RadioCSIRT – Votre actu Cybersécurité du Samedi 26 Juillet 2025 (Ép. 367)

📌 Au programme aujourd’hui :🦠 Chaos – Un nouveau ransomware émerge après le démantèlement de BlacksuitLa prise de contrôle de l’infrastructure de Blacksuit par les forces de l’ordre n’aura pas laissé un vide bien longtemps. Un groupe baptisé Chaos émerge, utilisant les artefacts techniques et la communication de Blacksuit, mais avec des tactiques plus agressives.🔗 https://arstechnica.com/security/2025/07/after-blacksuit-is-taken-down-new-ransomware-group-chaos-emerges/🇰🇵 Espionnage – Des hackers nord-coréens opéraient une ferme de laptops aux États-UnisLe DOJ révèle que des agents nord-coréens géraient une ferme de freelancing frauduleuse depuis le domicile d’une Américaine en Arizona. Objectif : infiltrer des entreprises US via de fausses identités pour collecter des revenus, voler du code, et compromettre des réseaux internes.🔗 https://arstechnica.com/security/2025/07/north-korean-hackers-ran-us-based-laptop-farm-from-arizona-womans-home/🛡️ Linux – Sécurité renforcée avec AppArmor et SELinuxLes distributions Linux renforcent progressivement leurs politiques de sécurité avec AppArmor et SELinux. Un point sur les évolutions récentes et les implications pour les administrateurs système.🔗 https://www.linuxjournal.com/content/securing-linux-steady-momentum-apparmor-and-selinux-uptake🏗️ CERT-FR – Vulnérabilités critiques dans VMware TanzuLe CERT-FR publie l’avis CERTFR-2025-AVI-0622 suite à la divulgation de 19 bulletins de sécurité VMware. Des failles majeures impactent Tanzu Application Service, Cloud Foundry, GenAI, SSO et autres composants. Risques d’exécution de code, élévation de privilèges et fuite de données.🔗 https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0622/🐧 CERT-FR – Failles multiples dans les noyaux UbuntuNouvel avis critique, CERTFR-2025-AVI-0625, concernant Ubuntu 20.04, 22.04, 24.04 et 25.04. Les vulnérabilités touchent notamment Netfilter, io_uring, Bluetooth, V4L2 et BPF. Mises à jour et redémarrage impératifs.🔗 https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0625/🧠 Koske – Un malware Linux généré par IA détecté dans la natureLe malware Koske, visiblement produit avec l’aide d’une intelligence artificielle, cible des distributions Linux, notamment dans des environnements cloud. Techniques polymorphes, obfuscation avancée, et détection difficile.🔗 https://securityaffairs.com/180355/malware/koske-a-new-ai-generated-linux-malware-appears-in-the-threat-landscape.html📞 Partagez vos retours :📱 Répondeur : 07 68 72 20 09📧 Email : [email protected]🎧 Disponible sur : Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music🌐 Site : https://www.radiocsirt.org📰 Newsletter : https://radiocsirt.substack.com🛡️ On ne réfléchit pas. On patch !™