RadioCSIRT #173 - Vos actualités quotidiennes en cybersécurité du Mercredi 29 janvier 2025

🎧 Au programme aujourd’hui :🔍 Attaques Clone2Leak exploitant des failles Git pour voler des identifiantsDes cybercriminels utilisent des vulnérabilités dans Git pour exfiltrer des informations sensibles, y compris des identifiants de comptes, exposant les développeurs et entreprises à de graves risques.📖 Source : https://www.bleepingcomputer.com/news/security/clone2leak-attacks-exploit-git-flaws-to-steal-credentials/🛡️ La Suède saisit un navire suspecté de sabotage de câbles sous-marinsUne enquête internationale a conduit à la saisie d'un navire en mer Baltique, soupçonné d'avoir endommagé des câbles sous-marins critiques, mettant en lumière la vulnérabilité des infrastructures sous-marines.📖 Source : https://therecord.media/sweden-seizes-ship-suspected-cable-sabotage🎯 Vulnérabilité critique dans Apache SolrUne faille dans Apache Solr permet à des attaquants non authentifiés d'exécuter du code à distance. Les utilisateurs sont invités à appliquer les correctifs disponibles immédiatement.📖 Source : https://gbhackers.com/critical-apache-solr-vulnerability/🌍 GamaCopy : un APT imitant le groupe russe GamaredonCe groupe APT imitant Gamaredon cible des institutions en Ukraine avec des outils de surveillance avancés, exacerbant les tensions dans la région.📖 Source : https://securityaffairs.com/173501/apt/gamacopy-mimics-russia-linked-gamaredon-apt.html🕵️ Des escrocs créent de fausses vidéos pour faire chanter leurs victimesUne nouvelle vague de campagnes d'extorsion utilise des vidéos manipulées imitant les victimes pour exiger des rançons, ajoutant une dimension inquiétante aux cybermenaces.📖 Source : https://www.wired.com/story/scammers-are-creating-fake-news-videos-to-blackmail-victims/🚨 Europol arrête 23 "banquiers clandestins"Une opération coordonnée a permis d'interpeller 23 individus impliqués dans le blanchiment d'argent pour des organisations criminelles, perturbant un réseau financier clandestin.📖 Source : https://www.europol.europa.eu/media-press/newsroom/news/23-underground-bankers-arrested📞 Questions ou suggestions ?Laissez-nous un message sur RadioCSIRT : 07 68 72 20 09🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées :Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music🌐 Site officiel RadioCSIRT :https://www.radiocsirt.org