🎙 RadioCSIRT #77 - Vos news quotidiennes Cyber du Mercredi 30 Octobre 2024 🎧

🔐 Au programme :

💻 Vulnérabilité dans MongoDB
Un avertissement du CERT-FR met en lumière une vulnérabilité dans MongoDB, exposant les systèmes à des risques d'intégrité et de confidentialité des données. Ce défaut affecte particulièrement les versions antérieures à 6.0.17 et 7.3.4 des composants Mongo_crypt_v1.so et mongocryptd.
📌 Lien vers l'article : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0930/

💻 Mises à jour essentielles pour les appareils Apple
Apple publie des correctifs de sécurité pour ses principaux systèmes d'exploitation, y compris iOS, macOS et watchOS, afin de combler plusieurs vulnérabilités critiques. Les utilisateurs sont invités à mettre à jour leurs appareils pour garantir la sécurité de leurs données sensibles.
📌 Lien vers l'article : https://www.malwarebytes.com/blog/news/2024/10/update-your-iphone-mac-watch-apple-issues-patches-for-several-vulnerabilities

💻 Traité de cybercriminalité de l'ONU : mise en garde des sénateurs américains
Un groupe de sénateurs américains exprime son inquiétude quant au soutien potentiel des États-Unis au traité sur la cybercriminalité de l’ONU, avertissant qu'il pourrait légitimer la censure et la surveillance de régimes autoritaires.
📌 Lien vers l'article : https://www.defenseone.com/policy/2024/10/un-cybercrime-convention-will-legitimize-authoritarian-nations-cyber-behavior-senators-warn/400642/

💻 La Russie envisage une communauté Linux indépendante
En réponse à l’exclusion de plusieurs mainteneurs russes du noyau Linux, la Russie envisage de créer sa propre communauté de développement open-source pour pallier cette "discrimination" et encourager la coopération avec des pays alliés.
📌 Lien vers l'article : https://therecord.media/russia-separate-linux-community-kernel-maintainers-delisted

💻 Botnet Prometei : une menace persistante mondiale
Le botnet Prometei continue de cibler des systèmes vulnérables pour le cryptominage et plus encore. Actif depuis 2016, il exploite des failles de sécurité non corrigées dans des systèmes sous-maintenus, mettant en avant la nécessité de garder des infrastructures à jour.
📌 Lien vers l'article : https://www.cysecurity.news/2024/10/prometei-botnet-persistent-threat.html

📞 Des questions ou suggestions ? Laissez-nous un message au 07 68 72 20 09 !

📲 Écoutez RadioCSIRT sur : Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube et Amazon Music.

#Cybersécurité #RadioCSIRT #MongoDB #Apple #ONU #Linux #Prometei #Sécurité

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

🎙 RadioCSIRT #76 - Vos news quotidiennes Cyber du Mardi 29 Octobre 2024 🎧

🔐 Au programme :

💻 Initiative #Protect2024 pour sécuriser les élections américaines
La CISA et ses partenaires fédéraux ont lancé l'initiative #Protect2024 pour aider les responsables et les infrastructures électorales américaines à se protéger contre les cyberattaques, le sabotage physique et les risques opérationnels pendant le cycle électoral de 2024.
📌 Lien vers l'article : https://www.cisa.gov/topics/election-security/protect2024

💻 Nouvelles règles de traçabilité des SMS en Inde
Dès le 1er novembre, l'Inde imposera une traçabilité des SMS pour lutter contre les fraudes. Cependant, les opérateurs télécoms avertissent que des retards dans la livraison des messages critiques, tels que les OTPs bancaires, pourraient survenir.
📌 Lien vers l'article : https://www.cysecurity.news/2024/10/indias-new-sms-traceability-rules-to.html

💻 Opérations russes contre le recrutement militaire ukrainien
Un groupe russe mène une campagne hybride combinant espionnage et influence pour cibler les recrues militaires potentielles en Ukraine. Cette opération exploite les craintes liées à la nouvelle loi de mobilisation en Ukraine.
📌 Lien vers l'article : https://cyberscoop.com/suspected-russian-hacking-influence-operations-take-aim-at-ukrainian-military-recruiting/

💻 Compromission des bases de données italiennes par un réseau criminel
Quatre personnes ont été arrêtées pour accès illégal aux bases de données de l'État italien, et des dizaines d'autres, y compris des personnalités influentes, font l'objet d'enquêtes. Les données volées auraient servi au chantage de politiciens et d'entreprises.
📌 Lien vers l'article : https://securityaffairs.com/170328/data-breach/a-crime-ring-compromised-italian-state-databases.html

📞 Des questions ou suggestions ? Laissez nous un message au 07 68 72 20 09 !

📲 Écoutez RadioCSIRT sur : Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube et Amazon Music.

#Cybersécurité #RadioCSIRT #Protect2024 #CISA #SMS #Russie #Ukraine #DataBreach #Sécurité

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

🎙 RadioCSIRT - Vos news quotidiennes Cyber du Lundi 28 Octobre 2024 🎧
🔐 Au programme :

💻 Sanction d'une filiale de La Poste italienne
Une filiale de La Poste italienne a été sanctionnée à hauteur de 900 000 euros pour non-conformité avec les obligations de cybersécurité. Cette décision marque une étape importante dans le renforcement des pratiques de sécurité au niveau européen.
📌 Lien vers l'article : https://www.zdnet.fr/actualites/cybersecurite-une-filiale-de-la-poste-italienne-sanctionnee-de-900-000-euros-400181.htm

💻 Pièce jointe HTML autonome pour le phishing – Rapport SANS
Le SANS ISC met en lumière une nouvelle méthode de phishing utilisant des pièces jointes HTML autonomes pour exfiltrer des identifiants volés via Telegram. Cette technique innovante et discrète représente une menace sérieuse pour les équipes de sécurité.
📌 Lien vers l'article : https://isc.sans.edu/diary/rss/31388

💻 CERT-FR : Vulnérabilité affectant les équipements Synology
Le CERT-FR a émis un avis concernant une vulnérabilité dans certains équipements Synology, recommandant aux utilisateurs de mettre à jour leurs systèmes pour éviter des risques d'exploitation.
📌 Lien vers l'avis : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0927/

💻 CERT-FR : Vulnérabilité critique dans le proxy Squid
Un autre avis du CERT-FR met en garde contre une vulnérabilité dans le proxy Squid, permettant potentiellement une exploitation malveillante. Un correctif est disponible et vivement recommandé.
📌 Lien vers l'avis : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0928/

💻 Retour sur la fuite de données de Free après la communication de FreeMobile

📞 Des questions ou suggestions ? Laisser nous un message au 07 68 72 20 09 !
📲 Écoutez RadioCSIRT sur : Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube et Amazon Music.

#Cybersécurité #RadioCSIRT #LaPosteItalienne #SANS #CERTFR #Synology #Squid #Phishing #Sécurité

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.