RadioCSIRT – Votre actu Cybersécurité du Dimanche 29 Mars 2025 (Ép. 240)

🎙️ Au programme aujourd’hui :

🔹 Expressions régulières sous Linux : 5 usages concrets à connaître
Un article pratique pour découvrir comment utiliser les regex dans vos traitements de logs, vos scripts ou vos outils d’analyse texte.
Des cas d’usage accessibles, utiles pour monter en précision dans vos tâches courantes.
📚 Source : https://www.zdnet.fr/pratique/5-facons-dutiliser-les-regex-sous-linux-et-pourquoi-elles-sont-essentielles-410918.htm

🔹 Des malwares codés en Lisp, Rust ou Haskell pour contourner la détection
Des chercheurs analysent les stratégies des groupes APT qui exploitent des langages de programmation atypiques pour échapper à l’analyse statique. Cibles plus difficiles à tracer, fragmentation mémoire, et compilateurs rares compliquent le travail des analystes.
📚 Source : https://www.theregister.com/2025/03/29/malware_obscure_languages/

🔹 APT36 piège les chercheurs d’emploi en Inde avec un faux site de la poste
Le groupe Transparent Tribe diffuse des malwares Windows et Android via un clone du site India Post.  Des scripts PowerShell et une application déguisée volent données, contacts et localisation.
📚 Source : https://thehackernews.com/2025/03/apt36-spoofs-india-post-website-to.html

🔹 Navigateur à jour exigé : faille critique dans Chrome, Edge, Firefox et Tor
Une vulnérabilité dans Mojo permet d’échapper à la sandbox sur Windows.
Exploitée activement, elle touche tous les navigateurs Chromium ainsi que Firefox et Tor.
📚 Source : https://www.malwarebytes.com/blog/news/2025/03/vulnerability-in-most-browsers-abused-in-targeted-attacks

🎧 Vous aussi, partagez vos questions, remarques ou retours d’expérience, elles seront peut-être dans le prochain épisode !

📞 Réagissez, posez vos questions, partagez vos observations :
📞 Répondeur : 07 68 72 20 09
📧 Email : radiocsirt@gmail.com

🎧 Abonnez vous pour ne rien manquer sur Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music
🌐 Site officiel : https://www.radiocsirt.org
📰 Newsletter hebdomadaire : https://radiocsirt.substack.com