RadioCSIRT #122 - Vos news quotidiennes Cybersécurité du Mercredi 11 Décembre

🎙️ RadioCSIRT #122 - Vos news quotidiennes du Mercredi 11 Décembre 2024 Au programme aujourd'hui :💻 Démantèlement de 27 services de DDoS Booters par EuropolEuropol a fermé 27 services de DDoS Booters dans une opération internationale PowerOff visant à réduire les attaques pendant la période de Noël.👉 Plus d’infos : https://www.europol.europa.eu/media-press/newsroom/news/law-enforcement-shuts-down-27-ddos-booters-ahead-of-annual-christmas-attacks💻 Ajout d’une vulnérabilité critique au catalogue de CISALa CISA a ajouté au catalogue une vulnérabilité Microsoft critique exploitée activement : CVE-2024-49138, concernant le pilote Common Log File System (CLFS).👉 Plus d’infos : https://www.cisa.gov/news-events/alerts/2024/12/10/cisa-adds-one-known-exploited-vulnerability-catalog💻 Failles dans WPForms : Risque de remboursements frauduleux sur StripeUne vulnérabilité critique affecte WPForms.👉 Plus d’infos : https://www.bleepingcomputer.com/news/security/wpforms-bug-allows-stripe-refunds-on-millions-of-wordpress-sites/💻 Ivanti met en garde contre une vulnérabilité critiqueUn contournement d'authentification dans le module CSA peut permettre un contrôle total des appareils.👉 Plus d’infos : https://www.bleepingcomputer.com/news/security/ivanti-warns-of-maximum-severity-csa-auth-bypass-vulnerability/💻 Tactiques DNS malveillantes associées à ZLoaderLes opérateurs de ZLoader utilisent le DNS pour éviter la détection et prolonger leurs campagnes.👉 Plus d’infos : https://gbhackers.com/zloader-dns-tactics/📞 Questions ou suggestions ? Laissez-nous un message sur la hotline des auditeurs de RadioCSIRT : 07 68 72 20 09🎧 Écoutez-nous sur vos plateformes préférées : Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, Amazon Music, et sur notre site officiel : https://www.radiocsirt.org