📌 Au programme :

🛡️ Mise à jour et nettoyage des stealer logs dans Have I Been Pwned
La plateforme Have I Been Pwned (HIBP) a annoncé un nettoyage et une amélioration de ses bases de données de logs volés par des infostealers. Cette mise à jour vise à améliorer la précision des alertes de compromission en supprimant les fausses associations entre emails et domaines compromis.
📚 Source : https://www.troyhunt.com/were-backfilling-and-cleaning-stealer-logs-in-have-been-pwned/

📧 Escroqueries exploitant les infrastructures de Google et PayPal
Des cybercriminels ont détourné le système de publicité Google Ads et la fonction "no-code checkout" de PayPal pour créer de fausses pages de paiement. Ces attaques ont permis de piéger les utilisateurs en leur faisant croire qu’ils interagissaient avec un service officiel.
📚 Source : https://www.cysecurity.news/2025/03/scammers-exploit-google-and-paypals.html

🇷🇺 CISA maintient la surveillance des cybermenaces russes malgré les polémiques
Suite à des rumeurs affirmant que la CISA aurait cessé de surveiller les cybermenaces russes, l'agence américaine a démenti ces affirmations. Elle réaffirme son engagement à protéger les infrastructures critiques américaines contre toutes les menaces, y compris celles provenant de la Russie.
📚 Source : https://therecord.media/cisa-says-it-will-continue-to-monitor-russian-cyber-threats

🔐 Les cybercriminels utilisent l'AES pour dissimuler leurs charges malveillantes
L’utilisation de l’Advanced Encryption Standard (AES) pour chiffrer les payloads malveillants se généralise. Des groupes comme Agent Tesla, XWorm et FormBook/XLoader combinent AES avec d’autres techniques d’obfuscation avancées pour échapper aux analyses et à la détection des solutions de sécurité.
📚 Source : https://gbhackers.com/threat-actors-exploiting-aes-encryption/

🔑 Près de 12 000 clés API et mots de passe trouvés dans des bases d'entraînement IA
Une enquête menée sur les archives Common Crawl a révélé 11 908 secrets valides (clés API et mots de passe) exposés publiquement. Ces données, qui proviennent d’erreurs de développement, pourraient être exploitées par des attaquants pour compromettre des infrastructures cloud et d’autres services.
📚 Source : https://www.bleepingcomputer.com/news/security/nearly-12-000-api-keys-and-passwords-found-in-ai-training-dataset/

📞 Posez vos questions et partagez vos retours :
📞 Répondeur : 07 68 72 20 09
📧 Email : [email protected]

🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées :
📱 Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music
🌐 Site officiel RadioCSIRT : https://www.radiocsirt.org
📢 Newsletter hebdomadaire de RadioCSIRT
📚 Inscription : https://radiocsirt.substack.com

📌 Au programme :

🚀 Cyberattaque contre l'Agence spatiale polonaise (POLSA)
L'Agence spatiale polonaise a confirmé un incident de cybersécurité ayant conduit à la déconnexion de son réseau pour protéger ses données. L’attaque semble liée à un compromis des emails internes et des investigations sont en cours avec l’aide des CSIRT nationaux.
📚 Source : https://www.theregister.com/2025/03/03/polish_space_agency_confirms_cyberattack/

📧 Exploitation de mauvaises configurations AWS pour lancer des campagnes de phishing
Le groupe JavaGhost abuse d’erreurs de configuration sur AWS pour envoyer des emails frauduleux via SES et WorkMail. Cette technique leur permet de contourner les protections anti-phishing et d’exploiter des identifiants compromis.
📚 Source : https://thehackernews.com/2025/03/hackers-exploit-aws-misconfigurations.html

📊 FIRST met en place un cadre stratégique triennal pour améliorer la cybersécurité
Le Forum of Incident Response and Security Teams (FIRST) adopte un plan de gouvernance structuré pour aligner ses ressources financières et opérationnelles avec ses objectifs stratégiques et améliorer la réponse aux incidents.
📚 Source : https://www.first.org/blog/20250303-Strategy-Framework

🛡️ CISA ajoute cinq nouvelles vulnérabilités à son catalogue des failles exploitées
La CISA alerte sur cinq failles critiques activement exploitées, notamment sur Cisco Small Business RV, Hitachi Vantara Pentaho BA et Microsoft Windows Win32k.
📚 Source : https://www.cisa.gov/news-events/alerts/2025/03/03/cisa-adds-five-known-exploited-vulnerabilities-catalog

🐧 Les meilleures pratiques pour surveiller les serveurs Linux
Un guide détaillé sur les outils de surveillance et de gestion des performances pour maintenir la sécurité et la stabilité des infrastructures Linux.
📚 Source : https://www.linuxjournal.com/content/stay-ahead-game-essential-tools-and-techniques-linux-server-monitoring

🔐 Débat sur l'intégration d'une backdoor dans les messageries chiffrées
L'Assemblée nationale examine un projet de loi controversé obligeant les messageries chiffrées à intégrer un accès pour les services de renseignement, suscitant de nombreuses oppositions dans le secteur de la cybersécurité.
📚 Source : https://www.zdnet.fr/actualites/la-riposte-sorganise-contre-lexplosive-backdoor-dans-les-messageries-demandee-par-le-senat-407223.htm

📞 Posez vos questions et partagez vos retours :
📞 Répondeur : 07 68 72 20 09
📧 Email : [email protected]

🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées :
📱 Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music

🌐 Site officiel RadioCSIRT : https://www.radiocsirt.org
📢 Newsletter hebdomadaire de RadioCSIRT
📚 Inscription : https://radiocsirt.substack.com

📌 Au programme :

🔓 Cellebrite exploite des failles zero-day pour contourner les écrans de verrouillage Android
L’entreprise israélienne Cellebrite utilise des vulnérabilités non divulguées pour permettre aux autorités d’accéder aux appareils Android verrouillés. Google a corrigé une partie des failles, mais certaines restent exploitables sur des noyaux Linux non mis à jour.
📚 Source : https://securityonline.info/cellebrite-spyware-bypasses-android-lock-screens-with-zero-day-flaws/

🚨 Stalkerware : ces applications qui espionnent votre téléphone à votre insu
Les logiciels espions permettent de suivre à distance appels, messages et position GPS sans que la victime ne s’en aperçoive. Voici les signes à surveiller et les conseils pour détecter et supprimer ces menaces.
📚 Source : https://www.cysecurity.news/2025/03/stalkerware-how-scammers-might-be.html

🚗 Des hackers peuvent pirater des dashcams en quelques minutes
Une nouvelle vulnérabilité permet aux attaquants d’exfiltrer des vidéos, de suivre les déplacements des conducteurs et d’accéder aux données stockées sur les dashcams connectées. Cette faille sera détaillée lors de la conférence Black Hat Asia 2025.
📚 Source : https://gbhackers.com/hackers-can-crack-into-car-cameras/

💀 Le fournisseur d’hébergement cybercriminel "Prospero" lié aux infrastructures de Kaspersky
Prospero, un acteur majeur de l’hébergement bulletproof utilisé pour le phishing, les botnets et les ransomwares, a été repéré transitant par les réseaux de Kaspersky. L’éditeur russe dément toute implication volontaire.
📚 Source : https://krebsonsecurity.com/2025/02/notorious-malware-spam-host-prospero-moves-to-kaspersky-lab/

💬 💡 Réponses aux questions des auditeurs
Aujourd’hui, je répond aux auditeurs et à une question sur les risques liés aux mises en production du vendredi soir et pourquoi cette pratique est souvent déconseillée en cybersécurité et en IT.

📞 Posez vos questions et partagez vos retours :
📞 Répondeur : 07 68 72 20 09
📧 Email : [email protected]

🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées :
📱 Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music

🌐 Site officiel RadioCSIRT : https://www.radiocsirt.org
📢 Newsletter hebdomadaire de RadioCSIRT
📚 Inscription : https://radiocsirt.substack.com 

📌 Au programme :

🔓 Vulnérabilité critique dans LibreOffice sous Windows
Une faille de sécurité affectant LibreOffice sur Windows permet à des attaquants de créer des liens malveillants dans des documents, exécutant des fichiers arbitraires lorsqu’un utilisateur les ouvre. Un correctif est disponible, et une mise à jour immédiate est recommandée.
📚 Source : https://www.ghacks.net/2025/02/27/libreoffice-windows-vulnerability-affects-links-in-documents-patch-available/

🚨 Meta licencie plusieurs employés suite à des fuites internes
Meta a licencié environ 20 employés pour divulgation non autorisée d’informations internes, incluant des plans produits et des discussions confidentielles. L’entreprise renforce ses mesures pour sécuriser ses données stratégiques.
📚 Source : https://www.ghacks.net/2025/02/28/meta-fires-employees-amid-crackdown-on-internal-leaks/

🌍 Cyber Command américain suspend les opérations contre la Russie
Le secrétaire à la Défense Pete Hegseth a ordonné l’arrêt de la planification des opérations cyber offensives contre la Russie. Cette décision s’inscrit dans une volonté de normalisation des relations avec Moscou, tout en maintenant les activités de renseignement.
📚 Source : https://therecord.media/hegseth-orders-cyber-command-stand-down-russia-planning

💀 Exploitation d’une faille dans Paragon Partition Manager par des groupes de ransomware
Des acteurs malveillants utilisent un bug dans le pilote BioNTdrv.sys de Paragon Partition Manager pour contourner les restrictions de Windows et exécuter du code avec des privilèges élevés. Un exploit de type BYOVD ("Bring Your Own Vulnerable Driver") est en cours d’utilisation active.
📚 Source : https://www.bleepingcomputer.com/news/security/ransomware-gangs-exploit-paragon-partition-manager-bug-in-byovd-attacks/

⚠️ RDP : Un outil essentiel mais vulnérable aux attaques
Le protocole Remote Desktop Protocol (RDP) est crucial pour la gestion à distance des infrastructures IT, mais il est également une cible privilégiée pour les cybercriminels. Un nouveau vecteur d’attaque via le port 1098 a été identifié, nécessitant un renforcement urgent des protections.
📚 Source : https://thehackernews.com/2025/02/rdp-double-edged-sword-for-it-teams.html

📞 Posez vos questions et partagez vos retours :
📞 Répondeur : 07 68 72 20 09
📧 Email : [email protected]

🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music

🌐 Site officiel RadioCSIRT : https://www.radiocsirt.org

📢 Newsletter hebdomadaire de RadioCSIRT
📚 Inscription : https://radiocsirt.substack.com

📌 Au programme :

🔓 Faille critique dans WordPress Bricks Builder (CVE-2024-2297)
Une vulnérabilité critique a été identifiée dans le plugin WordPress Bricks Builder (CVE-2024-2297). Elle permet à des attaquants non authentifiés d’exécuter du code arbitraire sur les sites vulnérables. Cette faille est activement exploitée, et il est recommandé aux administrateurs de mettre à jour immédiatement.
📚 Source : https://cyberveille.esante.gouv.fr/alertes/wordpress-bricks-builder-cve-2024-2297-2025-02-27

🛡 Vulnérabilités critiques dans l’application mobile de surveillance de glycémie Dario Health
La CISA alerte sur plusieurs vulnérabilités affectant l’application Android USB-C Blood Glucose Monitoring System Starter Kit de Dario Health. encore d’exploiter des failles XSS.
📚 Source : https://www.cisa.gov/news-events/ics-medical-advisories/icsma-25-058-01

📱 Sanction de 46 000 € pour mauvaise gestion des données publiques
Un organisme public a été condamné à une amende de 46 000 € pour une mauvaise gestion de données personnelles accessibles publiquement. Cette sanction souligne l’importance du respect des obligations RGPD et des contrôles de sécurité renforcés pour la protection des données sensibles.
📚 Source : https://www.cysecurity.news/2025/02/national-public-data-faces-46000-fine.html

🤖 Développeurs identifiés derrière des deepfakes alimentés par l’IA
Microsoft a identifié plusieurs groupes de développeurs impliqués dans la création d’un réseau de deepfakes utilisé pour la désinformation et les campagnes de manipulation en ligne. Ces acteurs utilisent des modèles IA avancés pour générer des contenus frauduleux à grande échelle.
📚 Source : https://therecord.media/microsoft-names-developers-behind-illicit-ai-used-in-deepfake-scheme

🎯 WinOS4.0 : Nouveau malware ciblant Windows
Une nouvelle variante du malware WinOS4.0 a été détectée, ciblant spécifiquement les systèmes Windows. Ce logiciel malveillant exploite des techniques avancées d’évasion pour contourner les antivirus et installer des charges utiles malveillantes.
📚 Source : https://gbhackers.com/winos4-0-malware-targets-windows/

🌐 Les attaquants utilisent des ports éphémères pour dissimuler le stockage de malware
Un rapport du SANS ISC met en lumière une technique où les attaquants utilisent des ports éphémères pour stocker et diffuser discrètement des malwares.
📚 Source : https://isc.sans.edu/diary/rss/31710

📞 Posez vos questions et partagez vos retours :
📞 Répondeur : 07 68 72 20 09
📧 Email : [email protected]

🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music
🌐 Site officiel RadioCSIRT : https://www.radiocsirt.org

📢 Newsletter hebdomadaire de RadioCSIRT
📚 Inscription : https://radiocsirt.substack.com

📌 Au programme :

🔓 Black Basta : 23 vulnérabilités activement exploitées
Une analyse des discussions internes du groupe de rançongiciel Black Basta révèle l’exploitation de 23 vulnérabilités sur 62 identifiées. Parmi celles-ci, des failles critiques dans PAN-OS, Cisco IOS XE et Microsoft Exchange Server. Notamment, la vulnérabilité CVE-2023-6875 affectant le plugin WordPress "Post SMTP Mailer" est activement exploitée, bien qu'absente du catalogue KEV de la CISA.
📚 Source : https://cybersecuritynews.com/23-vulnerabilities-black-basta-chat/

🛡 Cisco : vulnérabilité DoS critique dans les commutateurs Nexus
Cisco alerte sur une faille critique (CVE-2025-20111) affectant les commutateurs Nexus 3000 et 9000. Cette vulnérabilité permet à un attaquant non authentifié de provoquer un redémarrage intempestif des dispositifs via une mauvaise gestion des trames Ethernet. Cisco recommande d’appliquer les correctifs dès que possible.
📚 Source : https://securityonline.info/cisco-warns-of-dos-vulnerability-in-nexus-3000-and-9000-series-switches-cve-2025-20111/

📱 Débat sur une porte dérobée iCloud
Le gouvernement britannique pousse Apple à affaiblir la sécurité d’iCloud en intégrant une porte dérobée permettant aux autorités d’accéder aux données chiffrées des utilisateurs. Apple a choisi de désactiver la fonctionnalité "Advanced Data Protection" pour les utilisateurs britanniques plutôt que de compromettre la sécurité de ses services.
📚 Source : https://www.schneier.com/blog/archives/2025/02/an-icloud-backdoor-would-make-our-phones-less-safe.html

📊 23 milliards de lignes de logs de stealer intégrés dans Have I Been Pwned
Troy Hunt a ajouté 1,5 To de données issues du stealer ALIEN TXTBASE à la base de données Have I Been Pwned. Cette fuite contient 284 millions d’adresses e-mail et 244 millions de mots de passe inédits. Une initiative majeure pour alerter les victimes potentielles et renforcer la sécurité des comptes compromis.
📚 Source : https://www.troyhunt.com/processing-23-billion-rows-of-alien-txtbase-stealer-logs/

💰 Lazarus derrière le vol de 1,5 milliard de dollars en cryptomonnaies
Le FBI confirme que le groupe nord-coréen Lazarus est responsable du vol de 1,5 milliard de dollars sur la plateforme Bybit. L’attaque a eu lieu lors d’un transfert de fonds entre un portefeuille froid et un portefeuille chaud, exploitant une faille dans la gestion des transactions internes. Une partie des fonds volés a été convertie en Bitcoin et dispersée sur plusieurs blockchains.
📚 Source : https://www.bleepingcomputer.com/news/security/fbi-confirms-lazarus-hackers-were-behind-15b-bybit-crypto-heist/

🎯 Ghostwriter cible l’Ukraine et l’opposition biélorusse
Le groupe APT Ghostwriter a lancé une campagne de spear-phishing contre des entités gouvernementales ukrainiennes et des activistes biélorusses. Les attaquants utilisent des e-mails piégés contenant des archives malveillantes pour diffuser le malware Cobalt Strike Beacon et obtenir un accès persistant aux infrastructures ciblées.
📚 Source : https://securityaffairs.com/174696/intelligence/ghostwriter-targets-ukrainian-gov-and-opposition-in-belarus.html

🌐 Exploitation d’une faille XSS dans le framework Krpano
Une vulnérabilité dans le framework Krpano a permis à des attaquants d’injecter des scripts malveillants sur plus de 350 sites web, incluant des portails gouvernementaux et des entreprises du Fortune 500. Ces attaques visent à manipuler les résultats de recherche et à mener des campagnes frauduleuses à grande échelle.
📚 Source : https://thehackernews.com/2025/02/hackers-exploited-krpano-framework-flaw.html

📞 Posez vos questions et partagez vos retours :
📞 Répondeur : 07 68 72 20 09
📧 Email : [email protected]

🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music

🌐 Site officiel RadioCSIRT : https://www.radiocsirt.org

📢 Newsletter hebdomadaire de RadioCSIRT
📚 Inscription : https://radiocsirt.substack.com

📌 Au programme :

🔐 La CISA ajoute deux vulnérabilités exploitées au catalogue
La Cybersecurity and Infrastructure Security Agency (CISA) a intégré deux nouvelles vulnérabilités activement exploitées à son catalogue. L’agence appelle les organisations à appliquer les correctifs pour réduire les risques d’exploitation.
📚 Source : https://www.cisa.gov/news-events/alerts/2025/02/25/cisa-adds-two-known-exploited-vulnerabilities-catalog

🐧 Linux : vulnérabilité critique dans GRUB (buffer overflow)
Une faille dans la commande read du GRUB bootloader peut permettre à un attaquant d’exécuter du code arbitraire en exploitant un buffer overflow. Cette vulnérabilité expose les systèmes Linux à des attaques ciblant le boot process.
📚 Source : https://cybersecuritynews.com/linux-grub-read-command-buffer-overflow-vulnerability/

🛡 Faille critique dans Sliver C2 Server
Une vulnérabilité dans le framework Sliver C2, largement utilisé pour les red team assessments, pourrait être exploitée pour prendre le contrôle des infrastructures de test et compromettre les systèmes ciblés.
📚 Source : https://cybersecuritynews.com/sliver-c2-server-vulnerability/

🔓 Outil de déverrouillage Microsoft mis en circulation par des hackers
Un outil avancé de déverrouillage des licences des produits Microsoft a été publié sur des forums cybercriminels.
📚 Source : https://www.cysecurity.news/2025/02/hackers-release-powerful-tool-to-unlock.html

🚨 Cinq campagnes de malware actives en ce début 2025
Les chercheurs en cybersécurité ont identifié cinq campagnes de logiciels malveillants en cours ciblant différentes industries à l’échelle mondiale. Ces attaques utilisent des techniques d’évasion avancées pour compromettre des systèmes Windows et Linux.
📚 Source : https://thehackernews.com/2025/02/5-active-malware-campaigns-in-q1-2025.html

☁ L’ANSSI publie son état de la menace sur le cloud computing
L’ANSSI met en lumière les risques grandissants pour les environnements cloud face aux attaques ciblant les fournisseurs, clients et infrastructures de virtualisation. Le rapport détaille les principales menaces, dont les ransomwares, l’espionnage et les attaques DDoS.
📚 Source : https://cyber.gouv.fr/actualites/lanssi-publie-son-etat-de-la-menace-sur-le-cloud-computing

📞 Posez vos questions et partagez vos retours :
📞 Répondeur : 07 68 72 20 09
📧 Email : [email protected]

🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music

📌 Au programme :

🔐 OpenSSL/F5 Big-IP : CVE-2024-6119
Une vulnérabilité dans OpenSSL permet à un attaquant d’envoyer un certificat spécialement conçu pour provoquer un déni de service. Des correctifs sont disponibles pour OpenSSL, mais aucun patch n’a encore été fourni pour les produits F5 Big-IP.
📚 Source : https://cyberveille.esante.gouv.fr/alertes/opensslf5-big-ip-cve-2024-6119-2025-02-24

🖥 Faille critique dans Google Chrome : CVE-2025-1426
Une vulnérabilité de type heap-based buffer overflow dans le GPU de Google Chrome permet l’exécution de code arbitraire via une page web piégée. Une mise à jour est disponible pour Google Chrome et Microsoft Edge.
📚 Source : https://cyberveille.esante.gouv.fr/alertes/google-cve-2025-1426-2025-02-24

💻 Ivanti Endpoint Manager : publication d’un PoC pour des vulnérabilités critiques
Un exploit proof-of-concept a été publié pour plusieurs vulnérabilités critiques dans Ivanti Endpoint Manager, permettant à un attaquant distant non authentifié de compromettre le serveur EPM et d’exécuter des attaques relayées.
📚 Source : https://www.helpnetsecurity.com/2025/02/24/poc-exploit-for-ivanti-endpoint-manager-vulnerabilities-released-cve-2024-13159/

🛡 LockBit exploite une faille Confluence pour propager son ransomware
Le ransomware LockBit Black a été déployé en moins de deux heures après l’exploitation de la vulnérabilité CVE-2023-22527 sur des serveurs Atlassian Confluence. L’attaque inclut un déplacement latéral via RDP et l’utilisation de PDQ Deploy pour diffuser le ransomware.
📚 Source : https://cybersecuritynews.com/hackers-exploited-confluence-server-to-deploy-lockbit/

🌍 L’UE sanctionne un cadre nord-coréen lié au groupe Lazarus
L’Union Européenne a sanctionné Lee Chang Ho, responsable du Reconnaissance General Bureau (RGB) nord-coréen, pour son rôle dans le déploiement de personnel en soutien à la guerre en Ukraine et la supervision d’unités de cyberattaques, notamment Lazarus et Kimsuky.
📚 Source : https://therecord.media/eu-sanctions-north-korea-ukraine-war-lazarus-group

🤖 OpenAI bloque des comptes ChatGPT liés à des hackers nord-coréens
OpenAI a détecté et banni plusieurs comptes utilisés par des hackers nord-coréens pour rechercher des cibles, développer des outils malveillants et mener des campagnes de phishing. Certains comptes étaient liés à des travailleurs IT nord-coréens infiltrant des entreprises occidentales pour financer le régime de Pyongyang.
📚 Source : https://www.bleepingcomputer.com/news/security/openai-bans-chatgpt-accounts-used-by-north-korean-hackers/

📞 Posez vos questions et partagez vos retours :
📞 Répondeur : 07 68 72 20 09
📧 Email : [email protected]

🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music

🌐 Site officiel RadioCSIRT : https://www.radiocsirt.org

📢 Newsletter hebdomadaire de RadioCSIRT
📚 Inscription : https://radiocsirt.substack.com

📌 Au programme :

🌐 La CISA ajoute deux vulnérabilités exploitées au catalogue
La Cybersecurity and Infrastructure Security Agency (CISA) enrichit son catalogue avec deux vulnérabilités connues exploitées, invitant les organisations à revoir leurs mesures de sécurité.
📚 Source : https://www.cisa.gov/news-events/alerts/2025/02/24/cisa-adds-two-known-exploited-vulnerabilities-catalog

🔍 QR Codes malveillants : identifier et éviter les pièges
Des experts détaillent comment repérer et se prémunir contre les QR codes malveillants, vecteurs de redirections vers des sites frauduleux et de compromission des systèmes.
📚 Source : https://www.cysecurity.news/2025/02/how-to-identify-and-avoid-malicious-qr.html

🇦🇺 Kaspersky : l’Australie renforce ses mesures
Face aux risques d’espionnage et d’ingérence étrangère, l’Australie interdit aux agences gouvernementales l’utilisation des produits Kaspersky, soulignant ainsi l’importance d’une sécurité renforcée.
📚 Source : https://therecord.media/kaspersky-australia-government-ban

💻 Exploits sur Parallels Desktop : accès root sur macOS
Deux vecteurs d’attaque exploitent une faille non corrigée dans Parallels Desktop pour obtenir un accès root sur macOS, exposant les utilisateurs à des risques critiques.
📚 Source : https://www.bleepingcomputer.com/news/security/exploits-for-unpatched-parallels-desktop-flaw-give-root-on-macs/

🔒 Multiples vulnérabilités dans les produits NetApp
Le CERT-FR signale plusieurs vulnérabilités dans divers produits NetApp, susceptibles de compromettre l’intégrité, la confidentialité des données et de provoquer des dénis de service à distance.
📚 Source : https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0158/

💼 Trump 2.0 et la cybersécurité des consommateurs
La nouvelle ère Trump 2.0 est pointée du doigt pour ses réductions dans les protections cyber destinées aux consommateurs, ce qui pourrait accroître les risques de fraudes et d’usurpation d’identité.
📚 Source : https://krebsonsecurity.com/2025/02/trump-2-0-brings-cuts-to-cyber-consumer-protections/

📞 Posez vos questions et partagez vos retours :
📞 Répondeur : 07 68 72 20 09
📧 Email: [email protected]

N’oubliez pas de vous abonner à la Newsletter de RadioCSIRT :
le lien : https://radiocsirt.substack.com

🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music

🌐 Site officiel RadioCSIRT : https://www.radiocsirt.org

📌 Au programme :

🌐 Bybit subit une attaque record de 1,46 milliards de dollars
Bybit, plateforme d’échange de cryptomonnaies, a subi une attaque ayant entraîné la perte de 1,46 milliards de dollars en actifs numériques. L’incident, l’un des plus importants dans l’histoire de l’entreprise, a été causé par un accès non autorisé aux portefeuilles chauds. Bybit a suspendu temporairement les retraits et a lancé une enquête avec des experts en cybersécurité.
📚 Source : https://thehackernews.com/2025/02/bybit-confirms-record-breaking-146.html

💻 OpenAI suspend des comptes exploitant ChatGPT pour des usages malveillants
OpenAI a annoncé la suppression de plusieurs comptes abusant de ChatGPT pour des activités malveillantes telles que le phishing, la désinformation et la génération de code malveillant. Des mesures de détection renforcées ont été mises en place pour limiter ces détournements de l’intelligence artificielle.
📚 Source : https://thehackernews.com/2025/02/openai-bans-accounts-misusing-chatgpt.html

🔧 Wireshark 4.4.4 : corrections de sécurité et améliorations
La dernière version 4.4.4 de Wireshark corrige plusieurs vulnérabilités pouvant provoquer des crashs lors de l’analyse de certains paquets réseau. Les développeurs recommandent une mise à jour immédiate pour prévenir tout risque d’exploitation.
📚 Source : https://www.wireshark.org/docs/relnotes/wireshark-4.4.4.html

🔒 FinalDraft : un nouveau malware d’espionnage cible les infrastructures critiques
FinalDraft est un malware utilisé dans des campagnes de cyberespionnage visant des gouvernements et des entreprises. Il emploie des techniques avancées d’évasion et de persistance pour exfiltrer des données sensibles. L’implication d’acteurs étatiques est suspectée.
📚 Source : https://www.cysecurity.news/2025/02/cyber-espionage-malware-finaldraft.html

💋 Zhong Stealer : un malware exploitant Zendesk pour le vol de données
Zhong Stealer est un stealer malware qui abuse des services de Zendesk pour contourner les défenses de cybersécurité et exfiltrer des informations sensibles, notamment des identifiants et des données bancaires.
📚 Source : https://gbhackers.com/new-zhong-stealer-malware-exploit-zendesk/

📢 Lancement de la newsletter hebdomadaire de RadioCSIRT Restez informés des dernières actualités en cybersécurité grâce à notre newsletter hebdomadaire. Inscrivez-vous dès maintenant pour recevoir nos analyses et alertes directement dans votre boîte mail. 📚 Inscription : https://radiocsirt.substack.com

📞 Posez vos questions et partagez vos retours : 

📞 07 68 72 20 09
📧 [email protected]

N’oubliez pas de vous abonner à la Newsletter de RadioCSIRT:
le lien : https://radiocsirt.substack.com

🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music

🌐 Site officiel RadioCSIRT : https://www.radiocsirt.org