Au programme aujourd’hui : Démantèlement de BidenCash : 145 domaines saisis Les autorités américaines et néerlandaises ont mené une opération coordonnée pour fermer le marché de revente de cartes BidenCash. 145 domaines ont été saisis. La plateforme comptait plus de 117 000 utilisateurs et diffusait des millions de cartes volées depuis 2022. 🔗 Source : https://securityaffairs.com/178655/cyber-crime/law-enforcement-seized-the-carding-marketplace-bidencash.html Violation de portail des forces de l’ordre : le groupe Vile condamné Deux membres du groupe Vile ont été condamnés pour avoir compromis un portail réservé aux forces de l’ordre, accédant ainsi à des données sensibles. Ils ont également extorqué des entreprises, pratiqué le swatting et vendu des informations personnelles. 🔗 Source : https://www.bleepingcomputer.com/news/security/vile-gang-members-sentenced-for-breaching-law-enforcement-portal/ Attaque ciblée contre les développeurs NPM avec des packages piégés Des acteurs malveillants ont diffusé de faux packages NPM pour infecter les développeurs, utilisant des noms proches de bibliothèques légitimes. La chaîne d’attaque inclut un script post-installation pour exécuter un binaire malveillant. 🔗 Source : https://www.cysecurity.news/2025/06/npm-developers-targeted-fake-packages.html SonicWall SMA 500 : la porte dérobée SonicDoor analysée SCRT publie une analyse technique de SonicDoor, une backdoor persistante ciblant les appliances SonicWall SMA 500. L’étude détaille les mécanismes d’injection, de persistance et de communication utilisés par les attaquants. 🔗 Source : https://blog.scrt.ch/2025/06/04/sonicdoor-attacking-sonicwalls-sma-500/ 🎧 Partagez vos remarques, questions ou expériences : 📞 Répondeur : 07 68 72 20 09 📧 Email : radiocsirt@gmail.com 🎧 Disponible sur : Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music 🌐 Site : https://www.radiocsirt.org 📰 Newsletter : https://radiocsirt.substack.com