RadioCSIRT – Votre actu Cybersécurité du Dimanche 18 Mai 2025 (Ép. 294)

📌 Au programme aujourd’hui :

🔹 HTTPBot : 200 attaques DDoS ciblées en Chine
Un nouveau botnet Windows baptisé HTTPBot cible les secteurs du jeu vidéo, de la tech et de l’éducation avec des attaques HTTP flood d’une précision inédite.
📚 Source : https://thehackernews.com/2025/05/new-httpbot-botnet-launches-200.html

🔹 Intel : trois nouvelles failles CPU exposées
Des chercheurs de l’ETH Zurich et de VUSec révèlent des vulnérabilités majeures dans les processeurs Intel, permettant des fuites mémoire par Spectre v2. Trois CVE sont concernées, dont une liée à l’architecture Lion Cove.
📚 Source : https://thehackernews.com/2025/05/researchers-expose-new-intel-cpu-flaws.html

🔹 Broadcom : fuite de données RH après une attaque indirecte
Une attaque chez un prestataire ADP au Moyen-Orient a entraîné l’exposition de données personnelles de salariés Broadcom, y compris des identifiants nationaux et des données bancaires.
📚 Source : https://www.theregister.com/2025/05/16/broadcom_employee_data_stolen_by/

🔹 Operation RoundPress : espionnage ciblé via webmails
Le groupe Sednit a mené des attaques XSS contre Roundcube, Horde, MDaemon et Zimbra, visant principalement des entités en Ukraine, Bulgarie, Roumanie et Afrique.
📚 Source : https://www.welivesecurity.com/en/eset-research/operation-roundpress/

🔹 Defendnot : un faux antivirus désactive Microsoft Defender
Un outil baptisé Defendnot peut désactiver Defender en enregistrant un faux antivirus dans le système, via une API WSC détournée et un processus signé injecté.
📚 Source : https://www.bleepingcomputer.com/news/microsoft/new-defendnot-tool-tricks-windows-into-disabling-microsoft-defender/

🔗 Soutenez l’évolution de RadioCSIRT vers un format vidéo (J-13)
Il reste 1 450 € pour atteindre l’objectif de 5 000 €
https://www.leetchi.com/fr/c/faire-evoluer-radiocsirt-en-format-video-1290712

🎧 Vous aussi, partagez vos questions, remarques ou retours d’expérience, elles seront peut-être dans le prochain épisode !
📞 Répondeur : 07 68 72 20 09
📧 Email : [email protected]

🎧 Abonnez-vous pour ne rien manquer sur :
Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music
🌐 Site officiel : https://www.radiocsirt.org
📰 Newsletter hebdomadaire : https://radiocsirt.substack.com