RadioCSIRT

0:00

Ep.634 – RadioCSIRT Édition Française – flash info...

RadioCSIRT ·

2026/04/23

Le NCSC britannique publie le 23 avril, au deuxième jour de la conférence CYBERUK 2026, une advisory conjointe signée avec quinze agences partenaires de neuf pays dont la CISA, le FBI, la NSA, l’ASD australien ou le BSI allemand. Le document détaille les covert networks liés à la Chine, construits à partir d’edge devices compromis […]

fr-FR

0:00

Ep.633 – RadioCSIRT Édition Française – flash info...

RadioCSIRT ·

2026/04/22

La CISA ajoute une nouvelle entrée à son Known Exploited Vulnerabilities Catalog le 22 avril 2026 : la CVE-2026-33825, une faille d’Insufficient Granularity of Access Control affectant Microsoft Defender, activement exploitée. Les agences FCEB sont tenues de remédier dans les délais fixés par la Binding Operational Directive 22-01. Le Centre canadien pour la cybersécurité publie […]

fr-FR

0:00

Ep.632 – RadioCSIRT Édition Française – flash info...

RadioCSIRT ·

2026/04/21

Un article du Monde revient sur la diffusion exagérée par des influenceurs cyber d’une prétendue fuite touchant 714 000 utilisateurs d’Immojeune, annoncée sur BreachForums le 5 mars. Après analyse, la société indique que seuls 5 126 dossiers ont réellement fuité. Vincent Strubel, directeur général de l’ANSSI, rappelle lors du panorama 2025 de la cybermenace que […]

fr-FR

0:00

Ep.631 – RadioCSIRT Édition Française – flash info...

RadioCSIRT ·

2026/04/20

Darktrace publie une analyse d’un nouveau malware baptisé ZionSiphon, spécifiquement conçu pour cibler les systèmes de traitement et de désalinisation de l’eau en Israël. L’échantillon combine privilege escalation, persistence via la clé de registre SystemHealthCheck, propagation par USB sous le faux processus svchost.exe, et scanning ICS sur Modbus port 502, DNP3 port 20000 et S7comm […]

fr-FR

0:00

Ep.630 – RadioCSIRT Édition Française – flash info...

RadioCSIRT ·

2026/04/15

L’ASD publie en avril 2026 une mise à jour de son guide de sécurité dédié aux réseaux sociaux, ciblant particuliers, organisations et infrastructures critiques. Le document rappelle que des services comme TikTok, WeChat ou Telegram collectent des métadonnées au-delà du contenu des messages, potentiellement soumises à des accès légaux étrangers. Les risques opérationnels mis en […]

fr-FR

0:00

Ep.629 – RadioCSIRT Édition Française – Patch Tuesday...

RadioCSIRT ·

2026/04/14

Le Patch Tuesday de Microsoft du 14 avril 2026 corrige 167 vulnérabilités dont deux Zero-Days : CVE-2026-32201 dans SharePoint Server (Spoofing, CVSS 6.5, exploitation active confirmée) et CVE-2026-33825 dans Microsoft Defender (EoP SYSTEM, CVSS 7.8, PoC BlueHammer publié sur GitHub onze jours avant le patch par « Chaotic Eclipse »). CVE-2026-33824 dans Windows IKE version 2 : […]

fr-FR

0:00

Ep.628 – RadioCSIRT Édition Française – flash info...

RadioCSIRT ·

2026/04/14

GNU nano 9.0 « Le bonheur est dans le pré » : défilement horizontal synchronisé sur l’ensemble des lignes, navigation latérale du viewport via M-< et M->, touches M-Arrow rebindables, gestion des macros ajustée et compatibilité de la scrollbar avec –mouse. Les mainteneurs du noyau Linux, dont Greg Kroah-Hartman, adoptent de nouveaux outils de fuzzing incluant un […]

fr-FR

0:00

Ep.627 – RadioCSIRT Édition Française – flash info...

RadioCSIRT ·

2026/04/13

La CISA ajoute sept nouvelles entrées à son catalogue KEV le 13 avril 2026, confirmant l’exploitation active de failles couvrant Adobe, Microsoft et Fortinet — dont une CVE datant de 2012. La CVE-2026-34621 dans Adobe Acrobat et Reader : prototype pollution de sévérité critique (CVSS 8.6), zero-day exploité dans la nature depuis novembre 2025 via […]

fr-FR

0:00

RadioCSIRT — Large Language Models & Cybersécurité...

RadioCSIRT ·

2026/04/13

Bienvenue dans ce numéro spécial de RadioCSIRT ⚡️ 🤖 Famille Claude 4.6 — Analyse sous l’angle cyber Claude Opus 4.6, Sonnet 4.6 et Haiku 4.5 partagent une fenêtre de contexte allant jusqu’à un million de tokens, un support multimodal texte/image et des capacités d’extended thinking. Implications directes pour les équipes SOC : analyse complète de […]

fr-FR

0:00

Ep.625 – RadioCSIRT Édition Française – flash info...

RadioCSIRT ·

2026/04/10

Google déploie Device Bound Session Credentials en disponibilité générale dans Chrome 146 sur Windows : les cookies de session sont cryptographiquement ancrés au terminal via le TPM, rendant les tokens exfiltrés par les Infostealers comme Lumma, Atomic ou Vidar inutilisables sans la clé privée non exportable. Une attaque supply chain compromet le système de mise […]

fr-FR

0:00

Ep.624 – RadioCSIRT Édition Française – flash info...

RadioCSIRT ·

2026/04/09

La CISA ajoute CVE-2026-1340 à son catalogue KEV : une vulnérabilité de type Code Injection activement exploitée dans Ivanti Endpoint Manager Mobile, vecteur d’attaque fréquent contre les environnements d’entreprise et gouvernementaux. Le CERT-FR publie l’avis CERTFR-2026-AVI-0407 : plus de cinquante CVE corrigées dans Google Chrome, versions antérieures à 147.0.7727.55 sur Linux et 147.0.7727.55/56 sur Windows […]

fr-FR

0:00

Ep.623 – RadioCSIRT Édition Française – flash info...

RadioCSIRT ·

2026/04/08

Des acteurs APT affiliés à l’Iran exploitent des automates industriels Rockwell Allen-Bradley exposés sur internet pour manipuler les fichiers projet et altérer les affichages HMI et SCADA dans les secteurs de l’eau, de l’énergie et des services gouvernementaux américains. Alerte conjointe FBI, CISA et NSA publiée ce 7 avril, avec IOCs STIX disponibles. Le Centre […]

fr-FR

0:00

Ep.622 – RadioCSIRT Édition Française – flash info...

RadioCSIRT ·

2026/04/07

Une campagne active cible plus de mille instances ComfyUI exposées sur internet : un scanner Python analyse en continu les plages IP cloud, installe des nodes malveillants via ComfyUI-Manager et déploie XMRig et lolMiner pour le cryptomining Monero et Conflux, ainsi que le botnet Hysteria V2, le tout piloté via un C2 Flask hébergé chez […]

fr-FR

0:00

Ep.621 – RadioCSIRT Édition Française – flash info...

RadioCSIRT ·

2026/04/06

Une nouvelle vague de smishing aux États-Unis détourne l’image des tribunaux d’État : les messages contiennent désormais une image imitant un avis judiciaire avec QR code intégré, redirigeant via CAPTCHA vers des sites de Phishing imitant le DMV. Les domaines suivent le schéma [état].gov-[chaîne aléatoire].[tld]. Selon BleepingComputer, la technique vise à contourner les outils d’analyse […]

fr-FR

0:00

Ep.620 – RadioCSIRT Édition Française – flash info...

RadioCSIRT ·

2026/04/05

Cisco Talos documente une campagne automatisée à grande échelle exploitant React2Shell (CVE-2025-55182) dans les applications Next.js via le framework NEXUS Listener, permettant l’extraction centralisée de tokens cloud, credentials de bases de données et clés SSH depuis des centaines d’hôtes compromis. Deux kits de Phishing sophistiqués usurpant Coca-Cola et Ferrari ciblent les chercheurs d’emploi : le […]

fr-FR

0:00

Ép. Spécial – RadioCSIRT Édition Française – Claude...

RadioCSIRT ·

2026/04/04

Le 31 mars 2026, Anthropic expose accidentellement le code source complet de Claude Code via un fichier source map de 59,8 Mo inclus par erreur dans le package npm @anthropic-ai/claude-code. Plus de 513 000 lignes de TypeScript non obfusqué sont rendues publiques, révélant l’architecture interne de l’agent, ses mécanismes d’exécution et plus de vingt feature […]

fr-FR

0:00

Ep.618 – RadioCSIRT Édition Française – flash info...

RadioCSIRT ·

2026/04/04

Les attaques de type device code phishing explosent : Push Security recense une multiplication par 37,5 du nombre de kits détectés depuis le début de l’année 2026. EvilTokens, opérant en Phishing-as-a-Service, est identifié comme principal vecteur, aux côtés de dix autres plateformes actives exploitant des leurres SaaS et des infrastructures cloud légitimes. Fortinet publie un […]

fr-FR

0:00

Ep.617 – RadioCSIRT – flash info cybersécurité du...

RadioCSIRT ·

2026/04/03

Le CERT-EU attribue avec un niveau de confiance élevé la violation de données de la Commission européenne au groupe TeamPCP, via une compromission supply chain de l’outil Trivy. 92 gigaoctets de données ont été exfiltrés depuis l’infrastructure AWS hébergeant la plateforme Europa.eu, affectant au moins 29 entités de l’Union européenne. Les données ont été publiées […]

fr-FR

0:00

Ep.616 – RadioCSIRT Édition Française – Veille...

RadioCSIRT ·

2026/04/02

La CISA intègre deux nouvelles vulnérabilités à son catalogue KEV sur la base de preuves d’exploitation active : CVE-2026-5281, une faille Use-After-Free dans Google Dawn, et CVE-2026-3502, une absence de vérification d’intégrité dans le client TrueConf permettant l’injection de Payload malveillant. L’Australian Signals Directorate renouvelle son alerte haute sur le ciblage des dépôts de code […]

fr-FR

0:00

Ep.615 – RadioCSIRT Édition Française – Veille cyber...

RadioCSIRT ·

2026/04/01

Selon Google Threat Intelligence Group, le package NPM axios avec plus de 100 millions de téléchargements hebdomadaires a été compromis le 31 mars 2026 par UNC1069, acteur nord-coréen, via l’injection d’une dépendance malveillante déployant le Backdoor WAVESHAPER.V2 sur Windows, macOS et Linux. AWS annonce la disponibilité générale d’AWS Security Agent, un service de pentest autonome […]

fr-FR

All Episodes

Similar Podcasts

Lead With AI

Tamara Nall

Two Blokes Talking Tech

Trevor Long and Stephen Fenech

Pioneers of AI

WaitWhat

The Brave Technologist

Brave Software

The Good Tech Companies

HackerNoon