RadioCSIRT – Votre actu Cybersécurité du Mercredi 23 Juillet 2025 (Ép. 364)

📌 Au programme aujourd’hui :

🕵️ FBI – Vigilance face au ransomware Interlock
Le groupe Interlock, actif depuis septembre 2024, cible les infrastructures critiques en Amérique du Nord et en Europe. Exploitation de drive-by downloads, fausses mises à jour Chrome/Edge, techniques ClickFix, ransomwares Windows/Linux et liens possibles avec Rhysida.
🔗 https://therecord.media/fbi-vigilance-interlock-ransomware
🔗https://www.linkedin.com/pulse/protéger-son-organisation-contre-le-ransomware-interlock-gomez-00npe

🧬 Lumma Stealer – Reprise rapide après la disruption
Malgré la saisie de 2 300 domaines en mai, le MaaS Lumma revient. Nouveau C2 sur Selectel, campagnes via GitHub, YouTube, Telegram, et malvertising. Distribution de fausses apps comme TempSpoofer.exe.
🔗 https://www.bleepingcomputer.com/news/security/lumma-infostealer-malware-returns-after-law-enforcement-disruption/

📱 MuddyWater – Nouvelles variantes Android de DCHSpy
L’APT lié à l’Iran déploie DCHSpy pendant le conflit avec Israël. Espionnage WhatsApp, micro, caméra, fausses apps VPN (Starlink, EarthVPN), diffusion via Telegram. Infrastructure partagée avec SandStrike.
🔗 https://securityaffairs.com/180220/apt/muddywater-deploys-new-dchspy-variants-amid-iran-israel-conflict.html

🛠️ Wireshark 4.4.8 – Nouvelles corrections et protocoles mis à jour
Fixes critiques : crashs Lua, bug DTLS, problèmes UDS et parsing HTTP. Mises à jour pour DTLS, DNP3, UDS, IPsec, URL Encoded Form Data.
🔗 https://www.wireshark.org/docs/relnotes/wireshark-4.4.8.html

🏛️ France – L’État relance le financement des CSIRT régionaux
La revue nationale stratégique prévoit un cofinancement État-régions dès 2026. Pérennité des CSIRT ultramarins incluse. Le filtre anti-arnaques, en attente depuis 2023, devrait être lancé d’ici fin 2025.
🔗 https://www.zdnet.fr/actualites/letat-promet-de-remettre-au-pot-pour-soutenir-les-centres-regionaux-de-reponse-a-incident-479247.htm

👨‍💻 Communauté – 15 ans MVP et 11 ans Microsoft RD
Troy Hunt revient sur son parcours de passionné et ses rôles reconnus dans l’écosystème Microsoft. Témoignage inspirant sur l’engagement communautaire dans la tech.
🔗 https://www.troyhunt.com/11-years-of-microsoft-regional-director-and-15-years-of-mvp/

📞 Partagez vos retours :
📱 Répondeur : 07 68 72 20 09
📧 Email : radiocsirt@gmail.com
🎧 Disponible sur : Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music
🌐 Site : https://www.radiocsirt.org
📰 Newsletter : https://radiocsirt.substack.com
🛡️ On ne réfléchit pas. On patch !™