← Toutes les actualités
Newsletter du podcast RadioCSIRT N°60
Bonjour, Cette 60ème édition est marquée par deux dynamiques : le volume et l’ancienneté. Microsoft publie la plus importante livraison de correctifs de son histoire, 621 CVE pour le seul mois de juillet. En parallèle, plusieurs vulnérabilités très anciennes reviennent au premier plan : GhostLock dans le noyau Linux, exposée quinze ans et mise au jour par une plateforme assistée par IA, et Squidbleed dans le proxy Squid, présente depuis 1997. Merci d'avoir lu RadioCSIRT - Edition Française ! Abonnez-vous gratuitement pour recevoir de nouveaux posts et soutenir mon travail. L’IA reste un facteur transversal : moteur de gouvernance avec le framework CIRCUIT du FIRST, cible de scans avec la recherche active de serveurs MCP et de secrets d’assistants relevée par le SANS, et vecteur offensif avec le framework VoidLink décrit par Check Point. Sur le plan étatique, la France et l’Union européenne attribuent formellement le mode opératoire Turla au FSB russe, tandis que le CERT-UA documente de nouveaux vecteurs de Sandworm. Le catalogue KEV de la CISA s’étoffe sur trois jours consécutifs. Aucune publicité, aucun placement de produit, 100 % de sources vérifiables et un ton neutre, ou presque, sauf pour nos amis cyber-influenceurs et cyber consuflants. La newsletter, de son côté, poursuit son chemin et apporte à mon sens un vrai plus à celles et ceux qui veulent un récapitulatif de la semaine avec les sources associées. Le 15 août, nous fêterons les deux ans de RadioCSIRT. Il est temps de monter en puissance en tant que média d’information cyber. Le projet est déjà bien avancé. Bonne lecture, et on n’oublie pas :
Marc Frédéric GOMEZ Résumé exécutifMicrosoft publie la plus importante livraison de correctifs de son histoire avec 621 CVE, dont 63 critiques et deux activement exploitées, CVE-2026-56155 dans Active Directory Federation Services et CVE-2026-56164 dans SharePoint Server (1). Le mois est aussi marqué par la résurgence de vulnérabilités anciennes : GhostLock, use-after-free dans les futex du noyau Linux exposé quinze ans et découvert par une plateforme assistée par IA (7), et Squidbleed, lecture hors limites du proxy Squid présente depuis 1997 (6). Zoom corrige une prise de contrôle de compte non authentifiée cotée 9.8 (2), Notepad++ plusieurs failles Windows (3), Microsoft Edge une élévation de privilèges (4), Dell une récupération de mots de passe BIOS depuis la SPI flash (5) et le CERT Santé un débordement de tampon dans Wazuh (8). Le catalogue KEV de la CISA s’étoffe sur trois jours : FortiSandbox et SharePoint le 16 juillet (9), le protocole KNX et Oracle E-Business Suite le 15 (10), SonicWall SMA1000, AD FS et SharePoint le 14 (11). La convergence IA et sécurité structure un axe transversal. Check Point décrit dans son AI Security Report 2026 le framework offensif VoidLink et la hausse du prompt injection indirect (12), le FIRST publie le framework de gouvernance CIRCUIT (13), le SANS ISC observe des scans de serveurs MCP et de secrets d’assistants IA (14), Doctor Web documente un cheval de Troie infectant les projets Visual Studio (15) et un exportateur Prometheus des vulnérabilités Debian est publié (16). Sur le plan étatique, la France et l’Union européenne attribuent formellement le mode opératoire Turla au 16ème Centre du FSB russe (17) et le CERT-UA détaille les nouveaux vecteurs du sous-cluster Sandworm UAC-0145 (18). La cybercriminalité reste active, du Ransomware-as-a-Service The Gentlemen (19) à la campagne mondiale de webshells contre les CMS signalée par l’ACSC (20), avec les fuites de données chez Ernst & Young (21), Lidl (22) et Qantas attribuée à une arnaque au support (23), ainsi que la divulgation opaque LegacyHive (24). Côté réponse à incident, Progress ordonne l’arrêt d’urgence de ses ShareFile Storage Zone Controllers (25) et la CISA et la NSA publient un guide sur la divulgation coordonnée de vulnérabilités (26). Enfin, Debian confie le suivi de Bookworm à son équipe LTS (27), le FIRST célèbre les dix ans du CERT Tonga (28) et un épisode spécial RadioCSIRT traite de la transition post-quantique (29). I. Vulnérabilités critiques et correctifs majeursMicrosoft : Patch Tuesday de juillet 2026, 621 CVE. Microsoft publie la plus importante livraison de correctifs de son histoire. Le décompte de la Zero Day Initiative retient 621 CVE, dont 63 critiques, six modérées et une basse. Deux vulnérabilités sont activement exploitées, CVE-2026-56155 dans Active Directory Federation Services et CVE-2026-56164 dans SharePoint Server, cette dernière étant une authentification manquante atteignable sans compte sur le réseau. La CVE-2026-50661, contournement de BitLocker par accès physique, a été divulguée publiquement avant correctif. Au-delà des zero-days, la ZDI pointe CVE-2026-57092 dans VMSwitch, un use-after-free noté CVSS 9.9 permettant la compromission de l’hôte depuis une machine virtuelle, la paire SharePoint CVE-2026-50522 et CVE-2026-58644 en CVSS 9.8, CVE-2026-56190 dans le Remote Desktop Protocol, CVE-2026-56188 dans le Server Network driver potentiellement wormable, CVE-2026-50518 dans le serveur DHCP et CVE-2026-55944 dans Dynamics NAV. CVE-2026-55008, titrée Spoofing, constitue un XSS stocké dans Outlook Web Access exécuté à la simple lecture du message. (1) Zoom : CVE-2026-53412. Zoom corrige CVE-2026-53412, une validation d’entrée incorrecte cotée CVSS 9.8 affectant Workplace, le client VDI et le Meeting SDK pour Windows. Un utilisateur non authentifié peut réaliser une prise de contrôle de compte via un accès réseau. Trois élévations de privilèges locales cotées 8.8 sont également corrigées, CVE-2026-53410, CVE-2026-53409 et CVE-2026-53411. Les failles ont été découvertes par l’équipe Offensive Security de l’éditeur, sans exploitation constatée. (2) Notepad++ 8.9.7. Notepad++ 8.9.7 corrige plusieurs vulnérabilités à fort impact sur Windows. CVE-2026-54758 est un stack buffer overflow dans expandNppEnvironmentStrs pouvant mener à une exécution de code, CVE-2026-57233 une traversée Zip Slip dans l’updater WinGUp permettant l’écrasement de fichiers arbitraires, CVE-2026-52886 un contournement de validation de chemin via session.xml. Une faille non référencée du système de macros autorisait l’exécution sans vérification HMAC via shortcuts.xml. L’installateur durcit le traitement des commandes PowerShell. Installation manuelle recommandée. (3) Microsoft Edge : CVE-2026-58596. Microsoft Edge basé sur Chromium est affecté par CVE-2026-58596, une élévation de privilèges par déréférencement de pointeur non fiable notée 8,3 en CVSS. L’exploitation requiert une interaction de l’utilisateur. Un correctif officiel est disponible. (4) Dell : CVE-2026-40639. Dell est concerné par CVE-2026-40639, un stockage des mots de passe BIOS reposant sur un XOR défaillant qui permet de récupérer les identifiants en clair depuis la SPI flash, sans force brute. Les Latitude, le XPS 15 9560 et le client léger Wyse 5070 sont confirmés vulnérables. (5) Squidbleed : CVE-2026-47729. Squidbleed est une lecture hors limites du proxy Squid qui divulgue les requêtes HTTP en clair d’autres utilisateurs, identifiants compris. Présente depuis 1997 dans la configuration par défaut et notée 6,5, elle se neutralise en désactivant le FTP. (6) GhostLock : CVE-2026-43499. GhostLock est un use-after-free dans l’implémentation des futex du noyau Linux, découvert par Nebula Security via sa plateforme VEGA assistée par IA. La faille affecte les noyaux depuis la 2.6.39 publiée en 2011, soit quinze ans d’exposition, et provient d’un traitement incorrect de remove_waiter() laissant un pointeur noyau pendant. Un utilisateur local standard obtient root en environ cinq secondes, avec un taux de réussite annoncé de 97 pour cent. L’évasion de conteneur est possible, ce qui concerne Kubernetes, Docker, les runners CI/CD et les infrastructures multi-tenant. Les correctifs sont disponibles. (7) Wazuh : CVE-2026-34150. Le CERT Santé alerte sur CVE-2026-34150, un dépassement de tampon en tas dans wazuh-analysisd, fonction W_JSON_ParseRootcheck du fichier json_extended.c, classé CWE-122. La configuration par défaut de l’image wazuh/wazuh-docker place use_password à no sur authd, autorisant un enrôlement d’agent sans authentification, puis l’injection via remoted d’événements rootcheck dont les motifs dépassent 30 octets. Le processus s’arrête tandis que le tableau de bord et l’API affichent des données obsolètes sans signaler l’interruption. Versions jusqu’à 4.14.4 concernées, correctif en 4.14.5, PoC publique. (8) II. Vulnérabilités activement exploitées et catalogue KEV de la CISACISA : trois références ajoutées le 16 juillet. La CISA ajoute trois vulnérabilités exploitées à son catalogue KEV. CVE-2026-25089 et CVE-2026-39808 visent FortiSandbox de Fortinet, deux injections de commande système sur une appliance d’analyse de fichiers positionnée en coupure des flux de messagerie et de navigation. CVE-2026-58644 est une désérialisation de données non fiables dans Microsoft SharePoint, deuxième référence SharePoint inscrite au catalogue en trois jours après CVE-2026-56164. La directive BOD 26-04 s’applique aux trois références. (9) CISA : deux références ajoutées le 15 juillet. CVE-2023-4346 affecte le protocole KNX de la KNX Association, avec un mécanisme de verrouillage de compte trop restrictif sur l’option 1 d’autorisation de connexion, exposant les déploiements de domotique et de gestion technique de bâtiment. CVE-2026-46817 est une gestion de privilèges inappropriée dans Oracle E-Business Suite. La directive BOD 26-04 impose de prioriser la remédiation sur les actifs exposés publiquement et de vérifier une éventuelle compromission antérieure au correctif. (10) CISA : quatre références ajoutées le 14 juillet. CVE-2026-15409 et CVE-2026-15410 visent les appliances SonicWall SMA1000, respectivement une Server-Side Request Forgery et une injection de code, en cohérence avec l’alerte de l’éditeur sur deux zero-days exploités. CVE-2026-56155 affecte Microsoft Active Directory Federation Services via une granularité insuffisante du contrôle d’accès. CVE-2026-56164 affecte Microsoft SharePoint Server par absence d’authentification sur une fonction critique, dans une série continue de compromissions on-premise. (11) III. Sécurité de l’écosystème IA et chaînes d’approvisionnement logiciellesCheck Point : AI Security Report 2026. Check Point Research publie son AI Security Report 2026 et décrit le passage de l’IA du rôle d’assistant à celui d’opérateur dans les intrusions en cours. Le rapport cite VoidLink, framework offensif de Command and Control de 88 000 lignes produit en moins d’une semaine, et une préférence des attaquants pour les modèles commerciaux jailbreakés, avec persistance via un fichier de configuration chargé par un agent d’une session à l’autre. Les détections liées au prompt injection indirect sont multipliées par cinq entre mars et mai 2026, approchant 1 pour cent des prompts en mai. Les prompts à risque élevé passent de 2 à 4 pour cent sur un an. (12) FIRST : CIRCUIT, gouvernance de l’interprétabilité des modèles d’IA. Le FIRST publie CIRCUIT, framework open source de gouvernance de l’interprétabilité des modèles d’IA proposé par Eric Zielinski de Jumpmind sous licence Apache 2.0. Il repose sur un Interpretability Maturity Score de 0 à 5, un registre YAML en huit sections versionnable dans Git et un Circuit Risk Score assorti de dix règles bloquantes. Des correspondances sont établies avec le NIST AI RMF, l’AI Act européen, l’ISO 42001, SR 11-7, SOC 2 et MITRE ATLAS, et un questionnaire fournisseur de 29 questions est fourni. Les obligations haut risque de l’AI Act s’appliquent en août 2026. (13) SANS ISC : scans de serveurs MCP et de secrets d’assistants IA. L’Internet Storm Center du SANS documente des scans internet à la recherche de serveurs Model Context Protocol, de configurations d’assistants IA et de points LLM exposés. Les sondes POST /mcp émettent un appel JSON-RPC initialize valide, et la campagne recherche des fichiers comme /.claude/mcp.json ou /.claude/.credentials.json, ainsi que les points /v1/models et /api/tags, avec des tentatives SSRF sur les métadonnées cloud. (14) Doctor Web : cheval de Troie dans les projets Visual Studio. Un cheval de Troie documenté par Doctor Web infecte les fichiers de projet Visual Studio en C++ et C# via des pre-build events, propageant un backdoor, un voleur d’identifiants et un cryptomineur dans la chaîne de développement, avec un C2 hébergé sur GitHub, Steam et YouTube. (15) debvulns-exporter : exportateur Prometheus des vulnérabilités Debian. FOSS Force rapporte la publication de debvulns-exporter par Vasudeva Kamath, un exportateur Prometheus des vulnérabilités Debian bâti sur debsecan. L’outil expose les données de vulnérabilité en métriques Prometheus visualisables dans Grafana, au sein d’un ensemble debvulns qui inclut une CLI et un composant MCP. Le développeur a fait évoluer un serveur MCP expérimental vers cet exportateur, jugeant l’exécution permanente d’un serveur MCP coûteuse en tokens. Disponible sur PyPI. (16) IV. Activité étatique et groupes APTCERT-FR : mode opératoire Turla, CERTFR-2026-CTI-004. Le CERT-FR publie le rapport CERTFR-2026-CTI-004 sur le ciblage et la compromission d’entités françaises via le mode opératoire Turla, attribué au 16ème Centre du FSB russe. Actif depuis au moins 2004, ce mode opératoire vise des ministères et des entités des secteurs diplomatique, de la défense, de la justice et des technologies. La France et l’Union européenne ont publié le 13 juillet 2026 deux déclarations formelles d’attribution à la Russie. (17) CERT-UA : vecteurs de compromission de UAC-0145. Le CERT-UA publie l’état des vecteurs de compromission initiale du cluster UAC-0145, sous-cluster de UAC-0002 alias Sandworm, APT44 et Seashell Blizzard. Aux installateurs Windows et Office backdoorés diffusés par torrent et aux lures antivirus distribuées via Signal s’ajoutent depuis le printemps 2026 des chaînes ClickFix déposant le VBS GHETTOVIBE dans le Startup, puis le script de reconnaissance SCOUTCURL. SMARTAXE récupère le domaine du C2 depuis un smart contract via un appel eth_call, tandis que COWARDDUCK, backdoor Android en APK, exfiltre fichiers et géolocalisation via l’API Dropbox. Les loaders FLUIDLEECH et LOADLOOP ainsi que le backdoor Python FREAKYPOLL complètent l’outillage. (18) V. Cybercriminalité, ransomware et fuites de donnéesThe Gentlemen : Ransomware-as-a-Service. L’Unit 42 documente le Ransomware-as-a-Service The Gentlemen, deuxième programme le plus actif de 2026 avec 580 victimes dans 77 pays, un partage de 90 pour cent pour les affiliés et un EDR killer maison. Les CVE-2024-55591, CVE-2025-32433 et CVE-2025-7771 figurent parmi les accès exploités. (19) ACSC : campagne mondiale de webshells contre les CMS. L’ACSC alerte sur une campagne mondiale déployant des webshells contre des CMS et des plugins vulnérables, dont de nombreux modules WordPress, Craft CMS avec CVE-2025-32432 et Joomla JCE avec CVE-2026-48907. De nombreuses PME australiennes sont déjà touchées. (20) Ernst & Young : violation de données via un système tiers. Ernst & Young notifie ses clients d’une violation de données provoquée par la compromission d’un système tiers de gestion de tickets utilisé par ses équipes IT. Les tickets pouvaient contenir des documents renfermant des informations fiscales clients. L’activité anormale a été détectée le 23 avril, l’accès non autorisé s’étant déroulé entre le 28 mars et le 12 avril, avec téléchargement de plusieurs documents. Le cabinet propose vingt-quatre mois de surveillance d’identité via Experian, inscription avant le 31 octobre 2026. Aucun groupe d’extorsion ou de ransomware n’a revendiqué l’attaque. (21) Lidl : fuite de données après compromission d’un prestataire. Lidl, filiale du groupe Schwarz, a notifié des clients en Allemagne, en Belgique et aux Pays-Bas d’une fuite de données après la compromission d’un prestataire. Les données volées de la boutique en ligne incluent civilité, nom, téléphone, email, date de naissance et numéro client. Lidl n’exclut pas que mots de passe et informations bancaires soient concernés, et met en garde contre le phishing. (22) Qantas : fuite de 2025 attribuée à une arnaque au support. La commissaire australienne à la vie privée attribue la fuite Qantas de 2025 à une arnaque au support technique. Un attaquant se faisant passer pour le service informatique a fait connecter le CRM à un outil d’extraction de données par un agent de centre de contact, permettant le siphonnage de 5,7 millions d’enregistrements clients. Carly Kind conclut à l’absence de manquement aux Australian Privacy Principles et n’ouvre pas d’enquête formelle. Des actions collectives restent en cours, Scattered Spider est évoqué sans attribution formelle. (23) Project Nightcrawler : divulgation LegacyHive. Le blog Project Nightcrawler publie le 14 juillet la divulgation publique de LegacyHive, réduite à trois liens de dépôts, sans description technique ni référence CVE. Un second billet du 16 juillet, signé avec la même clé PGP, est adressé à Microsoft et renvoie à une échéance du 14 juillet ainsi qu’à une réunion à venir. Aucun détail technique ni périmètre affecté n’est communiqué dans l’un ou l’autre billet. (24) VI. Réponse à incident et coordinationProgress : arrêt d’urgence des ShareFile Storage Zone Controllers. Progress Software a ordonné l’arrêt d’urgence des serveurs ShareFile Storage Zone Controllers face à une menace externe crédible, sans correctif ni contournement disponible. L’accès au service cloud a été rétabli le 12 juillet, mais les composants sur site doivent rester hors ligne. Progress avait corrigé quelques mois plus tôt deux failles critiques de ce composant chaînables en RCE non authentifiée, sans lien établi. (25) CISA et NSA : guide sur la divulgation coordonnée de vulnérabilités. La CISA, la NSA et des partenaires internationaux publient un guide conjoint sur la mise en place d’un programme de divulgation coordonnée des vulnérabilités. Il s’adresse aux éditeurs et fournisseurs de services en ligne et couvre la politique de divulgation, le triage, la remédiation et l’attribution d’identifiants CVE. Le document traite aussi du recours à des intermédiaires tiers, CISA ou CSIRT nationaux, en substitut ou en complément d’un programme interne. (26) VII. Souveraineté, régulation et écosystèmeDebian : fin du suivi de sécurité normal de Bookworm. Le projet Debian met fin au suivi de sécurité normal de Debian 12 Bookworm le 12 juillet 2026 et le confie à son équipe de suivi à long terme, jusqu’au 30 juin 2028. Pour la première fois, l’architecture ppc64el entre dans le périmètre LTS. Les utilisateurs sont invités à migrer vers Debian 13 Trixie. (27) FIRST : les dix ans du CERT Tonga. Le FIRST consacre un billet aux dix ans du CERT Tonga, premier CERT du Pacifique, créé en un mois sous l’impulsion du vice-Premier ministre de l’époque Siaosi Sovaleni, après l’échec d’une structure régionale calquée sur le modèle traditionnel. L’équipe fondatrice réunissait Siosaia Vaipuna, Paula Latapu et Pelenita Atoa. Une cyber week est prévue en octobre, ainsi qu’un premier exercice national de cyberdéfense motivé par deux attaques par ransomware majeures. Le CERT Tonga est membre de PaCSON, APCERT et GFCE et vise l’adhésion au FIRST. (28) VIII. Épisode spécial et ressourcesÉpisode spécial : de l’ordinateur quantique à la transition post-quantique. RadioCSIRT publie un épisode spécial consacré à l’ordinateur quantique et à la transition post-quantique, du décideur au protocole. Il couvre les principes de la technologie (qubits, superposition, intrication, décohérence), la feuille de route matérielle 2029-2035 (IBM Starling puis Blue Jay), la menace active via l’algorithme de Shor et les attaques store now, decrypt later, les cinq risques métiers de l’analyse de haut niveau de l’ANSSI, la méthode de priorisation P1-P3 et la feuille de route ANSSI en quatre étapes. Trois cas protocolaires sont détaillés, IPsec avec IKEv2, TLS 1.3 et SSHv2, autour de ML-KEM, de l’hybridation et de la crypto-agilité. (29) Sources(1) Patch Tuesday Juillet 2026. Blog de Marc-Frédéric Gomez : https://blog.marcfredericgomez.fr/patch-tuesday-juillet-2026/ · The July 2026 Security Update Review. Zero Day Initiative : https://www.zerodayinitiative.com/blog/2026/7/14/the-july-2026-security-update-review (2) Zoom Fixes CVE-2026-53412, a Critical Account Takeover Bug. Security Affairs : https://securityaffairs.com/195454/security/zoom-fixes-cve-2026-53412-a-critical-account-takeover-bug.html (3) Critical Notepad++ Bugs Could Lead to Code Execution, Patch Available. The Cyber Express : https://thecyberexpress.com/notepad-vulnerabilities-v897/ (4) CVE-2026-58596 : Microsoft Edge (Chromium-based) Elevation of Privilege Vulnerability. CVEFeed : https://cvefeed.io/vuln/detail/CVE-2026-58596 (5) Dell BIOS Flaw Lets Attackers Recover Passwords From SPI Flash. Cyber Press : https://cyberpress.org/dell-bios-recover-passwords-spi-flash/ (6) 29-Year-Old Squid Proxy Bug Squidbleed Can Leak Cleartext HTTP Requests. The Hacker News : https://thehackernews.com/2026/06/29-year-old-squid-proxy-bug-squidbleed.html (7) AI Uncovers a 15-Year-Old Linux Kernel Root Vulnerability Hidden Since 2011. Linux Journal : https://www.linuxjournal.com/content/ai-uncovers-15-year-old-linux-kernel-root-vulnerability-hidden-2011 (8) Wazuh CVE-2026-34150. CERT Santé : https://cyberveille.esante.gouv.fr/alertes/wazuh-cve-2026-34150-2026-07-17 (9) CISA Adds Three Known Exploited Vulnerabilities to Catalog. CISA : https://www.cisa.gov/news-events/alerts/2026/07/16/cisa-adds-three-known-exploited-vulnerabilities-catalog (10) CISA Adds Two Known Exploited Vulnerabilities to Catalog. CISA : https://www.cisa.gov/news-events/alerts/2026/07/15/cisa-adds-two-known-exploited-vulnerabilities-catalog (11) CISA Adds Four Known Exploited Vulnerabilities to Catalog. CISA : https://www.cisa.gov/news-events/alerts/2026/07/14/cisa-adds-four-known-exploited-vulnerabilities-catalog (12) AI Security Report 2026. Check Point Research : https://research.checkpoint.com/2026/ai-security-report-2026/ (13) You Cannot Defend What You Cannot Inspect. FIRST : https://www.first.org/blog/20260714-FIRSTCON26-CIRCUIT (14) Someone Is Scanning for Your MCP Servers and AI Assistant Credentials. SANS Internet Storm Center : https://isc.sans.edu/diary/rss/33150 (15) Hackers Infect C++ and C# Project Files to Spread Multi-Stage Windows Backdoor. GBHackers : https://gbhackers.com/c-c-project-files-windows-backdoor/ (16) Deb Dev Builds Graphical Debian Vulnerability Exporter for Prometheus. FOSS Force : https://fossforce.com/2026/07/deb-dev-builds-graphical-debian-vulnerability-exporter-for-prometheus/ (17) Ciblage et compromission d’entités françaises au moyen du mode opératoire d’attaque Turla. CERT-FR : https://www.cert.ssi.gouv.fr/cti/CERTFR-2026-CTI-004/ (18) Вектори первинної компрометації UAC-0145 станом на липень 2026 року. CERT-UA : https://cert.gov.ua/article/6318437 (19) No Manners Here: The Ruthless Rise of The Gentlemen Ransomware. Unit 42 : https://unit42.paloaltonetworks.com/the-gentlemen-ransomware/ (20) Australia warns of global campaign targeting vulnerable CMS platforms. BleepingComputer : https://www.bleepingcomputer.com/news/security/australia-warns-of-global-campaign-targeting-vulnerable-cms-platforms/ (21) Ernst & Young discloses data breach after support system hack. BleepingComputer : https://www.bleepingcomputer.com/news/security/ernst-and-young-discloses-data-breach-after-support-system-hack/ (22) Lidl discloses online shop breach after service provider hack. BleepingComputer : https://www.bleepingcomputer.com/news/security/lidl-discloses-online-shop-breach-after-service-provider-hack/ (23) Tech support scam caused massive data breach at Australian airline Qantas. The Register : https://www.theregister.com/cyber-crime/2026/07/16/tech-support-scam-caused-massive-data-breach-at-australian-airline-qantas/5272267 (24) LegacyHive public disclosure. Project Nightcrawler Blog : https://blog.projectnightcrawler.dev/posts/2026-07-14-legacyhive-public-disclosure/ · Microsoft Please. Project Nightcrawler Blog : https://blog.projectnightcrawler.dev/posts/2026-07-16-microsoft-please/ (25) Progress orders emergency ShareFile server shutdown over mystery security threat. The Register : https://www.theregister.com/security/2026/07/13/progress-orders-emergency-sharefile-server-shutdown-over-mystery-security-threat/5270281 (26) Establishing a Coordinated Vulnerability Disclosure Program to Work With Security Researchers. CISA : https://www.cisa.gov/resources-tools/resources/establishing-coordinated-vulnerability-disclosure-program-work-security-researchers (27) La prise en charge de sécurité de Bookworm transmise à l’équipe LTS. Debian : https://www.debian.org/News/2026/20260712 (28) CERT Tonga: Pioneers in the Pacific. FIRST : https://www.first.org/blog/20260714-CERT-Tonga-Pioneers-in-the-Pacific (29) Transition Post-Quantique d’IPsec (ANSSI-FT-117), de TLS 1.3 (ANSSI-FT-115) et de SSHv2 (ANSSI-FT-116). ANSSI : https://messervices.cyber.gouv.fr/guides/Transition-post-quantique-protocole-IPsec · Module-Lattice-Based Key-Encapsulation Mechanism Standard, FIPS 203 (ML-KEM). NIST : https://csrc.nist.gov/pubs/fips/203/final RadioCSIRT · Répondeur 07 68 72 20 09 · radiocsirt@gmail.com · radiocsirt.org · radiocsirt.substack.com #RadioCSIRT #CyberSécurité #CTI #CVE #PatchTuesday #KEV #Ransomware #APT #PostQuantique Merci d'avoir lu RadioCSIRT - Edition Française ! Abonnez-vous gratuitement pour recevoir de nouveaux posts et soutenir mon travail. |
