RadioCSIRT #189 - Vos actualités quotidiennes en cybersécurité du Mercredi 12 février 2025

🎧 Au programme aujourd’hui :🛠️ Apple corrige une vulnérabilité zero-dayApple a déployé une mise à jour d’urgence pour corriger une vulnérabilité critique (CVE-2025-24200) exploitée activement. Cette faille permettait de contourner le mode restreint USB et d’accéder aux données des appareils verrouillés. Il est impératif de mettre à jour vos iPhone et iPad dès que possible.📖 Source : 🔗 https://thecyberexpress.com/apple-patches-cve-2025-24200/🕵️ Alerte WhatsApp : attaque zero-clickWhatsApp a alerté ses utilisateurs d’une attaque sophistiquée exploitant un spyware de type zero-click. Ce logiciel espion permettait d’accéder aux messages, appels et fichiers des victimes sans aucune interaction de leur part. Une mise à jour est recommandée.📖 Source : 🔗 https://www.cysecurity.news/2025/02/whatsapp-alerts-users-about-dangerous.html💻 Escroqueries bancaires en Inde : multiplication des fausses applicationsUne vaste campagne d’arnaques bancaires touche l’Inde de plein fouet. Des cybercriminels diffusent de fausses applications bancaires par WhatsApp pour voler des informations financières et détourner des comptes bancaires.📖 Source : 🔗 https://www.cysecurity.news/2025/02/the-rising-problem-of-banking-scams-in.html📢 Hackers militaires russes : des activateurs Windows infectés ciblent l’UkraineLe groupe Sandworm exploite des activateurs Windows trojanisés pour diffuser des malwares en Ukraine. Cette campagne vise à exfiltrer des données et compromettre des infrastructures sensibles.📖 Source : 🔗 https://www.bleepingcomputer.com/news/security/russian-military-hackers-deploy-malicious-windows-activators-in-ukraine/⚖️ Démantèlement du ransomware Phobos et 8BaseUne opération coordonnée a permis l’arrestation de plusieurs membres du groupe Phobos et 8Base, ainsi que le démantèlement de leurs infrastructures. Cette action internationale marque un coup dur pour ces cybercriminels spécialisés dans le ransomware-as-a-service.📖 Source : 🔗 https://www.europol.europa.eu/media-press/newsroom/news/key-figures-behind-phobos-and-8base-ransomware-arrested-in-international-cybercrime-crackdown📞 Questions ou suggestions ? Laissez-nous un message sur RadioCSIRT : 07 68 72 20 09🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées : Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music🌐 Site officiel RadioCSIRT : 🔗 https://www.radiocsirt.org