RadioCSIRT – Votre actu Cybersécurité du Mercredi 23 Juillet 2025 (Ép. 364)

📌 Au programme aujourd’hui :🕵️ FBI – Vigilance face au ransomware InterlockLe groupe Interlock, actif depuis septembre 2024, cible les infrastructures critiques en Amérique du Nord et en Europe. Exploitation de drive-by downloads, fausses mises à jour Chrome/Edge, techniques ClickFix, ransomwares Windows/Linux et liens possibles avec Rhysida.🔗 https://therecord.media/fbi-vigilance-interlock-ransomware🔗https://www.linkedin.com/pulse/protéger-son-organisation-contre-le-ransomware-interlock-gomez-00npe🧬 Lumma Stealer – Reprise rapide après la disruptionMalgré la saisie de 2 300 domaines en mai, le MaaS Lumma revient. Nouveau C2 sur Selectel, campagnes via GitHub, YouTube, Telegram, et malvertising. Distribution de fausses apps comme TempSpoofer.exe.🔗 https://www.bleepingcomputer.com/news/security/lumma-infostealer-malware-returns-after-law-enforcement-disruption/📱 MuddyWater – Nouvelles variantes Android de DCHSpyL’APT lié à l’Iran déploie DCHSpy pendant le conflit avec Israël. Espionnage WhatsApp, micro, caméra, fausses apps VPN (Starlink, EarthVPN), diffusion via Telegram. Infrastructure partagée avec SandStrike.🔗 https://securityaffairs.com/180220/apt/muddywater-deploys-new-dchspy-variants-amid-iran-israel-conflict.html🛠️ Wireshark 4.4.8 – Nouvelles corrections et protocoles mis à jourFixes critiques : crashs Lua, bug DTLS, problèmes UDS et parsing HTTP. Mises à jour pour DTLS, DNP3, UDS, IPsec, URL Encoded Form Data.🔗 https://www.wireshark.org/docs/relnotes/wireshark-4.4.8.html🏛️ France – L’État relance le financement des CSIRT régionauxLa revue nationale stratégique prévoit un cofinancement État-régions dès 2026. Pérennité des CSIRT ultramarins incluse. Le filtre anti-arnaques, en attente depuis 2023, devrait être lancé d’ici fin 2025.🔗 https://www.zdnet.fr/actualites/letat-promet-de-remettre-au-pot-pour-soutenir-les-centres-regionaux-de-reponse-a-incident-479247.htm👨‍💻 Communauté – 15 ans MVP et 11 ans Microsoft RDTroy Hunt revient sur son parcours de passionné et ses rôles reconnus dans l’écosystème Microsoft. Témoignage inspirant sur l’engagement communautaire dans la tech.🔗 https://www.troyhunt.com/11-years-of-microsoft-regional-director-and-15-years-of-mvp/📞 Partagez vos retours :📱 Répondeur : 07 68 72 20 09📧 Email : [email protected]🎧 Disponible sur : Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music🌐 Site : https://www.radiocsirt.org📰 Newsletter : https://radiocsirt.substack.com🛡️ On ne réfléchit pas. On patch !™