.first.org/blog/20250418-Human-Error

🔹 CryptPad 2025.3.0 – Une version plus rapide, modulaire et mobile-friendly
La suite collaborative chiffrée open source reçoit une mise à jour importante : meilleure réactivité sur mobile, chargement optimisé des fichiers, nouvelles fonctions admin et compatibilité Office en bêta.
📚 Source : https://linuxfr.org/news/cryptpad-2025-3-0-est-disponible

🔹 Reprise du financement du programme CVE – Une fondation pour l’avenir
Retour sur les enjeux autour du financement du programme CVE, essentiel pour la gestion des vulnérabilités à l’échelle mondiale.
📚 Article : https://www.linkedin.com/pulse/reprise-du-financement-programme-cve-marc-frédéric-gomez-bbpne/?trackingId=P0XsGDA5RiisYdvZCmC47g%3D%3D

🔹 Threat Hunting – Pourquoi votre CERT doit passer à la chasse proactive
Détection avancée, hypothèses comportementales, contextualisation des attaques : tour d’horizon d’une méthode que les CERT doivent maîtriser.
📚 Article : https://www.linkedin.com/pulse/threat-hunting-ou-la-détection-proactive-en-marc-frédéric-gomez-f6fxe/?trackingId=P0XsGDA5RiisYdvZCmC47g%3D%3D

🔹 Boîtes abuse@ : une gestion négligée mais critique
Retour sur les bonnes pratiques de traitement des emails envoyés à abuse@, souvent premières alertes en cas de compromission ou de phishing.
📚 Article : https://www.linkedin.com/pulse/traitement-des-emails-abuse-marc-frédéric-gomez-w52ee/?trackingId=P0XsGDA5RiisYdvZCmC47g%3D%3D

🔹 Prévisions CVE T2 2025 – +11 000 vulnérabilités attendues
Le FIRST publie ses estimations : jusqu’à 12 800 CVE pourraient être publiées d’ici fin juin. Un indicateur stratégique pour les équipes de veille et de remédiation.
📚 Article : https://www.linkedin.com/pulse/prévisions-des-vulnérabilités-pour-le-deuxième-trimestre-gomez-hydwe/?trackingId=P0XsGDA5RiisYdvZCmC47g%3D%3D

🔹 CVE-2025-3404 – WordPress Download Manager : suppression de fichiers
Une faille critique dans le plugin Download Manager permet de supprimer arbitrairement des fichiers via une validation de chemin insuffisante.
📚 Source : https://cvefeed.io/vuln/detail/CVE-2025-3404

🔹 CVE-2021-4455 – Smart Product Review : téléversement arbitraire
Ce plugin WordPress permet l’upload de fichiers sans vérification de type, ouvrant la voie à l’exécution de code.
📚 Source : https://cvefeed.io/vuln/detail/CVE-2021-4455

🔹 CVE-2025-1093 – AIHub Theme : exécution de code via image
Toutes les versions du thème WordPress AIHub sont vulnérables à une attaque par fichier image injecté, par défaut non filtré.
📚 Source : https://cvefeed.io/vuln/detail/CVE-2025-1093

🔹 CVE-2025-3278 – UrbanGo Membership : élévation de privilèges
Jusqu’à la version 1.0.4, une faille permet à un utilisateur authentifié d’acquérir des droits administrateurs.
📚 Source : https://cvefeed.io/vuln/detail/CVE-2025-3278

🎧 Vous aussi, partagez vos questions, remarques ou retours d’expérience, elles seront peut-être dans le prochain épisode !
📞 Répondeur : 07 68 72 20 09
📧 Email : [email protected]
🎧 Abonnez-vous pour ne rien manquer sur : Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music
🌐 Site officiel : https://www.radiocsirt.org
📰 Newsletter hebdomadaire : https://radiocsirt.substack.com
📣 Soutenez l’évolution de RadioCSIRT vers un format vidéo
🔗 https://www.leetchi.com/fr/c/faire-evoluer-radiocsirt-en-format-video-1290712

🎙️ Podcast - 📌 Au programme aujourd’hui :

🔹 Deux failles critiques chez Apple activement exploitées – CVE-2025-31200 & CVE-2025-31201
Apple révèle deux vulnérabilités zero-day affectant iOS, iPadOS, macOS, tvOS et visionOS. L’exploitation vise des individus ciblés via des attaques très sophistiquées. Peu de détails techniques ont été partagés.
📚 Source : https://www.darkreading.com/vulnerabilities-threats/apple-zero-days-sophisticated-attacks

🔹 CVE-2025-3786 – Tenda AC15 : exécution de code via le mode répéteur
Une vulnérabilité critique de type dépassement de tampon a été identifiée dans la fonction fromSetWirelessRepeat du firmware Tenda AC15 jusqu’à la version 15.03.05.19.
📚 Source : https://cvefeed.io/vuln/detail/CVE-2025-3786

🔹 CVE-2025-3785 – D-Link DWR-M961 : attaque via formulaire Ping
Un dépassement de tampon basé sur la pile dans le fichier /boafrm/formPing permet l'exécution de code malveillant à distance.
📚 Source : https://cvefeed.io/vuln/detail/CVE-2025-3785

🔹 CVE-2025-1863 – Yokogawa Paperless Recorders : contournement d’authentification
Des paramètres d’authentification par défaut non sécurisés permettent à un attaquant un accès direct sans authentification sur certains enregistreurs industriels.
📚 Source : https://cvefeed.io/vuln/detail/CVE-2025-1863

🔹 CVE-2025-39471 – Modal Survey : injection SQL dans WordPress
Le plugin WordPress Modal Survey de Pantherius contient une faille d’injection SQL, facilitant un accès non autorisé à la base de données.
📚 Source : https://cvefeed.io/vuln/detail/CVE-2025-39471

🔹 CVE-2025-39470 – Ivy School : inclusion locale de fichier PHP
Le thème WordPress Ivy School de ThimPress est vulnérable à une inclusion locale de fichiers via une traversée de répertoire.
📚 Source : https://cvefeed.io/vuln/detail/CVE-2025-39470

🔹 CVE-2025-42599 – Active! Mail : dépassement de tampon sur requête distante
Un dépassement de tampon dans Active! Mail jusqu’à la version 6.60.05008561 permet l’exécution de code via une requête mal formée.
📚 Source : https://cvefeed.io/vuln/detail/CVE-2025-42599

🔹 CVE-2025-3520 – Plugin Avatar pour WordPress : suppression de fichiers arbitraires
Une validation insuffisante du chemin permet la suppression de fichiers système via le plugin Avatar.
📚 Source : https://cvefeed.io/vuln/detail/CVE-2025-3520

🎧 Vous aussi, partagez vos questions, remarques ou retours d’expérience, elles seront peut-être dans le prochain épisode !

📞 Répondeur : 07 68 72 20 09
📧 Email : [email protected]
🎧 Abonnez-vous pour ne rien manquer sur : Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music
🌐 Site officiel : https://www.radiocsirt.org
📰 Newsletter hebdomadaire : https://radiocsirt.substack.com
📣 Soutenez l’évolution de RadioCSIRT vers un format vidéo
🔗 https://www.leetchi.com/fr/c/faire-evoluer-radiocsirt-en-format-video-1290712

🎙️ Podcast - 📌 Au programme aujourd’hui :

🔹 Chrome : 6 millions d’installations d’extensions avec du tracking caché
57 extensions ont été identifiées avec des capacités risquées, comme la surveillance de la navigation, l’accès aux cookies et l’exécution de scripts distants. Découverte par John Tuckner (Secure Annex). Certaines sont toujours disponibles sur le Chrome Web Store.
📚 Source : https://www.bleepingcomputer.com/news/security/chrome-extensions-with-6-million-installs-have-hidden-tracking-code/

🔹 NTLM – CVE-2025-24054 : vulnérabilité activement exploitée
Des campagnes d’attaque exploitent la faille CVE-2025-24054 dans le protocole NTLM pour capturer des hachages et mener des attaques par relais d’authentification.
📚 Source : https://www.helpnetsecurity.com/2025/04/17/windows-ntlm-vulnerability-exploited-in-multiple-attack-campaigns-cve-2025-24054/

🔹 CVE-2025-23006 ajoutée au KEV
La CISA ajoute CVE-2025-23006, affectant les appliances SonicWall SMA 1000, à son Known Exploited Vulnerabilities Catalog. La faille permet l'exécution de commandes système avant authentification.
📚 Source : https://www.cisa.gov/news-events/alerts/2025/04/16/cisa-adds-one-known-exploited-vulnerability-catalog

🔹 CISA alerte sur les risques liés aux identifiants exposés
L’agence met en garde contre la fuite de données d’ORACLE malgré un démenti de l’éditeur.
📚 Source : https://cybersecuritynews.com/cisa-warns-of-credential-risks-linked/

🔹 Mise à jour du NIST Privacy Framework
Le NIST publie une version mise à jour de son Privacy Framework, incluant des ajustements pour s’aligner sur ses guides récents en cybersécurité.
📚 Source : https://www.nist.gov/news-events/news/2025/04/nist-updates-privacy-framework-tying-it-recent-cybersecurity-guidelines

🔹 Chris Krebs quitte SentinelOne
The Record annonce que Chris Krebs quitte SentinelOne après la publication d’un mémo signé de Donald Trump. Aucun commentaire officiel n’a été publié par l’intéressé.
📚 Source : https://therecord.media/krebs-leaves-sentinelone-after-trump-memo

🎧 Vous aussi, partagez vos questions, remarques ou retours d’expérience, elles seront peut-être dans le prochain épisode !
📞 Répondeur : 07 68 72 20 09
📧 Email : [email protected]
🎧 Abonnez-vous pour ne rien manquer sur : Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music
🌐 Site officiel : https://www.radiocsirt.org
📰 Newsletter hebdomadaire : https://radiocsirt.substack.com
📣 Soutenez l’évolution de RadioCSIRT vers un format vidéo
🔗 https://www.leetchi.com/fr/c/faire-evoluer-radiocsirt-en-format-video-1290712

🎙️ Podcast 📌 Au programme aujourd’hui :

🔹 Financement du programme CVE : crise évitée de justesse, nouvelle gouvernance en marche
MITRE a vu son contrat prolongé in extremis, évitant l’arrêt brutal du programme CVE. En réaction, une CVE Foundation a été créée et un système alternatif décentralisé baptisé GCVE (Global CVE Allocation System) est officiellement lancé.
📚 Sources :
https://www.linkedin.com/posts/adulau_about-activity-7318214597155381248-QBLG
https://gcve.eu/ https://krebsonsecurity.com/2025/04/funding-expires-for-key-cyber-vulnerability-database/
https://www.theregister.com/2025/04/16/homeland_security_funding_for_cve/
Le Miracle: https://www.forbes.com/sites/kateoflahertyuk/2025/04/16/cve-program-funding-cut-what-it-means-and-what-to-do-next/

🔹 Smartphones Android low-cost préinfectés : faux WhatsApp et Telegram ciblent les cryptos
Des téléphones fabriqués en Chine sont livrés avec des applications de messagerie modifiées. Un malware surnommé Shibai intercepte les adresses de portefeuilles et vole les phrases mnémotechniques. Plus de 1,6 million de dollars ont été détournés.
📚 Source : https://thehackernews.com/2025/04/chinese-android-phones-shipped-with.html

🔹 UNC5174 : une nouvelle campagne Linux avec SNOWLIGHT et VShell
Le groupe chinois UNC5174 cible les systèmes Linux avec un implant furtif, utilisant un dropper ELF, un trojan sans fichier en mémoire, et des canaux WebSocket. La campagne exploite également des failles dans Ivanti CSA.
📚 Source : https://thehackernews.com/2025/04/chinese-hackers-target-linux-systems.html

🔹 Apache Roller – CVE-2025-24859 : sessions actives non invalidées après changement de mot de passe
Score CVSS 10.0. Affecte toutes les versions ≤ 6.1.4. Un attaquant peut conserver un accès actif même après une réinitialisation du mot de passe. Corrigé dans la version 6.1.5.
📚 Source : https://thehackernews.com/2025/04/critical-apache-roller-vulnerability.html

🔹 Mattermost – CERTFR-2025-AVI-0312 : plusieurs vulnérabilités sur Desktop macOS et Serveur
Correctifs disponibles pour les branches 10.4, 10.5, 10.6 et 9.11. Une vulnérabilité référencée sous CVE-2025-1398 est également listée.
📚 Source : https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0312/

🔹 Opération BULUT : Europol démantèle 4 réseaux criminels grâce à Sky ECC et ANOM
232 arrestations. Plus de 300 millions d’euros d’avoirs saisis. Analyse d’intelligence basée sur des plateformes chiffrées et coopération judiciaire paneuropéenne.
📚 Source : https://www.europol.europa.eu/media-press/newsroom/news/encrypted-app-intelligence-exposes-sprawling-criminal-networks-across-europe

🎧 Vous aussi, partagez vos questions, remarques ou retours d’expérience, elles seront peut-être dans le prochain épisode !
📞 Répondeur : 07 68 72 20 09
📧 Email : [email protected]

🎧 Abonnez-vous pour ne rien manquer sur : Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music
🌐 Site officiel : https://www.radiocsirt.org
📰 Newsletter hebdomadaire : https://radiocsirt.substack.com
📣 Soutenez l’évolution de RadioCSIRT vers un format vidéo
🔗 https://www.leetchi.com/fr/c/faire-evoluer-radiocsirt-en-format-video-1290712

🎙️ Podcast - 📌 Au programme aujourd’hui :

🔹 Microsoft Edge – CVE-2025-29834 : vulnérabilité critique corrigée
Faille Out-of-Bounds Read dans Edge Chromium permettant l'exécution de code arbitraire via une page web piégée. Patch disponible depuis le 11 avril.
📚 Source : https://cyberveille.esante.gouv.fr/alertes/microsoft-edge-cve-2025-29834-2025-04-14

🔹 AutoGPT – CVE-2025-31491 : injection de commandes via les requêtes HTTP
Une faille d'exécution de commandes permet à un attaquant d’abuser des appels vers les agents AutoGPT via des requêtes malformées. Vulnérabilité critique avec un score CVSS de 8.6.
📚 Source : https://cvefeed.io/vuln/detail/CVE-2025-31491

🔹 WordPress – CVE-2025-2083 : XSS persistant dans le plugin Logo Carousel
Le paramètre sliderId permet à un utilisateur authentifié d’injecter du JavaScript dans les pages, affectant toutes les versions jusqu’à 2.1.6 incluses.
📚 Source : https://cvefeed.io/vuln/detail/CVE-2025-2083

🔹 Firefox 137.0.2 – CVE-2025-3608 : race condition dans nsHttpTransaction
Une condition de concurrence peut provoquer une corruption mémoire exploitable. Vulnérabilité classée “high” par Mozilla, corrigée dans la version 137.0.2.
📚 Source : https://www.mozilla.org/en-US/security/advisories/mfsa2025-25/

🔹 Pourquoi ne pas éteindre vos systèmes en cas d’attaque ?
Arrêter les machines trop vite peut effacer les preuves, empêcher l’analyse forensique et aggraver les effets. Mieux vaut isoler que couper.
📚 Source : https://www.cybersecurity-insiders.com/why-shutting-down-systems-after-a-cyberattack-is-not-recommended/

🔹 La Chine accuse la NSA d’attaques sur ses infrastructures critiques
Trois agents américains nommés dans une campagne attribuée à la NSA visant les Jeux asiatiques d’hiver. Pékin pointe aussi du doigt deux universités américaines.
📚 Source : https://www.cybersecurity-insiders.com/china-accuses-nsa-for-launching-advanced-cyber-attacks-on-its-infrastructure/

🎧 Vous aussi, partagez vos questions, remarques ou retours d’expérience, elles seront peut-être dans le prochain épisode !
📞 Répondeur : 07 68 72 20 09
📧 Email : [email protected]
🎧 Abonnez-vous pour ne rien manquer sur : Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music
🌐 Site officiel : https://www.radiocsirt.org
📰 Newsletter hebdomadaire : https://radiocsirt.substack.com
📣 Soutenez l’évolution de RadioCSIRT vers un format vidéo
Une cagnotte est en ligne pour faire grandir le projet.
🔗 https://www.leetchi.com/fr/c/faire-evoluer-radiocsirt-en-format-video-1290712

🎙️ Podcast - 📌 Au programme aujourd’hui :

🔹 Paper Werewolf : attaques ciblées contre la Russie avec l’implant PowerModul
Le groupe GOFFEE utilise PowerShell, Mythic et des outils comme FlashFileGrabber ou PowerTaskel pour des actions d'espionnage avancées et du vol de fichiers via périphériques USB.
📚 Source : https://thehackernews.com/2025/04/paper-werewolf-deploys-powermodul.html

🔹 Pixel : vulnérabilités critiques non corrigées – CVE-2024-56189, CVE-2024-56190, CVE-2025-26415
Le CERT-FR alerte sur plusieurs failles permettant l’élévation de privilèges et l’exfiltration de données sur les Google Pixel non patchés au 10 avril.
📚 Source : https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0305/

🔹 Sec-Gemini v1 : Google dévoile un LLM pour la cybersécurité
Optimisé pour les analyses de menaces, les causes racines et la CTI, ce nouveau modèle dépasse ses concurrents sur plusieurs benchmarks clés grâce aux données GTI, OSV et Mandiant.
📚 Source : https://security.googleblog.com/2025/04/google-launches-sec-gemini-v1-new.html

🔹 Phishing fiscal : Microsoft alerte sur des campagnes très élaborées
Latrodectus, AHKBot, BruteRatel, et GuLoader sont utilisés pour viser les déclarants et les comptables, avec de faux PDF IRS, QR codes et pages DocuSign.
📚 Source : https://www.cysecurity.news/2025/04/microsoft-warns-of-tax-themed-phishing.html

🔹 Brèves Asie-Pacifique : La chine reconnaît les cyber attaques contre les etats-unis et déploie ses IA dans les datacenters à Singapour
📚 Source : https://www.theregister.com/2025/04/14/asia_tech_news_in_brief/

🎧 Vous aussi, partagez vos questions, remarques ou retours d’expérience, elles seront peut-être dans le prochain épisode !
📞 Répondeur : 07 68 72 20 09
📧 Email : [email protected]

🎧 Abonnez-vous pour ne rien manquer sur : Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music
🌐 Site officiel : https://www.radiocsirt.org
📰 Newsletter hebdomadaire : https://radiocsirt.substack.com

📣 Soutenez l’évolution de RadioCSIRT vers un format vidéo
Une cagnotte est en ligne pour faire grandir le projet.
🔗 https://www.leetchi.com/fr/c/faire-evoluer-radiocsirt-en-format-video-1290712

🎙️ Podcast - 📌 Au programme aujourd’hui :

🔹 WinRAR : vulnérabilité CVE-2025-31334 – Bypass du Mark of the Web
Une faille de sécurité dans WinRAR permet d’exécuter du code sans alerte de sécurité MotW via des symlinks vers des exécutables.
Versions affectées : toutes avant la 7.11.
📚 Source : https://www.cysecurity.news/2025/04/winrar-bug-circumvents-windows-mark-of.html

🔹 Tycoon2FA : le phishing-as-a-service franchit un nouveau cap
Unicode invisible, CAPTCHA HTML5, JavaScript anti-debug, et SVG piégés : ce kit évolué cible Microsoft 365 et contourne la MFA avec une efficacité redoutable.
📚 Source : https://www.bleepingcomputer.com/news/security/tycoon2fa-phishing-kit-targets-microsoft-365-with-new-tricks/

📚 Carrousel Linkedin: https://www.linkedin.com/posts/marcfredericgomez_contourner-lauthentification-multi-facteurs-activity-7317117101712760835-Uuto?utm_source=share&utm_medium=member_desktop&rcm=ACoAAALGdtsBHt52ARZaQvcuItI2NGHWSimYkcE

🔹 OttoKit (ex-SureTriggers) – CVE-2025-3102 : création d’admin WordPress sans authentification
Plus de 100 000 sites WordPress vulnérables si le plugin n’est pas configuré avec une clé API. Exploitation active confirmée.
📚 Source : https://securityaffairs.com/176461/security/ottokit-wordpress-plugin-flaw-exploitation.html

🔹 Operation Endgame : cinq nouvelles interpellations
Suite au démantèlement des botnets Smokeloader, IcedID et consorts en 2024, les enquêteurs s’attaquent désormais aux clients.
Identifiants liés, perquisitions menées, coopération en cours avec Europol et le FBI.
📚 Source : https://www.europol.europa.eu/media-press/newsroom/news/operation-endgame-follow-leads-to-five-detentions-and-interrogations-well-server-takedowns

 📚 Video Youtube :https://www.youtube.com/watch?v=W31JCW2Hrqs

🎧 Vous aussi, partagez vos questions, remarques ou retours d’expérience, elles seront peut-être dans le prochain épisode !
📞 Répondeur : 07 68 72 20 09
📧 Email : [email protected]

🎧 Abonnez-vous pour ne rien manquer sur : Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music
🌐 Site officiel : https://www.radiocsirt.org
📰 Newsletter hebdomadaire : https://radiocsirt.substack.com

📣 Soutenez l’évolution de RadioCSIRT vers un format vidéo
Une cagnotte est en ligne pour faire grandir le projet.
🔗 https://www.leetchi.com/fr/c/faire-evoluer-radiocsirt-en-format-video-1290712

🎙️ Podcast 📌 Au programme aujourd’hui :

🔹 CVE critiques – Trois vulnérabilités sous surveillance

– CVE-2025-32542 : une vulnérabilité critique a été identifiée dans le plugin Eazy Plugin Manager, développé par EazyPlugins.
Cette faille, notée CVSS 8.8, est due à une autorisation manquante permettant d’exploiter des niveaux de sécurité mal configurés. Elle affecte toutes les versions jusqu’à 4.3.0 incluse.
📚 Source : https://cvefeed.io/vuln/detail/CVE-2025-32542

– CVE-2025-32587 : une vulnérabilité de type path traversal affecte le plugin WooCommerce Pickupp.
Avec un score CVSS de 8.1, elle permet une inclusion locale de fichiers PHP, offrant à un attaquant la possibilité d’accéder à des fichiers sensibles sur le serveur. Toutes les versions jusqu’à 2.4.0 sont concernées.
📚 Source : https://cvefeed.io/vuln/detail/CVE-2025-32587

– CVE-2025-32558 : une faille de SQL injection aveugle touche le plugin Apache Duplicate Title Checker, développé par ketanajani.
Elle affiche un score CVSS de 8.5, et affecte toutes les versions jusqu’à la 1.2.
📚 Source : https://cvefeed.io/vuln/detail/CVE-2025-32558

🔹 NCSC : les conseils d’administration au cœur de la gouvernance cyber
Le NCSC britannique lance une formation en ligne et un code de bonnes pratiques à destination des membres de boards.
L’objectif : intégrer la cybersécurité dans la gouvernance stratégique à travers cinq piliers clés : gestion des risques, stratégie, ressources humaines, réponse aux incidents et supervision.
📚 Source : https://www.ncsc.gov.uk/blog-post/new-online-training-helps-board-members-govern-cyber-risk

🔹 Maroc : plus de 2 millions de citoyens exposés après une cyberattaque contre la CNSS
Une attaque revendiquée par un groupe se présentant comme algérien, JabaROOT, a entraîné la fuite de plus de 54 000 fichiers et touché près de deux millions de personnes.
Des documents contenant des données personnelles ont été publiés sur Telegram, tandis que le site du ministère du Travail marocain a été défacé.
📚 Source : https://therecord.media/morocco-investigates-breach-hackers-algeria

🔹 Smishing Triad : les cybercriminels chinois ciblent les banques avec des attaques RCS et iMessage
Le groupe Smishing Triad mène des campagnes de phishing sophistiquées, utilisant des messages via iMessage et RCS pour contourner les opérateurs mobiles.
Objectif : récupérer des codes d’enrôlement pour intégrer les cartes bancaires dans des portefeuilles Apple ou Google, utilisés ensuite dans des fraudes de masse.
L’infrastructure repose sur des fermes de téléphones, des émulateurs Android, plus de 25 000 domaines actifs, et 300 opérateurs humains.
📚 Source : https://krebsonsecurity.com/2025/04/china-based-sms-phishing-triad-pivots-to-banks/

🎧 Vous aussi, partagez vos questions, remarques ou retours d’expérience, elles seront peut-être dans le prochain épisode !
📞 Répondeur : 07 68 72 20 09
📧 Email : [email protected]
🎧 Abonnez-vous pour ne rien manquer sur Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music
🌐 Site officiel : https://www.radiocsirt.org
📰 Newsletter hebdomadaire : https://radiocsirt.substack.com
📣 Pour soutenir l’évolution de RadioCSIRT vers un format vidéo, une cagnotte est en ligne. Si vous appréciez le podcast et souhaitez contribuer à son développement, même modestement :
🔗 https://www.leetchi.com/fr/c/faire-evoluer-radiocsirt-en-format-video-1290712

🎙️ Podcast - 📌 Au programme aujourd’hui :

🔹 FIRST : prévisions de vulnérabilités pour le 2e trimestre 2025
Le Forum of Incident Response and Security Teams (FIRST) anticipe environ 8 748 nouvelles CVE pour le deuxième trimestre 2025. Sur l’année, entre 41 000 et 50 000 vulnérabilités sont attendues. Ces projections ont pour but d’aider les équipes à mieux organiser leurs efforts de triage, remédiation et coordination sécurité.
📚 Source : https://www.first.org/blog/20250408-Q2Vulnerability-Forecast

🔹 Fortinet : alerte post-compromission sur FortiOS et FortiGate
Fortinet a publié un avis critique concernant une technique d’exploitation post-compromission via des failles connues, notamment sur les appliances exposées en SSL-VPN. Un fichier malveillant permet d’accéder en lecture à des données système sensibles. Des mises à jour sont disponibles pour les branches FortiOS 7.6, 7.4, 7.2, 7.0 et 6.4. La CISA recommande la désactivation du SSL-VPN si les patchs ne peuvent pas être immédiatement appliqués.
📚 Source : https://www.cisa.gov/news-events/alerts/2025/04/11/fortinet-releases-advisory-new-post-exploitation-technique-known-vulnerabilities

🔹 Palo Alto Networks : attaques par force brute sur GlobalProtect
Une campagne massive de brute-force est en cours contre les interfaces GlobalProtect exposées sur Internet. Plus de 24 000 adresses IP uniques ont été impliquées depuis le 17 mars. Bien qu’aucune vulnérabilité ne soit exploitée, la tentative d’accès repose sur des identifiants faibles ou compromis. PAN recommande l’activation du MFA, la mise à jour PAN-OS, et la limitation d’accès aux interfaces d’administration.
📚 Source : https://thehackernews.com/2025/04/palo-alto-networks-warns-of-brute-force.html

🎧 Vous aussi, partagez vos questions, remarques ou retours d’expérience, elles seront peut-être dans le prochain épisode !
📞 Répondeur : 07 68 72 20 09
📧 Email : [email protected]
🎧 Abonnez-vous pour ne rien manquer sur Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music
🌐 Site officiel : https://www.radiocsirt.org
📰 Newsletter hebdomadaire : https://radiocsirt.substack.com
📣 Pour soutenir l’évolution de RadioCSIRT vers un format vidéo, une cagnotte est en ligne. Si vous appréciez le podcast et souhaitez contribuer à son développement, même modestement :
🔗 https://www.leetchi.com/fr/c/faire-evoluer-radiocsirt-en-format-video-1290712

🎙️ Podcast - 📌 Au programme aujourd’hui :

🔹 CERT-UA : opération ciblée du groupe UAC-0226 en Ukraine
Depuis février, des structures militaires, des collectivités et forces de l’ordre sont visées via des documents Excel piégés diffusant le stealer GIFTEDCROOK. Données navigateur volées, archivées avec PowerShell et exfiltrées via Telegram.
📚 Source (UA) : https://cert.gov.ua/article/6282946
📚 Source (FR): https://www.linkedin.com/pulse/activité-cybercriminelle-ciblée-contre-les-structures-gomez-n4bve

🔹 CISA : quatre nouvelles vulnérabilités ajoutées au catalogue KEV
Le 8 avril, deux failles activement exploitées ont été ajoutées, dont une RCE dans CentreStack et une vulnérabilité critique CLFS. Le 9 avril, deux nouvelles failles affectant le noyau Linux (lecture et accès hors limites) ont été intégrées.
📚 Source : https://www.cisa.gov/news-events/alerts/2025/04/08/cisa-adds-two-known-exploited-vulnerabilities-catalog
📚 Source : https://www.cisa.gov/news-events/alerts/2025/04/09/cisa-adds-two-known-exploited-vulnerabilities-catalog

🔹 Oracle : brèche sur des serveurs obsolètes, Oracle Cloud officiellement épargné
Oracle reconnaît un vol d’identifiants sur deux anciens serveurs (Gen 1/Cloud Classic), tout en assurant que l’Oracle Cloud Infrastructure (OCI) n’a pas été compromis. Des données datées de fin 2024 et 2025 ont pourtant été confirmées comme valides.
📚 Source : https://www.bleepingcomputer.com/news/security/oracle-says-obsolete-servers-hacked-denies-cloud-breach/

🔹 Administration Trump : révocation de l’habilitation de Chris Krebs et enquête contre la CISA
L’ex-directeur de la CISA et son employeur actuel, SentinelOne, sont visés. Trump accuse l’agence d’avoir censuré des contenus liés à l’élection de 2020 et à la pandémie.
📚 Source : https://www.theregister.com/2025/04/10/trump_cisa_investigation_memo/

🔹 Ivanti Endpoint Manager : vulnérabilités critiques sur EPM 2022 et 2024
Risques d’exécution de code à distance, XSS, élévation de privilèges et fuite de données. Correctifs publiés.
📚 Source : https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0295/

🔹 HPE Aruba Networking : failles critiques, certaines non corrigées
Les produits AOS-8 et AOS-10 sont touchés. Plusieurs anciennes versions ne recevront aucun patch malgré des vulnérabilités de type RCE, XSS et fuite de données.
📚 Source : https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0294/

🎧 Vous aussi, partagez vos questions, remarques ou retours d’expérience, elles seront peut-être dans le prochain épisode !

📞 Répondeur : 07 68 72 20 09
📧 Email : [email protected]

🎧 Abonnez-vous pour ne rien manquer sur Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music
🌐 Site officiel : https://www.radiocsirt.org
📰 Newsletter hebdomadaire : https://radiocsirt.substack.com

📣 Pour soutenir l’évolution de RadioCSIRT vers un format vidéo, une cagnotte est en ligne. Si vous appréciez le podcast et souhaitez contribuer à son développement, même modestement :
🔗 https://www.leetchi.com/fr/c/faire-evoluer-radiocsirt-en-format-video-1290712