RadioCSIRT Cyber Daily News du 3 Septembre 2024

🔒 Nouvel Épisode de RadioCSIRT du 3 Septembre 2024

🎙️ Dans notre épisode du jour…

Nous abordons :

1. L’Affaire OTP.Agency : Comment des cybercriminels ont contourné les mécanismes MFA avec des techniques avancées de vishing.

   Source: https://securityaffairs.com/167958/cyber-crime/otp-agency-operators-pleaded-guilty.html

2. L’Incident de Transport for London (TfL) : Analyse des risques liés aux systèmes SCADA et les mesures de mitigation essentielles.

   Source 1 : https://therecord.media/transport-for-london-cyberattack

   Source 2: https://securityaffairs.com/167946/hacking/transport-for-london-tfl-ongoing-cyberattack.html

3. Évolution des Escroqueries « Stortion »** : Les nouvelles tactiques personnalisées des cybercriminels et comment protéger vos équipes.

   Source : https://krebsonsecurity.com/2024/09/sextortion-scams-now-include-photos-of-your-home/

4. Le Groupe de Hacktivistes Head Mare : Exploitation de vulnérabilités dans WinRAR pour cibler la Russie et la Biélorussie.

   Source : https://thehackernews.com/2024/09/hacktivists-exploits-winrar.html

5. Vulnérabilités critiques dans les Routeurs D-Link : Pourquoi ces failles RCE ne seront pas corrigées et ce que vous devez faire immédiatement.

   Source : https://www.bleepingcomputer.com/news/security/d-link-says-it-is-not-fixing-four-rce-flaws-in-dir-846w-routers/

6. Vulnénrabilité dans MISP

   Source : https://www.misp-project.org/security/

7. Vulnérabilités dans Google Chrome

   Source 1 : https://www.securityweek.com/chrome-128-updates-patch-high-severity-vulnerabilities/

   Source 2: https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0731/

8. Fuite de Données chez Halliburton : Les nouvelles techniques des ransomwares intégrant l’exfiltration de données.

   Source : https://www.bleepingcomputer.com/news/security/halliburton-confirms-data-stolen-in-recent-cyberattack/