PODCAST

RadioCSIRT

Radio CSIRT

Podcast d"information sur la menace Cyber

technology

All Episodes

0:00

Votre actu Cybersécurité du Mardi 16 Septembre 2025...

RadioCSIRT ·

2025/09/16

📌 Au programme de cet épisode : 📧 Proton Mail suspend les comptes de plusieurs journalistes, sans explication claire. 👉 Une décision qui soulève des inquiétudes sur la confidentialité et la liberté de la presse.🔗 https://theintercept.com/2025/09/12/proton-mail-journalist-accounts-suspended/ 🖥️ Windows 11 dynamise WSL avec l’accélération GPU et un noyau amélioré. 👉 Une avancée qui change la donne […]

fr-FR

0:00

Votre actu Cybersécurité du Lundi 15 Septembre 2025...

RadioCSIRT ·

2025/09/15

📌 Au programme de cet épisode : 🇺🇦 L’Ukraine revendique une attaque DDoS contre le système électoral russe, dans un contexte tendu marqué par les législatives en Russie.Source : The Record Media 🔌 Deux vulnérabilités critiques dans WordPress Events Calendar (CVE-2025-9807) font l’objet d’une alerte officielle de cyberveille santé.Source : Cyberveille Santé 🛡️ Ivanti publie […]

fr-FR

0:00

Votre actu Cybersécurité du Dimanche 14 Septembre...

RadioCSIRT ·

2025/09/14

📌 Au programme de cet épisode : 🍏 Apple alerte une quatrième fois en 2025 les utilisateurs français sur des campagnes de spyware, confirmées par le CERT-FR.Source : The Hacker News🔗 https://thehackernews.com/2025/09/apple-warns-french-users-of-fourth.html 🛠️ Le FBI publie une alerte FLASH sur les groupes UNC6040 et UNC6395, qui ciblent les plateformes Salesforce pour vol de données et […]

fr-FR

0:00

Votre actu Cybersécurité du Samedi 13 Septembre 2025...

RadioCSIRT ·

2025/09/13

📌 Au programme de cet épisode : 📑 Un audit du DHS pointe une mauvaise gestion par la CISA de son programme d’incitations financières à la rétention des talents cyber.Source : The Record🔗 https://therecord.media/cisa-cybersecurity-retention-incentives-dhs-ig-audit 🌐 Stark Industries, fournisseur d’hébergement bulletproof lié à des cyberattaques russes, contourne les sanctions de l’Union européenne en se rebrandant et […]

fr-FR

0:00

Votre actu Cybersécurité du Vendredi 12 Septembre...

RadioCSIRT ·

2025/09/12

📌 Au programme de cet épisode : 🐧 KDE annonce son futur système d’exploitation KDE Linux, un OS libre et moderne reposant sur Linux.Source : KDE🔗 https://kde.org/fr/linux/ 📡 Free déploie une mise à jour de sécurité pour l’ensemble de ses Freebox, corrigeant deux bugs et nécessitant un redémarrage.Source : Clubic🔗 https://www.clubic.com/actualite-578998-les-freebox-doivent-etre-mises-a-jour-free-corrige-deux-bugs-qui-necessitent-un-redemarrage.html 📑 La CISA ajoute […]

fr-FR

0:00

Votre actu Cybersécurité du Jeudi 11 Septembre 2025...

RadioCSIRT ·

2025/09/11

📌 Au programme de cet épisode : 📑 CISA réaffirme son mandat et sa mission pour diriger le programme CVE dans le futur.Source : CISA🔗 https://www.cisa.gov/news-events/news/mandate-mission-and-momentum-lead-cve-program-future-belongs-cisa 💻 VMScape, une nouvelle attaque de type Spectre, compromet l’isolation entre invités et hyperviseur sur processeurs AMD et Intel.Source : BleepingComputer🔗

fr-FR

0:00

Votre actu Cybersécurité du Mercredi 10 Septembre...

RadioCSIRT ·

2025/09/10

📌 Au programme de cet épisode : 🔐 Plex demande à ses utilisateurs de réinitialiser leur mot de passe après une compromission de données.Source : Malwarebytes 🔗 https://www.malwarebytes.com/blog/news/2025/09/plex-users-reset-your-password 🩸 Le New York Blood Center confirme une attaque par ransomware en janvier ayant exposé plus de 10 000 victimes.Source : The Record 🔗 https://therecord.media/blood-center-discloses-details-on–january-ransomware-attack 💰 Le […]

fr-FR

0:00

Votre actu Cybersécurité du Mercredi 10 Septembre...

RadioCSIRT ·

2025/09/10

📌 Au programme de cet épisode : ⚠️ Microsoft Patch Tuesday – Septembre 2025 81 vulnérabilités corrigées, dont 13 classées critiques, avec 22 exécutions de code à distance et 41 élévations de privilèges. Les failles notables concernent NTFS, NTLM, SMBv3, Office et Hyper-V. Deux zero-days publiquement connus sont également corrigés.Sources :🔗 https://blog.talosintelligence.com/microsoft-patch-tuesday-september-2025/ 🔗

fr-FR

0:00

Votre actu Cybersécurité du Mardi 9 Septembre 2025...

RadioCSIRT ·

2025/09/09

📌 Au programme de cet épisode : ⚠️ Magento : faille critique SessionReaper Adobe corrige la CVE-2025-54236, une vulnérabilité critique permettant la prise de contrôle de comptes via l’API REST Commerce. Cette faille, surnommée SessionReaper, est décrite comme l’une des plus graves de l’histoire de Magento.Source : Bleeping Computer 🔗 https://www.bleepingcomputer.com/news/security/adobe-patches-critical-sessionreaper-flaw-in-magento-ecommerce-platform/ 🔄 SPIP : mise […]

fr-FR

0:00

Épisode Spécial N°414 du mardi 9 Septembre 2025

RadioCSIRT ·

2025/09/09

Attaque Majeure de la Chaîne d’Approvisionnement NPM 📌 Au programme de cet épisode spécial : 💀 Compromission massive de packages NPM : 18 bibliothèques JavaScript infectées Une attaque de phishing sophistiquée a permis aux cybercriminels de compromettre 18 packages JavaScript populaires, téléchargés collectivement plus de 2 milliards de fois par semaine. Le malware injecté cible […]

fr-FR

0:00

Votre actu Cybersécurité du Lundi 8 Septembre 2025...

RadioCSIRT ·

2025/09/08

📌 Au programme aujourd’hui : 📩 iCloud Calendar détourné pour du phishingDes cybercriminels exploitent la fonction d’invitation d’iCloud Calendar afin d’envoyer de faux reçus PayPal. Les messages transitent directement par les serveurs Apple, ce qui leur permet de contourner les filtres anti-spam.Source : BleepingComputer🔗 https://www.bleepingcomputer.com/news/security/icloud-calendar-abused-to-send-phishing-emails-from-apples-servers/ 🐧 Ubuntu : multiples vulnérabilités dans le noyau Linux

fr-FR

0:00

Votre actu Cybersécurité du Dimanche 7 Septembre 2025...

RadioCSIRT ·

2025/09/07

📌 Au programme aujourd’hui : 🐧 Red Hat : multiples vulnérabilités dans le noyau Linux Plusieurs failles affectent RHEL 7, 8 et 9 dans différentes déclinaisons (Real Time, NFV, SAP, AUS). Les risques incluent atteinte à la confidentialité, contournement de politique de sécurité et déni de service à distance.Correctifs disponibles dans les bulletins RHSA publiés […]

fr-FR

0:00

Votre actu Cybersécurité du Samedi 6 Septembre 2025...

RadioCSIRT ·

2025/09/06

📌 Au programme aujourd’hui : 🐧 GitOps sur Linux : gestion d’infrastructure Git-first Analyse des workflows GitOps appliqués aux environnements Linux : pipelines, contrôleurs Argo CD et Flux, sécurité des dépôts et automatisation.Source : Linux Journal🔗 https://www.linuxjournal.com/content/harnessing-gitops-linux-seamless-git-first-infrastructure-management 🖥️ Durcissement des postes Windows 11 Recommandations pour renforcer la sécurité des postes de travail : ASR, Credential […]

fr-FR

0:00

Votre actu Cybersécurité du Vendredi 5 Septembre 2025...

RadioCSIRT ·

2025/09/05

📌 Au programme aujourd’hui : 💻 SAP S/4HANA : vulnérabilité critique exploitéeExploitation active confirmée ; permet l’exécution de commandes arbitraires. Correctifs disponibles, déploiement urgent recommandé. BleepingComputer🔗 https://www.bleepingcomputer.com/news/security/critical-sap-s-4hana-vulnerability-now-exploited-in-attacks/ 🕵️ Sitecore : faille zero-day exploitéeDes attaquants ont déployé des webshells et backdoors via cette vulnérabilité non corrigée. BleepingComputer🔗

fr-FR

0:00

Votre actu Cybersécurité du Jeudi 4 Septembre 2025...

RadioCSIRT ·

2025/09/04

📌 Au programme aujourd’hui : 🛡️ CISA : ajout de vulnérabilités exploitées activementLes CVE-2025-38352 et CVE-2025-48543 rejoignent le Known Exploited Vulnerabilities Catalog. Exploitation confirmée dans la nature. CISA🔗 https://www.cisa.gov/news-events/alerts/2025/09/03/cisa-adds-two-known-exploited-vulnerabilities-catalog 📱 Google Pixel : multiples vulnérabilitésAffectent les appareils avant le correctif du 3 septembre 2025 ; exécution de code, élévation de privilèges et déni de service

fr-FR

0:00

Votre actu Cybersécurité du Mercredi 3 Septembre 2025...

RadioCSIRT ·

2025/09/03

📌 Au programme aujourd’hui : 🛡️ Chrome : multiples vulnérabilités Versions antérieures à 140.0.7339.80/81 (Linux/Windows/Mac) affectées ; CVE-2025-9864/9865/9866/9867 — mise à jour recommandée. CERT-FR 🔗 https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0749/ 📱 Android : bulletin de sécurité mensuel Exécution de code à distance, élévation de privilèges, atteinte à la confidentialité ; exploitation active signalée pour CVE-2025-38352 et CVE-2025-48543 (patch du […]

fr-FR

0:00

Votre actu Cybersécurité du Mardi 2 Septembre 2025...

RadioCSIRT ·

2025/09/02

📌 Au programme aujourd’hui : 🛡️ Nouvelles vulnérabilités ajoutées au KEVLa CISA intègre deux failles exploitées activement : la CVE-2020-24363 affectant TP-Link et la CVE-2025-55177 touchant WhatsApp.🔗 https://www.cisa.gov/news-events/alerts/2025/09/02/cisa-adds-two-known-exploited-vulnerabilities-catalog 🌐 Cloudflare bloque une attaque DDoS recordL’entreprise annonce avoir atténué un assaut volumétrique atteignant 11,5 Tbps, le plus massif jamais enregistré.🔗

fr-FR

0:00

Votre actu Cybersécurité du Lundi 1er Septembre 2025...

RadioCSIRT ·

2025/09/01

📌 Au programme aujourd’hui : 🖥️ Multiples vulnérabilités dans les produits Qnap Le CERT-FR publie l’avis CERTFR-2025-AVI-0747 détaillant plusieurs failles critiques dans les solutions Qnap, permettant exécution de code à distance, déni de service et injection SQL.🔗 https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0747/ 🐧 Plague : un backdoor PAM découvert sous LinuxLes chercheurs de Nextron Systems révèlent Plague, un implant […]

fr-FR

0:00

Votre actu Cybersécurité du Dimanche 31 Août 2025...

RadioCSIRT ·

2025/08/31

📌 Au programme aujourd’hui : 🤖 Claude AI exploité par les cybercriminels Des acteurs malveillants détournent le chatbot Claude AI pour automatiser des campagnes criminelles, incluant phishing, escroqueries et génération de malwares.🔗 https://www.malwarebytes.com/blog/news/2025/08/claude-ai-chatbot-abused-to-launch-cybercrime-spree 🍏 Panorama des menaces sur macOS Kaspersky décrit les attaques typiques contre macOS, incluant voleurs d’informations, logiciels espions et outils de contrôle

fr-FR

0:00

Votre actu Cybersécurité du Samedi 30 Août 2025 (Ép....

RadioCSIRT ·

2025/08/30

📌 Au programme aujourd’hui : 🐧 RingReaper : un nouveau malware Linux Un agent de post-exploitation utilise io_uring pour contourner la détection et exfiltrer des données. Une menace inédite observée depuis août 2025.🔗 https://www.linux-magazine.com/Online/News/RingReaper-Malware-Poses-Danger-to-Linux-Systems 🛠️ Vulnérabilité critique dans GLPI La CVE-2025-53105 permet à un utilisateur non admin de modifier l’ordre d’exécution des règles. Correctif disponible […]

fr-FR

469 results

RadioCSIRT

All Episodes

Similar Podcasts

Lead With AI

Tamara Nall

Linux in the Ham Shack

Black Sparrow Media

Data Engineering Podcast

Tobias Macey

Eye On A.I.

Craig S. Smith

Reflections

Livewire Labs