🎧🎙️ Podcast RadioCSIRT –
✨ Un grand merci à tous les auditeurs qui soutiennent l’évolution du podcast jour après jour !
🔗 Soutenez l’évolution de RadioCSIRT vers un format vidéo (J-3)
https://www.leetchi.com/fr/c/faire-evoluer-radiocsirt-en-format-video-1290712
📌 Au programme aujourd’hui :
🔹 Apple : des apps liées à l’armée chinoise toujours disponibles sur l’App Store
Le Tech Transparency Project révèle que plusieurs applications liées à des entités militaires chinoises restent accessibles, malgré la politique de sécurité annoncée par Apple.
📚 Source : https://www.techtransparencyproject.org/articles/apple-offers-apps-with-ties-to-chinese-military
🔹 Escalade de privilèges : détournement de la tâche planifiée MareBackup sur Windows
Un article de SCRT démontre comment une tâche système de sauvegarde peut être détournée pour obtenir des privilèges SYSTEM via un fichier exécutable malveillant.
📚 Source : https://blog.scrt.ch/2025/05/20/hijacking-the-windows-marebackup-scheduled-task-for-privilege-escalation/
🔹 Fausse page antivirus : des cybercriminels piègent les utilisateurs avec un site cloné
Une campagne d’ingénierie sociale propage un faux site de téléchargement d’antivirus, infectant les victimes avec des infostealers déguisés.
📚 Source : https://thehackernews.com/2025/05/cybercriminals-clone-antivirus-site-to_4.html
🔹 184 millions d’identifiants exposés : fuite massive de comptes sur les réseaux sociaux
Une base de données contenant des accès à Instagram, Roblox, Facebook, Snapchat et autres plateformes a été découverte en ligne.
📚 Source : https://www.malwarebytes.com/blog/news/2025/05/184-million-logins-for-instagram-roblox-facebook-snapchat-and-more-exposed-online
🎧 Vos remarques, questions ou témoignages sont les bienvenus, et seront peut-être dans le prochain épisode !
📞 Répondeur : 07 68 72 20 09
📧 Email : radiocsirt@gmail.com
📲 Abonnez-vous pour ne rien manquer sur :
Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music
🌐 Site officiel : https://www.radiocsirt.org
📰 Newsletter hebdo : https://radiocsirt.substack.com