RadioCSIRT #115 - Vos News quotidiennes Cybersécurité du 6 Décembre 2024

🎙️ RadioCSIRT #115 : Vos actualités quotidiennes en cybersécurité - Vendredi 6 décembre 2024📋 Au programme aujourd'hui :💻 Vulnérabilité zero-day dans Mitel MiCollabUne faille non corrigée dans Mitel MiCollab permet à des attaquants d'accéder à des fichiers sensibles en combinant une vulnérabilité de lecture arbitraire de fichiers avec une faille de contournement d'authentification.Plus d’infos : https://www.theregister.com/2024/12/06/mitel_micollab_0day/💻 Un cheval de Troie Android dérobe 3 000 $ par victimeUn nouveau malware cible les utilisateurs Android, se faisant passer pour des applications légitimes afin de voler jusqu'à 3 000 $ par victime.Plus d’infos :https://www.cleafy.com/cleafy-labs/droidbot-insights-from-a-new-turkish-maas-fraud-operationhttps://thehackernews.com/2024/12/this-3000-android-trojan-targeting.htmlhttps://www.01net.com/actualites/cyberattaque-cours-contre-8-banques-francaises-un-virus-cherche-piller-compte.html💻 Démantèlement d'un réseau de phishing téléphonique en EuropeUne opération internationale a permis l'arrestation de membres d'un gang spécialisé dans le phishing téléphonique en Belgique et aux Pays-Bas.Plus d’infos : https://www.europol.europa.eu/media-press/newsroom/news/international-operation-against-phone-phishing-gang-in-belgium-and-netherlands💻 Multiples vulnérabilités dans Microsoft EdgePlusieurs failles ont été découvertes dans Microsoft Edge, permettant des contournements de la politique de sécurité.Plus d’infos : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1047/💻 Vulnérabilités dans le noyau Linux d'UbuntuDes vulnérabilités dans le noyau Linux d'Ubuntu peuvent entraîner une élévation de privilèges et une atteinte à la confidentialité des données.Plus d’infos : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1049/💻 Lancement de Vanir par GoogleGoogle annonce le lancement de Vanir, un outil open-source de validation des correctifs de sécurité.Plus d’infos : https://security.googleblog.com/2024/12/announcing-launch-of-vanir-open-source.html📞 Questions ou suggestions ?Laissez-nous un message sur la hotline de RadioCSIRT : 07 68 72 20 09🎧 Écoutez-nous sur vos plateformes préférées :Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, Amazon Music, et sur notre site officiel : https://www.radiocsirt.org