PODCAST

RadioCSIRT

Radio CSIRT

Podcast d"information sur la menace Cyber

technology

All Episodes

0:00

Ep.623 – RadioCSIRT Édition Française – flash info...

RadioCSIRT ·

2026/04/08

Des acteurs APT affiliés à l’Iran exploitent des automates industriels Rockwell Allen-Bradley exposés sur internet pour manipuler les fichiers projet et altérer les affichages HMI et SCADA dans les secteurs de l’eau, de l’énergie et des services gouvernementaux américains. Alerte conjointe FBI, CISA et NSA publiée ce 7 avril, avec IOCs STIX disponibles. Le Centre […]

fr-FR

0:00

Ep.622 – RadioCSIRT Édition Française – flash info...

RadioCSIRT ·

2026/04/07

Une campagne active cible plus de mille instances ComfyUI exposées sur internet : un scanner Python analyse en continu les plages IP cloud, installe des nodes malveillants via ComfyUI-Manager et déploie XMRig et lolMiner pour le cryptomining Monero et Conflux, ainsi que le botnet Hysteria V2, le tout piloté via un C2 Flask hébergé chez […]

fr-FR

0:00

Ep.621 – RadioCSIRT Édition Française – flash info...

RadioCSIRT ·

2026/04/06

Une nouvelle vague de smishing aux États-Unis détourne l’image des tribunaux d’État : les messages contiennent désormais une image imitant un avis judiciaire avec QR code intégré, redirigeant via CAPTCHA vers des sites de Phishing imitant le DMV. Les domaines suivent le schéma [état].gov-[chaîne aléatoire].[tld]. Selon BleepingComputer, la technique vise à contourner les outils d’analyse […]

fr-FR

0:00

Ep.620 – RadioCSIRT Édition Française – flash info...

RadioCSIRT ·

2026/04/05

Cisco Talos documente une campagne automatisée à grande échelle exploitant React2Shell (CVE-2025-55182) dans les applications Next.js via le framework NEXUS Listener, permettant l’extraction centralisée de tokens cloud, credentials de bases de données et clés SSH depuis des centaines d’hôtes compromis. Deux kits de Phishing sophistiqués usurpant Coca-Cola et Ferrari ciblent les chercheurs d’emploi : le […]

fr-FR

0:00

Ép. Spécial – RadioCSIRT Édition Française – Claude...

RadioCSIRT ·

2026/04/04

Le 31 mars 2026, Anthropic expose accidentellement le code source complet de Claude Code via un fichier source map de 59,8 Mo inclus par erreur dans le package npm @anthropic-ai/claude-code. Plus de 513 000 lignes de TypeScript non obfusqué sont rendues publiques, révélant l’architecture interne de l’agent, ses mécanismes d’exécution et plus de vingt feature […]

fr-FR

0:00

Ep.618 – RadioCSIRT Édition Française – flash info...

RadioCSIRT ·

2026/04/04

Les attaques de type device code phishing explosent : Push Security recense une multiplication par 37,5 du nombre de kits détectés depuis le début de l’année 2026. EvilTokens, opérant en Phishing-as-a-Service, est identifié comme principal vecteur, aux côtés de dix autres plateformes actives exploitant des leurres SaaS et des infrastructures cloud légitimes. Fortinet publie un […]

fr-FR

0:00

Ep.617 – RadioCSIRT – flash info cybersécurité du...

RadioCSIRT ·

2026/04/03

Le CERT-EU attribue avec un niveau de confiance élevé la violation de données de la Commission européenne au groupe TeamPCP, via une compromission supply chain de l’outil Trivy. 92 gigaoctets de données ont été exfiltrés depuis l’infrastructure AWS hébergeant la plateforme Europa.eu, affectant au moins 29 entités de l’Union européenne. Les données ont été publiées […]

fr-FR

0:00

Ep.616 – RadioCSIRT Édition Française – Veille...

RadioCSIRT ·

2026/04/02

La CISA intègre deux nouvelles vulnérabilités à son catalogue KEV sur la base de preuves d’exploitation active : CVE-2026-5281, une faille Use-After-Free dans Google Dawn, et CVE-2026-3502, une absence de vérification d’intégrité dans le client TrueConf permettant l’injection de Payload malveillant. L’Australian Signals Directorate renouvelle son alerte haute sur le ciblage des dépôts de code […]

fr-FR

0:00

Ep.615 – RadioCSIRT Édition Française – Veille cyber...

RadioCSIRT ·

2026/04/01

Selon Google Threat Intelligence Group, le package NPM axios avec plus de 100 millions de téléchargements hebdomadaires a été compromis le 31 mars 2026 par UNC1069, acteur nord-coréen, via l’injection d’une dépendance malveillante déployant le Backdoor WAVESHAPER.V2 sur Windows, macOS et Linux. AWS annonce la disponibilité générale d’AWS Security Agent, un service de pentest autonome […]

fr-FR

0:00

Ep.614 – RadioCSIRT Édition Française – Veille cyber...

RadioCSIRT ·

2026/03/31

Le CERT-FR publie le 31 mars 2026 un bulletin d’alerte concernant la CVE-2025-53521, une vulnérabilité de Remote Code Execution affectant F5 BIG-IP Access Policy Manager dans les branches 15.1.x, 16.1.x, 17.1.x et 17.5.x. Initialement divulguée par F5 en octobre 2025, la faille permet à un attaquant non authentifié d’exécuter du code arbitraire à distance. Son […]

fr-FR

0:00

Ep.613 – RadioCSIRT Édition Française – Veille cyber...

RadioCSIRT ·

2026/03/30

La CISA ajoute le 30 mars 2026 la CVE-2026-3055 à son catalogue Known Exploited Vulnerabilities. La faille, de type Out-of-Bounds Read, affecte Citrix NetScaler et fait l’objet d’une exploitation active confirmée. Les agences fédérales civiles américaines sont soumises à une obligation de remédiation dans les délais fixés par la Binding Operational Directive 22-01. Selon ANY.RUN, […]

fr-FR

0:00

Ep.612 – RadioCSIRT Édition Française – Veille cyber...

RadioCSIRT ·

2026/03/29

Selon le bulletin de sécurité Docker publié le 30 mars 2026, une vulnérabilité de type Server-Side Request Forgery, référencée CVE-2026-33990, affecte Docker Desktop dans toutes les versions antérieures à la 4.67.0. La faille permet à un attaquant de forger des requêtes côté serveur, ouvrant potentiellement l’accès à des ressources internes normalement non exposées. Le CERT-FR […]

fr-FR

0:00

Ep.612 [SPÉCIAL] – RadioCSIRT Édition Française –...

RadioCSIRT ·

2026/03/28

Quatre semaines après le déclenchement d’Operation Epic Fury et Operation Roaring Lion, le volet cyber du conflit entre les États-Unis, Israël et l’Iran entre dans une phase de consolidation institutionnelle et forensique. Cette édition spéciale couvre la semaine du 23 au 28 mars, avec la clôture forensique de l’affaire Stryker documentée par Unit 42, l’activation […]

fr-FR

0:00

Ep.611 – RadioCSIRT Édition Française – Veille cyber...

RadioCSIRT ·

2026/03/28

Un consortium européen composé d’IONOS, Nextcloud, Proton, XWiki et Abilian lance Euro-Office, fork open source d’ONLYOFFICE publié sous licence AGPLv3, en réponse à la fermeture de l’offre cloud d’ONLYOFFICE et à des constats documentés de code obfusqué, de blobs binaires et de contributions systématiquement bloquées — le projet propose un composant d’édition web intégrable supportant […]

fr-FR

0:00

Ep.610 – RadioCSIRT Édition Française – Veille cyber...

RadioCSIRT ·

2026/03/27

Les systèmes d’IA agentique introduisent une surface d’attaque émergente dans les environnements financiers — selon AWS, les vecteurs identifiés incluent le privilege escalation via des agents mal scopés, la manipulation de contexte dans les workflows multi-agents et le behavior drift silencieux, dans un contexte réglementaire SR 11-7, SS1/23 et BCE imposant désormais une traçabilité complète […]

fr-FR

0:00

Ep.609 – RadioCSIRT Édition Française – Veille cyber...

RadioCSIRT ·

2026/03/26

La CISA ajoute la CVE-2026-33017 à son catalogue KEV — une vulnérabilité de type Code Injection affectant Langflow, plateforme open source de création de workflows IA, dont l’exploitation active dans la nature est confirmée et qui constitue un vecteur d’intrusion à portée étendue au-delà du périmètre fédéral américain. Le CERT-FR publie un avis sur quatre […]

fr-FR

0:00

Ep.608 – RadioCSIRT Édition Française – Veille cyber...

RadioCSIRT ·

2026/03/25

Le ressortissant russe Aleksei Volkov, Initial Access Broker de 26 ans, est condamné à 81 mois de prison aux États-Unis après avoir revendu des accès à au moins sept organisations américaines sur des forums criminels — dont au groupe Yanluowang — en touchant jusqu’à 20 % des rançons versées, pour 9 millions de dollars de […]

fr-FR

0:00

Ep.607 – RadioCSIRT Édition Française – Veille cyber...

RadioCSIRT ·

2026/03/24

Le groupe iranien Pay2Key cible une organisation de santé américaine fin février avec un ransomware amélioré, sans exfiltration de données, compromettant un compte administrateur plusieurs jours avant chiffrement et effaçant les journaux post-intrusion — pattern cohérent avec une opération à finalité stratégique conduite en parallèle des hostilités militaires avec les États-Unis. Le CERT Esanté publie […]

fr-FR

0:00

Ep.606 – RadioCSIRT Édition Française – Veille cyber...

RadioCSIRT ·

2026/03/23

Microsoft détecte une campagne de Phishing massive usurpant l’IRS ayant frappé 29 000 utilisateurs dans 10 000 organisations le 10 février 2026, distribuant via Amazon SES un ScreenConnect malveillant protégé par Cloudflare contre l’analyse automatisée. Le groupe TeamPCP déploie CanisterWorm, un Wiper ciblant les systèmes configurés sur le fuseau horaire iranien, propagé via Docker APIs […]

fr-FR

0:00

Ep.605 – RadioCSIRT Édition Française – Veille cyber...

RadioCSIRT ·

2026/03/22

VoidStealer, infostealer distribué en Malware-as-a-Service depuis décembre 2025, contourne la protection Application-Bound Encryption de Chrome en exploitant des hardware breakpoints pour extraire la v20_master_key directement depuis la mémoire du navigateur, sans élévation de privilèges ni injection de code. Proton Mail a transmis aux autorités suisses des métadonnées de facturation associées à un compte anonyme, relayées […]

fr-FR

531 results

RadioCSIRT

All Episodes

Similar Podcasts

Lead With AI

Tamara Nall

Linux in the Ham Shack

Black Sparrow Media

Data Engineering Podcast

Tobias Macey

Eye On A.I.

Craig S. Smith

Reflections

Livewire Labs