🎙️Au programme aujourd'hui :

📰 The Hackers News Weekly Recap : Résumé des menaces et outils de la semaine
Découvrez les faits marquants de la cybersécurité de la semaine : de l’évolution des tactiques du groupe Lazarus à des failles critiques dans des applications majeures. Une analyse indispensable pour rester informé des nouvelles tendances cyber.
Source : https://thehackernews.com/2024/12/thn-weekly-recap-top-cybersecurity.html

🛡️ Rockstar2FA : La fin d’un service malveillant
Le service de phishing-as-a-service (PhaaS) Rockstar2FA a été interrompu, laissant place à une alternative appelée FlowerStorm. Ce transfert illustre l’agilité des cybercriminels pour s’adapter à l’évolution du marché des outils malveillants.
Source : https://thehackernews.com/2024/12/rockstar2fa-collapse-fuels-expansion-of.html

🔒 Alerte sécurité : Vulnérabilités critiques dans Tenable Security Center
Le CERT-FR met en garde contre plusieurs vulnérabilités dans Tenable Security Center, permettant potentiellement une exécution de code arbitraire et une atteinte à la confidentialité des données. Les correctifs sont disponibles et doivent être appliqués sans délai.
Source : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1105/

🖥️ Produits NetApp : Mettez à jour immédiatement
Une vulnérabilité critique affecte plusieurs produits NetApp, compromettant la confidentialité des données. Consultez les mises à jour disponibles pour Astra Trident Autosupport et ONTAP tools.
Source : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1104/

🎄 Cybersécurité pendant les fêtes : conseils et récits
Cisco Talos partage des histoires personnelles et des recommandations pratiques pour sécuriser vos appareils et sensibiliser votre entourage pendant cette période festive.
Source : https://blog.talosintelligence.com/welcome-to-the-party-pal-2/

📞 Questions ou suggestions ?
Laissez-moi un message sur RadioCSIRT : 07 68 72 20 09

🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, SoundCloud, YouTube, Amazon Music

🌐 Site officiel RadioCSIRT :
https://www.radiocsirt.org

🎙️Au programme aujourd'hui :

🧠 L’intelligence artificielle mise au défi par le Red Teaming
Un rapport détaille comment des équipes de Red Teaming utilisent l’intelligence artificielle générative pour simuler des scénarios d’attaque avancés. Ces exercices permettent de tester les défenses des systèmes critiques face à des menaces modernes.
Source : https://www.theregister.com/2024/12/20/gen_ai_red_teaming/

🔒 Arrestation d’un développeur LockBit
Rostislav Panev, développeur lié au ransomware LockBit, a été arrêté pour son rôle dans la création et la maintenance de cette menace. Cette opération représente une victoire majeure dans la lutte contre les cybercriminels organisés.
Source : https://thehackernews.com/2024/12/lockbit-developer-rostislav-panev.html

📄 Failles critiques dans les lecteurs PDF
Cisco Talos a découvert plusieurs vulnérabilités dans Adobe Acrobat et Foxit Reader, notamment une faille de type « out-of-bounds » et une autre « use-after-free », permettant potentiellement une exécution de code à distance. Les utilisateurs sont invités à appliquer les correctifs immédiatement.
Source : https://blog.talosintelligence.com/acrobat-out-of-bounds-and-foxit-use-after-free-pdf-reader-vulnerabilities-found/

📆 Arnaque de phishing exploitant Google Calendar
Une nouvelle campagne de phishing cible les utilisateurs de Google Calendar via de fausses invitations. Ces liens malveillants redirigent les victimes vers des pages de capture d’informations sensibles.
Source : https://securereading.com/watch-out-new-phishing-scam-targets-google-calendar-with-fake-invites/

📱 NSO Group jugé responsable d’un piratage de masse via WhatsApp
Un tribunal a statué contre NSO Group pour son rôle dans le piratage de 1 400 utilisateurs de WhatsApp, utilisant le logiciel Pegasus. Cette décision marque une étape importante dans la responsabilisation des acteurs liés aux logiciels espions.
Source : https://therecord.media/judge-rules-nso-group-liable-for-hack-of-1400-whatsapp-users

🔍 "Un clic peut coûter une fortune"
Selon un rapport de Krebs on Security, les campagnes de phishing et les attaques par compromission de courriels professionnels (BEC) continuent de causer des pertes financières massives.
Source : https://krebsonsecurity.com/2024/12/how-to-lose-a-fortune-with-just-one-bad-click/

📞 Questions ou suggestions ?
Laissez-moi un message sur RadioCSIRT : 07 68 72 20 09

🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, SoundCloud, YouTube, Amazon Music

🌐 Site officiel RadioCSIRT :
https://www.radiocsirt.org