📌 Au programme aujourd’hui : 🐍 TAG-140 : DRAT V2 cible l’IndeLe groupe SideCopy, alias Transparent Tribe, déploie une nouvelle version de son trojan d’accès à distance pour viser les secteurs gouvernementaux, ferroviaires et de la défense en Inde.🔗 https://thehackernews.com/2025/07/tag-140-deploys-drat-v2-rat-targeting.html 🎣 Phishing & Infostealers : identité sous attaqueUne hausse de 156% des compromissions de comptes […]

🎧🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🎣 Espagne : 1 200 domaines de phishing saisis Les autorités espagnoles neutralisent un vaste réseau de sites frauduleux dédiés au vol de données bancaires.🔗 https://www.theregister.com/2025/07/05/spain_domains_phishing/ 🇹🇼 Taiwan : alerte NSB sur la fuite de données Le Bureau de Sécurité Nationale prévient le public d’importants risques […]

RadioCSIRT – 📌 Au programme aujourd’hui : 🗨️ Bruce Schneier : nouvelle politique de modérationFiltrage renforcé pour contrer la toxicité des commentaires sur le blog.🔗 https://www.schneier.com/blog/archives/2024/06/new-blog-moderation-policy.html 🐼 UNC5174 : attaques chinoises contre la FranceTrois zero-day Ivanti exploités pour infiltrer secteurs critiques et organismes publics.🔗 https://www.cysecurity.news/2025/07/chinese-attackers-target-france.html 📈 WordPress : plugins SEO malveillantsDes extensions piratées injectent spam […]

📌 Au programme aujourd’hui : 🤝 Have I Been Pwned : partenariat avec TruyuHIBP accueille Truyu pour renforcer l’accompagnement des victimes après une fuite de données.🔗 https://www.troyhunt.com/welcoming-truyu-to-have-i-been-pwneds-partner-program/ 📚 CISA : mise à jour du guide de planification des systèmes de communication d’urgenceNouvelle version du Emergency Communications System Lifecycle Planning Guide et de l’outil associé.🔗 https://www.cisa.gov/news-events/news/safecom-releases-emergency-communications-system-lifecycle-planning-guide-suite-refresh […]

🎧🎙️ Podcast RadioCSIRT 🚨 CISA : nouvelle vulnérabilité exploitée ajoutée au KEVLa CISA intègre la CVE-2025-6554 à son catalogue après confirmation d’exploitation active sur Google Chromium V8.🔗 https://www.cisa.gov/news-events/alerts/2025/07/02/cisa-adds-one-known-exploited-vulnerability-catalog 🗂️ WordPress Forminator Forms : exécution de code arbitraireLa CVE-2025-6463 permet à un attaquant non authentifié d’exécuter du code si un formulaire est supprimé.🔗 https://cyberveille.esante.gouv.fr/alertes/wordpress-forminator-forms-cve-2025-6463-2025-07-02 🎥 Cartel […]

🎧🎙️ Podcast RadioCSIRT – Votre actu Cybersécurité du Mercredi 2 Juillet 2025 (Ép. 342) 📌 Au programme aujourd’hui : 📞 Partagez vos remarques, questions ou expériences : Répondeur : 07 68 72 20 09Email : [email protected] 🎧 Disponible sur : Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music🌐 Site : https://www.radiocsirt.org 📰 Newsletter : https://radiocsirt.substack.com On […]

🎧🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🦊 Mozilla Firefox : faille critique CVE-2025-6436 Une vulnérabilité critique a été signalée sur Firefox. La plateforme de veille cyber santé alerte sur un risque d’exploitation active.🔗 veille.esante.gouv.fr/alertes/mozilla-firefox-cve-2025-6436-2025-06-30 🌐 Google Chrome : patch d’urgence pour CVE-2025-6554 Google a publié un correctif pour une faille activement exploitée […]

🎧🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🗂️ MongoDB : multiples vulnérabilités critiquesDe nouvelles failles dans MongoDB Server permettent un contournement des politiques de sécurité et un déni de service à distance.🔗 https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0548/ 💥 IBM WebSphere : exécution de code à distanceLa CVE-2025-36038 touche WebSphere Application Server et ouvre la porte à une […]

📌 Au programme aujourd’hui : 🔊 Bluetooth : des failles exposent votre micro Des vulnérabilités récemment dévoilées sur le protocole Bluetooth pourraient permettre à des attaquants d’espionner le microphone des appareils connectés.🔗 https://www.bleepingcomputer.com/news/security/bluetooth-flaws-could-let-hackers-spy-through-your-microphone/ 🔑 Gestion de mots de passe : le NCSC pousse à adopter passkeys Le National Cyber Security Centre britannique publie un guide […]

📌 Au programme aujourd’hui : 🧪 Bitdefender SecurePass vulnérable à une faille XSS (CVE-2025-1987) Le CERT-FR publie un avis sur une faille d’injection de code indirecte à distance dans SecurePass. Sont concernés : le client web et les extensions pour Chrome, Edge, Firefox et Safari.🔗 https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0531/ 🔗 https://www.bitdefender.com/support/security-advisories/stored-xss-in-psono-client-via-malicious-vault-entry-urls/ 🔗 https://www.cve.org/CVERecord?id=CVE-2025-1987 🦠 XDIGO : un nouveau […]