RadioCSIRT #142 - Vos actualités quotidiennes en cybersécurité du Mardi 31 décembre 2024

🎧Au programme aujourd'hui :🔓 Incidents sur des câbles sous-marins en mer BaltiqueL'OTAN renforce sa présence militaire après des actes de sabotage présumés ayant endommagé des câbles sous-marins entre l'Estonie et la Finlande.Source : https://www.nato.int/cps/en/natohq/news_231800.htm🛠️ Nouvelles campagnes de sextorsion utilisant des caractères UnicodeDes emails de sextorsion utilisent des caractères Unicode modifiés pour contourner les filtres de sécurité. SANS ISC propose des solutions, notamment basées sur l’OCR, pour détecter ces menaces.Source : https://isc.sans.edu/diary/rss/31552🛑 Exploitation d'une clé API chez BeyondTrustUn acteur APT chinois a exploité une clé API compromise pour accéder à des données sensibles du département du Trésor des États-Unis.Source : https://thehackernews.com/2024/12/chinese-apt-exploits-beyondtrust-api.html🔧 Fausse vulnérabilité zero-day sur 7-ZipUn utilisateur sur la plateforme X a revendiqué la découverte d'une vulnérabilité zero-day dans 7-Zip. Cependant, cette affirmation a été démentie par des experts, qui n'ont trouvé aucune preuve étayant cette allégation.Source : https://therecord.media/fake-zero-day-7Zip🛡️ Cyberattaques sur des mairies françaisesLe groupe pro-russe NoName057(16) revendique des attaques DDoS ayant perturbé les services en ligne de Marseille, Nice, Pau et Tarbes.Source : https://www.clubic.com/actualite-548576-cyberattaques-en-serie-les-sites-internet-des-mairies-de-marseille-nice-pau-ou-tarbes-frappes-par-des-hackers-pro-russes.html🚨 Nouvelle vulnérabilité ajoutée au catalogue CISALa faille CVE-2024-3393 affectant PAN-OS de Palo Alto Networks a été ajoutée au catalogue des vulnérabilités activement exploitées.Source : https://www.cisa.gov/news-events/alerts/2024/12/30/cisa-adds-one-known-exploited-vulnerability-catalog📢 Questions ou suggestions ?Laissez-moi un message sur RadioCSIRT : 07 68 72 20 09🎧Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music🌐 Site officiel RadioCSIRT : https://www.radiocsirt.org