RadioCSIRT #105 - Vos News quotidiennes Cybersécurité du 26 novembre 2024

🎙️ RadioCSIRT #105 : Vos news quotidiennes Cybersécurité - Mardi 26  novembre 2024Au programme aujourd'hui :💻 Un Ransomware perturbe Blue YounderUne attaque ransomware cible Blue Yonder, impactant la grande distribution en UK et entraînant des ruptures d'approvisionnement.Plus d'infos : https://www.bleepingcomputer.com/news/security/blue-yonder-ransomware-attack-disrupts-grocery-store-supply-chain/💻 Un hackeur propose des services après avoir infiltré des réseauxLe DoJ accuse un individu d'avoir piraté des entreprises pour leur vendre ses services de cybersécurité.Plus d'infos : https://www.bleepingcomputer.com/news/security/doj-man-hacked-networks-to-pitch-cybersecurity-services/💻 Problèmes d’accès pour les utilisateurs de NAS QNAP après une mise à jour défectueuseUne mise à jour de firmware erronée expose des NAS QNAP à des risques accrus de déni de service.Plus d'infos : https://www.theregister.com/2024/11/25/qnap_faulty_update/💻 Le mystérieux cas des serveurs russes qui disparaissentLe SANS Institute via l’Internet Storm Center remonte des disparitions surprenantes sur les infrastructures russophones.Plus d'infos : https://isc.sans.edu/diary/rss/31476💻 Vulnérabilités critiques dans Centreon exposées par le CERT-FRPlusieurs failles, dont une exécution de code à distance, touchent Centreon Central Server.Plus d'infos : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1017/💻 Faille critique dans les produits QNAPDes vulnérabilités exploitables à distance impactent plusieurs solutions QNAP, exposant à des fuites de données ou exécutions arbitraires de code.Plus d'infos : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1018/💻 Vulnérabilité dans les systèmes SANnav de NetAppUne faille dans SANnav permet à un attaquant distant de provoquer un déni de service sur les systèmes de gestion réseau.Plus d'infos : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1016/💻 Découverte de multiples vulnérabilités dans le pilote ClipSp de WindowsCisco Talos révèle des vulnérabilités exploitables pour exécuter du code arbitraire sur les systèmes Windows.Plus d'infos : https://blog.talosintelligence.com/finding-vulnerabilities-in-clipsp-the-driver-at-the-core-of-windows-client-license-platform/📞 Pour toute question ou suggestion, contactez-nous au : 07 68 72 20 09.🎧 Écoutez RadioCSIRT sur :Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, Amazon Music et sur notre site officiel https://www.radiocsirt.org