RadioCSIRT Cyber Daily News du 24 Septembre 2024

🎙𝗦𝗼𝗿𝘁𝗶𝗲 𝗱𝘂 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 𝗥𝗮𝗱𝗶𝗼𝗖𝗦𝗜𝗥𝗧 – 𝗘́𝗽𝗶𝘀𝗼𝗱𝗲 𝗱𝘂 𝗠𝗮𝗿𝗱𝗶 𝟮𝟰 𝗦𝗲𝗽𝘁𝗲𝗺𝗯𝗿𝗲 𝟮𝟬𝟮𝟰 🎧

🔐 𝗔𝘂 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 :

🔍 Gleaming Pisces : Des paquets Python malveillants infiltrent des projets open-source, mettant en danger les développeurs.
📌 https://securityaffairs.com/168781/apt/gleaming-pisces-malicious-python-packages.html

🛠️ Earth BAXIA APT : Un groupe APT exploite une faille dans GeoTools pour cibler des organisations dans la région APAC.
📌 https://securityaffairs.com/168767/apt/earth-baxia-apt-targets-apac-geotools-flaw.html

📚 Malware Necro : Ce malware Android a infecté 11 millions d’appareils via Google Play.
📌 https://www.bleepingcomputer.com/news/security/android-malware-necro-infects-11-million-devices-via-google-play/

⚙️ CERT-FR Alerte (AVI-0801) : Vulnérabilités critiques découvertes dans les produits de cybersécurité ESET, à corriger immédiatement.
📌 https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0801/

📞 Questions ou suggestions ? Message au 𝟬𝟳 𝟲𝟴 𝟳𝟮 𝟮𝟬 𝟬𝟵 !
𝘗𝘰𝘥𝘤𝘢𝘴𝘵 𝘥𝘪𝘴𝘱𝘰𝘯𝘪𝘣𝘭𝘦 𝘴𝘶𝘳 𝘈𝘱𝘱𝘭𝘦 𝘗𝘰𝘥𝘤𝘢𝘴𝘵𝘴, 𝘋𝘦𝘦𝘻𝘦𝘳, 𝘚𝘱𝘰𝘵𝘪𝘧𝘺 𝘦𝘵 𝘈𝘮𝘢𝘻𝘰𝘯 𝘔𝘶𝘴𝘪𝘤.