RadioCSIRT – Votre actu Cybersécurité du Mercredi 23 Juillet 2025 (Ép. 364)

📌 Au programme aujourd’hui : 🕵️ FBI – Vigilance face au ransomware Interlock Le groupe Interlock, actif depuis septembre 2024, cible les infrastructures critiques en Amérique du Nord et en Europe. Exploitation de drive-by downloads, fausses mises à jour Chrome/Edge, techniques ClickFix, ransomwares Windows/Linux et liens possibles avec Rhysida. 🔗 https://therecord.media/fbi-vigilance-interlock-ransomware 🔗https://www.linkedin.com/pulse/protéger-son-organisation-contre-le-ransomware-interlock-gomez-00npe 🧬 Lumma Stealer – Reprise rapide après la disruption Malgré la saisie de 2 300 domaines en mai, le MaaS Lumma revient. Nouveau C2 sur Selectel, campagnes via GitHub, YouTube, Telegram, et malvertising. Distribution de fausses apps comme TempSpoofer.exe. 🔗 https://www.bleepingcomputer.com/news/security/lumma-infostealer-malware-returns-after-law-enforcement-disruption/ 📱 MuddyWater – Nouvelles variantes Android de DCHSpy L’APT lié à l’Iran déploie DCHSpy pendant le conflit avec Israël. Espionnage WhatsApp, micro, caméra, fausses apps VPN (Starlink, EarthVPN), diffusion via Telegram. Infrastructure partagée avec SandStrike. 🔗 https://securityaffairs.com/180220/apt/muddywater-deploys-new-dchspy-variants-amid-iran-israel-conflict.html 🛠️ Wireshark 4.4.8 – Nouvelles corrections et protocoles mis à jour Fixes critiques : crashs Lua, bug DTLS, problèmes UDS et parsing HTTP. Mises à jour pour DTLS, DNP3, UDS, IPsec, URL Encoded Form Data. 🔗 https://www.wireshark.org/docs/relnotes/wireshark-4.4.8.html 🏛️ France – L’État relance le financement des CSIRT régionaux La revue nationale stratégique prévoit un cofinancement État-régions dès 2026. Pérennité des CSIRT ultramarins incluse. Le filtre anti-arnaques, en attente depuis 2023, devrait être lancé d’ici fin 2025. 🔗 https://www.zdnet.fr/actualites/letat-promet-de-remettre-au-pot-pour-soutenir-les-centres-regionaux-de-reponse-a-incident-479247.htm 👨‍💻 Communauté – 15 ans MVP et 11 ans Microsoft RD Troy Hunt revient sur son parcours de passionné et ses rôles reconnus dans l’écosystème Microsoft. Témoignage inspirant sur l’engagement communautaire dans la tech. 🔗 https://www.troyhunt.com/11-years-of-microsoft-regional-director-and-15-years-of-mvp/ 📞 Partagez vos retours : 📱 Répondeur : 07 68 72 20 09 📧 Email : radiocsirt@gmail.com 🎧 Disponible sur : Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music 🌐 Site : https://www.radiocsirt.org 📰 Newsletter : https://radiocsirt.substack.com 🛡️ On ne réfléchit pas. On patch !™