🎙 Sortie du podcast RadioCSIRT – Mardi 15 Octobre 2024 🎧
🔐 Au programme :

💻 Démantèlement des marchés noirs Bohemia/Cannabia par la police néerlandaise : Les forces de l'ordre néerlandaises, avec le soutien international, ont démantelé deux des plus grands marchés du dark web, mettant fin à des activités illicites de longue date.
📌 Lien vers l'article : https://securityaffairs.com/169743/cyber-crime/dutch-police-dismantled-dark-web-market-bohemia-cannabia.html

🛡️ Vulnérabilité critique dans Firefox exploitée contre les utilisateurs de Tor : Une faille récemment corrigée dans Firefox est activement exploitée pour cibler les utilisateurs du navigateur Tor.
📌 Lien vers l'article : https://therecord.media/recently-patched-firefox-bug-being-used-against-tor-browser-users

🔒 Exploitations de failles zero-day contre Ivanti CSA : Un adversaire étatique est soupçonné d'utiliser des vulnérabilités zero-day pour cibler des appliances Ivanti Cloud Services.
📌 Lien vers l'article : https://www.fortinet.com/blog/threat-research/burning-zero-days-suspected-nation-state-adversary-targets-ivanti-csa

📞 Des questions ou suggestions ? Contactez-nous au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !

📲 Écoutez RadioCSIRT sur : Apple Podcasts, Deezer, Spotify, soundcloud, Youtube, Amazon Music.

🎙 Sortie du podcast RadioCSIRT – Lundi 14 Octobre 2024 🎧

🔐 Au programme :

💻 Iranian Hackers exploitent une vulnérabilité Windows pour élever les privilèges : Le groupe APT34 (OilRig) cible des infrastructures critiques dans la région du Golfe en exploitant la faille CVE-2024-30088.
📌 Lien vers l'article : https://www.bleepingcomputer.com/news/security/oilrig-hackers-now-exploit-windows-flaw-to-elevate-privileges/

🔒 Sécurisation des systèmes Linux avec l'authentification à deux facteurs : Découvrez pourquoi la 2FA est indispensable pour protéger vos serveurs Linux contre les cybermenaces modernes.
📌 Lien vers l'article : https://www.linuxjournal.com/content/securing-linux-systems-two-factor-authentication

📡 Awaken Likho cible les agences russes : Utilisation de MeshCentral pour accéder à distance aux systèmes compromis.
📌 Lien vers l'article : https://www.cysecurity.news/2024/10/awaken-likho-targets-russian-agencies.html

🛠️ Mitigations pour contrer les cyberactivités soutenues par l'Iran : La CISA et le FBI publient des recommandations pour protéger les organisations politiques américaines.
📌 Lien vers source 1 : https://www.cisa.gov/topics/cyber-threats-and-advisories/advanced-persistent-threats/iran

📌 Lien vers source 2 : https://www.cisa.gov/news-events/news/cisa-and-fbi-warn-iranian-backed-cyber-activity-undermine-us-democratic-institutions

📞 Des questions ou suggestions ? Contactez-nous au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !

📲 Écoutez RadioCSIRT sur : Apple Podcasts, Deezer, Spotify, soundcloud, Youtube, Amazon Music.

#CyberSécurité #LinuxSecurity #IranianHackers #APT34 #AwakenLikho #WindowsVulnerability #2FA #MFA #RadioCSIRT #CyberThreats #InfrastructuresCritiques #PodcastSécurité #CyberRisques #MicrosoftExchange #CyberEspionage

🎙 Sortie du podcast RadioCSIRT – Journée du Dimanche 13 Octobre 2024 🎧

🔐 Au programme :

🛡️ Ukraine : arrestation d'un opérateur VPN permettant l'accès à des sites russes sanctionnés.
📌 https://therecord.media/ukraine-police-arrest-vpn-operator-russia

🔒 Microsoft déprécie les protocoles VPN PPTP et L2TP dans Windows Server.
📌 https://www.bleepingcomputer.com/news/microsoft/microsoft-deprecates-pptp-and-l2tp-vpn-protocols-in-windows-server/

📡 Russie : campagne massive ciblant des vulnérabilités non patchées, mise en garde des gouvernements US et UK.
📌 https://www.theregister.com/2024/10/12/russia_is_targeting_you_for/

💾 Hackers : infiltration de l'industrie du fret maritime via des clés USB infectées.
📌 https://www.clubic.com/actualite-540278-des-cles-usb-infectees-deguisees-en-goodies-l-improbable-infiltration-de-hackers-dans-le-fret-maritime.html

📞 Questions ou suggestions ? Message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !

📲 Disponible sur : Apple Podcasts, Deezer, Spotify, et Amazon Music.

🎙 𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗝𝗼𝘂𝗿𝗻𝗲́𝗲 𝗱𝘂 𝗦𝗮𝗺𝗲𝗱𝗶 𝟭𝟮 𝗢𝗰𝘁𝗼𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧

🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 :

💾 Casio : vol de données clients suite à une attaque par ransomware.

📌 https://www.bleepingcomputer.com/news/security/casio-confirms-customer-data-stolen-in-a-ransomware-attack/

🖥️ OpenAI : APT liés à l’Iran et la Chine utilisant ChatGPT pour des cyberattaques.

📌 https://securityaffairs.com/169659/apt/openai-reports-iran-and-china-linked-apt-used-chatgpt.html

🛡️ Bulletins de sécurité CERT-FR :

🦊 Mozilla Thunderbird : vulnérabilité critique exploitée activement.

📌 https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0869/

🔒 SonicWall : multiples vulnérabilités découvertes dans leurs produits.

📌 https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0867/

📡 Google Android : multiples vulnérabilités critiques affectant plusieurs versions.

📌 https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0874/

📞 Questions ou suggestions ? Message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !

📲 Disponible sur : Apple Podcasts, Deezer, Spotify, et Amazon Music.

🎙 𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗝𝗼𝘂𝗿𝗻𝗲́𝗲 𝗱𝘂 𝗩𝗲𝗻𝗱𝗿𝗲𝗱𝗶 𝟭𝟭 𝗢𝗰𝘁𝗼𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧

🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 :

💾 Internet Archive : violation de données et attaque DDoS.
📌 https://www.malwarebytes.com/blog/news/2024/10/internet-archive-suffers-data-breach-and-ddos

🛡️ Bulletins de sécurité CERT-FR :

• 🖥️ Microsoft : vulnérabilité dans les produits Microsoft.
  📌 https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0864/

• 🦊 Mozilla Firefox : vulnérabilité critique activement exploitée.
  📌 https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0865/

• 🔒 Palo Alto Networks : vulnérabilités critiques dans plusieurs produits.
  📌 https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0859/

• 📡 Juniper Networks : multiples vulnérabilités critiques découvertes.
  📌 https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0866/

📞 Questions ou suggestions ? Message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !

📲 Disponible sur : Apple Podcasts, Deezer, Spotify, et Amazon Music.

🎙 𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗝𝗼𝘂𝗿𝗻𝗲́𝗲 𝗱𝘂 𝗝𝗲𝘂𝗱𝗶 𝟭𝟬 𝗢𝗰𝘁𝗼𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧

🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 :

🚗 Cyberattaque et vol de Lamborghini : des voleurs attirés par un cybercasse de 243M$.
📌 https://krebsonsecurity.com/2024/10/lamborghini-carjackers-lured-by-243m-cyberheist/

🏨 Marriott doit payer une amende après une faille de sécurité massive.
📌 https://therecord.media/marriott-required-to-pay-settlement-breach

📞 Questions ou suggestions ? Message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !
𝘗𝘰𝘥𝘤𝘢𝘴𝘵 𝘥𝘪𝘴𝘱𝘰𝘯𝘪𝘣𝘭𝘦 𝘴𝘶𝘳 𝘈𝘱𝘱𝘭𝘦 𝘗𝘰𝘥𝘤𝘢𝘴𝘵𝘴, 𝘚𝘱𝘰𝘵𝘪𝘧𝘺, 𝘋𝘦𝘦𝘻𝘦𝘳, 𝘦𝘵 𝘈𝘮𝘢𝘻𝘰𝘯 𝘔𝘶𝘴𝘪𝘤.

🎙 𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗝𝗼𝘂𝗿𝗻𝗲́𝗲 𝗱𝘂 𝗠𝗲𝗿𝗰𝗿𝗲𝗱𝗶 𝟵 𝗢𝗰𝘁𝗼𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧

🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 :

💻 Nouveau service Mamba 2FA : un contournement de l'authentification à deux facteurs ciblant les comptes Microsoft 365.

📌 https://www.bleepingcomputer.com/news/security/new-mamba-2fa-bypass-service-targets-microsoft-365-accounts/

🛡️ Qualcomm corrige une vulnérabilité zero-day exploitée dans des attaques ciblées.

📌 https://securityaffairs.com/169540/hacking/qualcomm-zero-day-exploited-targeted-attacks.html

⚙️ Focus sur la plateforme open source MISP : un outil pour le partage d’informations de menaces cybernétiques.

📌 https://github.com/MISP/MISP/tree/2.5

🚨 Bulletin de sécurité CERT-FR : multiples vulnérabilités critiques dans SAP.

📌 https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0844/

📞 Questions ou suggestions ? Message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !

𝘗𝘰𝘥𝘤𝘢𝘴𝘵 𝘥𝘪𝘴𝘱𝘰𝘯𝘪𝘣𝘭𝘦 𝘴𝘶𝘳 𝘈𝘱𝘱𝘭𝘦 𝘗𝘰𝘥𝘤𝘢𝘴𝘵𝘴, 𝘋𝘦𝘦𝘻𝘦𝘳, 𝘚𝘱𝘰𝘵𝘪𝘧𝘺 𝘦𝘵 𝘈𝘮𝘢𝘻𝘰𝘯 𝘔𝘶𝘴𝘪𝘤.

🎙 𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗣𝗮𝘁𝗰𝗵 𝗧𝘂𝗲𝘀𝗱𝗮𝘆 𝗱'𝗼𝗰𝘁𝗼𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧

🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 :

🚨 Microsoft corrige 117 failles, dont 5 zero-days activement exploitées ! Nous faisons le point sur les vulnérabilités critiques et les actions de protection à mettre en œuvre sans tarder. 📌 https://msrc.microsoft.com/update-guide/releaseNote/2024-Oct

🔍 Découvrez en détail les failles activement exploitées, notamment celles affectant MSHTML et Microsoft Management Console, ainsi que les correctifs indispensables pour sécuriser vos systèmes.

📞 Questions ou suggestions ? Envoyez-nous un message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !

𝘗𝘰𝘥𝘤𝘢𝘴𝘵 𝘥𝘪𝘴𝘱𝘰𝘯𝘪𝘣𝘭𝘦 𝘴𝘶𝘳 𝘈𝘱𝘱𝘭𝘦 𝘗𝘰𝘥𝘤𝘢𝘴𝘵𝘴, 𝘋𝘦𝘦𝘻𝘦𝘳, 𝘚𝘱𝘰𝘵𝘪𝘧𝘺 𝘦𝘵 𝘈𝘮𝘢𝘻𝘰𝘯 𝘔𝘶𝘴𝘪𝘤.

🎙 𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗝𝗼𝘂𝗿𝗻𝗲́𝗲 𝗱𝘂 𝗠𝗮𝗿𝗱𝗶 𝟴 𝗢𝗰𝘁𝗼𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧
🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 :

💧 Cyberattaque sur American Water, la plus grande entreprise de services d’eau des États-Unis.
📌 https://www.bleepingcomputer.com/news/security/american-water-shuts-down-online-services-after-cyberattack/

🤖 Vectra AI révèle que 60 % des professionnels SOC perdent confiance dans leurs outils de cybersécurité.
📌 https://www.zdnet.fr/actualites/pourquoi-les-professionnels-de-la-cybersecurite-perdent-confiance-dans-leurs-outils-et-se-tournent-vers-lia-399014.htm

🛡️ Plus de 400 étudiants participent à l’exercice de cyberdéfense DefHack 2024, organisé par le COMCYBER.
📌 https://www.clubic.com/actualite-539768-defhack-2024-400-etudiants-issus-d-ecoles-francaises-s-entrainent-au-cybercombat.html

🔍 Focus sur le AIL Project, un framework open source pour la collecte et l’analyse des données non structurées sur le dark web.
📌 https://www.ail-project.org/

📞 Questions ou suggestions ? Message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !

𝘗𝘰𝘥𝘤𝘢𝘴𝘵 𝘥𝘪𝘴𝘱𝘰𝘯𝘪𝘣𝘭𝘦 𝘴𝘶𝘳 𝘈𝘱𝘱𝘭𝘦 𝘗𝘰𝘥𝘤𝘢𝘴𝘵𝘴, 𝘋𝘦𝘦𝘻𝘦𝘳, 𝘚𝘱𝘰𝘵𝘪𝘧𝘺 𝘦𝘵 𝘈𝘮𝘢𝘻𝘰𝘯 𝘔𝘶𝘴𝘪𝘤.

🎙 𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗝𝗼𝘂𝗿𝗻𝗲́𝗲 𝗱𝘂 𝗟𝘂𝗻𝗱𝗶 𝟳 𝗢𝗰𝘁𝗼𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧

🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 :

💰 Un homme plaide coupable pour le vol de 37 millions de dollars en cryptomonnaie auprès de 571 victimes
📌 https://www.bleepingcomputer.com/news/legal/man-pleads-guilty-to-stealing-37-million-in-crypto-from-571-victims/

🛡️ Clients de Comcast et Truist Bank touchés par une violation de données chez FBCS
📌 https://www.bleepingcomputer.com/news/security/comcast-and-truist-bank-customers-caught-up-in-fbcs-data-breach/

🇨🇳 Des hackers liés au gouvernement chinois infiltrent des fournisseurs d'Internet américains dans l'attaque 'Salt Typhoon'
📌 https://www.cysecurity.news/2024/10/chinese-government-linked-hackers.html

⚠️ Les plateformes technologiques invitées à lutter contre la propagande en ligne du Hamas et du Hezbollah
📌 https://therecord.media/tech-platforms-urged-to-tackle-hezbollah-hamas-propaganda

📞 Questions ou suggestions ? Message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !

𝘗𝘰𝘥𝘤𝘢𝘴𝘵 𝘥𝘪𝘴𝘱𝘰𝘯𝘪𝘣𝘭𝘦 𝘴𝘶𝘳 𝘈𝘱𝘱𝘭𝘦 𝘗𝘰𝘥𝘤𝘢𝘴𝘵𝘴, 𝘋𝘦𝘦𝘻𝘦𝘳, 𝘚𝘱𝘰𝘵𝘪𝘧𝘺 𝘦𝘵 𝘈𝘮𝘢𝘻𝘰𝘯 𝘔𝘶𝘴𝘪𝘤.