RadioCSIRT #201 – Vos actualités quotidiennes en cybersécurité du Dimanche 23 Février 2025

📌 Au programme :

🌐 Bybit subit une attaque record de 1,46 milliards de dollars
Bybit, plateforme d’échange de cryptomonnaies, a subi une attaque ayant entraîné la perte de 1,46 milliards de dollars en actifs numériques. L’incident, l’un des plus importants dans l’histoire de l’entreprise, a été causé par un accès non autorisé aux portefeuilles chauds. Bybit a suspendu temporairement les retraits et a lancé une enquête avec des experts en cybersécurité.
📚 Source : https://thehackernews.com/2025/02/bybit-confirms-record-breaking-146.html

💻 OpenAI suspend des comptes exploitant ChatGPT pour des usages malveillants
OpenAI a annoncé la suppression de plusieurs comptes abusant de ChatGPT pour des activités malveillantes telles que le phishing, la désinformation et la génération de code malveillant. Des mesures de détection renforcées ont été mises en place pour limiter ces détournements de l’intelligence artificielle.
📚 Source : https://thehackernews.com/2025/02/openai-bans-accounts-misusing-chatgpt.html

🔧 Wireshark 4.4.4 : corrections de sécurité et améliorations
La dernière version 4.4.4 de Wireshark corrige plusieurs vulnérabilités pouvant provoquer des crashs lors de l’analyse de certains paquets réseau. Les développeurs recommandent une mise à jour immédiate pour prévenir tout risque d’exploitation.
📚 Source : https://www.wireshark.org/docs/relnotes/wireshark-4.4.4.html

🔒 FinalDraft : un nouveau malware d’espionnage cible les infrastructures critiques
FinalDraft est un malware utilisé dans des campagnes de cyberespionnage visant des gouvernements et des entreprises. Il emploie des techniques avancées d’évasion et de persistance pour exfiltrer des données sensibles. L’implication d’acteurs étatiques est suspectée.
📚 Source : https://www.cysecurity.news/2025/02/cyber-espionage-malware-finaldraft.html

💋 Zhong Stealer : un malware exploitant Zendesk pour le vol de données
Zhong Stealer est un stealer malware qui abuse des services de Zendesk pour contourner les défenses de cybersécurité et exfiltrer des informations sensibles, notamment des identifiants et des données bancaires.
📚 Source : https://gbhackers.com/new-zhong-stealer-malware-exploit-zendesk/

📢 Lancement de la newsletter hebdomadaire de RadioCSIRT Restez informés des dernières actualités en cybersécurité grâce à notre newsletter hebdomadaire. Inscrivez-vous dès maintenant pour recevoir nos analyses et alertes directement dans votre boîte mail. 📚 Inscription : https://radiocsirt.substack.com

📞 Posez vos questions et partagez vos retours : 

📞 07 68 72 20 09
📧 radiocsirt@gmail.com

N’oubliez pas de vous abonner à la Newsletter de RadioCSIRT:
le lien : https://radiocsirt.substack.com

🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music

🌐 Site officiel RadioCSIRT : https://www.radiocsirt.org