🎧🎙️ Podcast RadioCSIRT 📌 Au programme aujourd’hui : 🛠️ IBM, Microsoft, Citrix, SUSE : pluie de CVE critiques (33 au total) Le CERT-FR publie plusieurs bulletins ce 20 juin, avec 25 vulnérabilités IBM (QRadar, Sterling), 2 sur Microsoft Edge, 1 sur Dynamics 365, 4 sur les produits Citrix, et 8 sur SUSE Linux Enterprise Server.🔗 […]

🎵🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🕵️‍♂️ Fuites et regroupement d’activités ransomware sur RansomLook.io Le site RansomLook a identifié un pic d’activité sur plusieurs groupes comme Sarcoma, Ransomhouse ou Nightspire. Plusieurs parseurs ont aussi été mis à jour.🔗 https://www.linkedin.com/posts/ransomlook_for-may-we-added-many-links-on-the-public-activity-7336029227948888064-5BGo 🔗 https://www.ransomlook.io/ 💥 Scattered Spider à l’origine des attaques contre M&S et Co-op […]

🎵🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🍩 Krispy Kreme victime d’une cyberattaque de 2024 La chaîne confirme un vol de données personnelles suite à une compromission l’an dernier. L’attaque est désormais reconnue publiquement.🔗 https://therecord.media/krispy-kreme-reports-data-breach-from-2024-attack 🪙 Vol de 11 millions $ en crypto : Lazarus mis en cause Le groupe nord-coréen est accusé […]

🎵🎙️ Podcast RadioCSIRT 📌 Au programme aujourd’hui : 🧑‍⚖️ Le ransomware Qilin menace d’appeler votre avocat Le groupe Qilin innove en ciblant les cabinets d’avocats : non seulement les fichiers sont chiffrés, mais une voix synthétique appelle les cabinets en exigeant une rançon pour éviter la fuite des données. Un cas inquiétant a été observé […]

🎙️ RadioCSIRT démonte l’emballement médiatique. Aujourd’hui, une prétendue « méga-fuite » fait le buzz.📢 16 milliards de credentials ? Oui.🔍 Nouvelle fuite ? Absolument pas. ✅ Il s’agit d’une compilation massive de logs d’infostealers déjà connus.🧪 Aucun site n’a été compromis récemment.📁 Juste une réorganisation de données issues de fuites anciennes, infostealers et credential stuffing. Dans cet […]

🎵🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔐 100 000 sites WordPress exposés à une élévation de privilèges via AI EngineUne faille critique dans le plugin AI Engine (versions 2.8.0 à 2.8.3) permet à un utilisateur authentifié avec de faibles privilèges de prendre le contrôle total d’un site WordPress. Le problème provient d’un […]

🎙️ Podcast RadioCSIRT L’ennemi est invisible, mais ses armes sont actives. Ce 18 juin 2025, à l’image d’un autre 18 juin, nous appelons les professionnels de la cybersécurité à ne pas baisser la garde. 🎯 Nouvelle alerte : Des hackers nord-coréens ciblent les candidats indiens dans les cryptomonnaies avec une fausse promesse d’emploi.➡️ Faux recruteurs, […]

🎵🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : ☢️ CERT-FR : vulnérabilité critique dans Apache Tomcat (CVE-2024-4577) Le CERT-FR publie l’avis CERTFR-2025-AVI-0516 concernant une faille de contournement de sécurité sur Tomcat. Un attaquant peut obtenir l’exécution de code via une configuration mal maîtrisée d’un connecteur HTTP. Patch vivement recommandé.🔗 https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0516/ 👀 Keyloggers injectés dans […]

🎵🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🐍 Package PyPI malveillant : vol de tokens AWS, CI/CD et données macOS Le module chimera-sandbox-extensions ciblait les développeurs via un stealer multi-étapes hébergé sur un domaine généré par DGA.🔗 https://thehackernews.com/2025/06/malicious-pypi-package-masquerades-as.html 🧠 Pourquoi les CISOs doivent comprendre l’architecture IA Le Paladin Global Institute détaille les 5 […]

🎵🎙️ Podcast RadioCSIRT 📌 Au programme aujourd’hui : 🦠 BADBOX 2.0 : plus d’un million d’appareils compromisLe FBI alerte sur un botnet à grande échelle exploitant des appareils Android non certifiés, intégrant des TV box, projecteurs et tablettes. Utilisé comme proxy résidentiel pour la fraude publicitaire, le malware est actif dans 222 pays.🔗 Source : […]