RadioCSIRT

0:00

Ep.614 – RadioCSIRT Édition Française – Veille cyber...

RadioCSIRT ·

2026/03/31

Le CERT-FR publie le 31 mars 2026 un bulletin d’alerte concernant la CVE-2025-53521, une vulnérabilité de Remote Code Execution affectant F5 BIG-IP Access Policy Manager dans les branches 15.1.x, 16.1.x, 17.1.x et 17.5.x. Initialement divulguée par F5 en octobre 2025, la faille permet à un attaquant non authentifié d’exécuter du code arbitraire à distance. Son […]

fr-FR

0:00

Ep.613 – RadioCSIRT Édition Française – Veille cyber...

RadioCSIRT ·

2026/03/30

La CISA ajoute le 30 mars 2026 la CVE-2026-3055 à son catalogue Known Exploited Vulnerabilities. La faille, de type Out-of-Bounds Read, affecte Citrix NetScaler et fait l’objet d’une exploitation active confirmée. Les agences fédérales civiles américaines sont soumises à une obligation de remédiation dans les délais fixés par la Binding Operational Directive 22-01. Selon ANY.RUN, […]

fr-FR

0:00

Ep.612 – RadioCSIRT Édition Française – Veille cyber...

RadioCSIRT ·

2026/03/29

Selon le bulletin de sécurité Docker publié le 30 mars 2026, une vulnérabilité de type Server-Side Request Forgery, référencée CVE-2026-33990, affecte Docker Desktop dans toutes les versions antérieures à la 4.67.0. La faille permet à un attaquant de forger des requêtes côté serveur, ouvrant potentiellement l’accès à des ressources internes normalement non exposées. Le CERT-FR […]

fr-FR

0:00

Ep.612 [SPÉCIAL] – RadioCSIRT Édition Française –...

RadioCSIRT ·

2026/03/28

Quatre semaines après le déclenchement d’Operation Epic Fury et Operation Roaring Lion, le volet cyber du conflit entre les États-Unis, Israël et l’Iran entre dans une phase de consolidation institutionnelle et forensique. Cette édition spéciale couvre la semaine du 23 au 28 mars, avec la clôture forensique de l’affaire Stryker documentée par Unit 42, l’activation […]

fr-FR

0:00

Ep.611 – RadioCSIRT Édition Française – Veille cyber...

RadioCSIRT ·

2026/03/28

Un consortium européen composé d’IONOS, Nextcloud, Proton, XWiki et Abilian lance Euro-Office, fork open source d’ONLYOFFICE publié sous licence AGPLv3, en réponse à la fermeture de l’offre cloud d’ONLYOFFICE et à des constats documentés de code obfusqué, de blobs binaires et de contributions systématiquement bloquées — le projet propose un composant d’édition web intégrable supportant […]

fr-FR

0:00

Ep.610 – RadioCSIRT Édition Française – Veille cyber...

RadioCSIRT ·

2026/03/27

Les systèmes d’IA agentique introduisent une surface d’attaque émergente dans les environnements financiers — selon AWS, les vecteurs identifiés incluent le privilege escalation via des agents mal scopés, la manipulation de contexte dans les workflows multi-agents et le behavior drift silencieux, dans un contexte réglementaire SR 11-7, SS1/23 et BCE imposant désormais une traçabilité complète […]

fr-FR

0:00

Ep.609 – RadioCSIRT Édition Française – Veille cyber...

RadioCSIRT ·

2026/03/26

La CISA ajoute la CVE-2026-33017 à son catalogue KEV — une vulnérabilité de type Code Injection affectant Langflow, plateforme open source de création de workflows IA, dont l’exploitation active dans la nature est confirmée et qui constitue un vecteur d’intrusion à portée étendue au-delà du périmètre fédéral américain. Le CERT-FR publie un avis sur quatre […]

fr-FR

0:00

Ep.608 – RadioCSIRT Édition Française – Veille cyber...

RadioCSIRT ·

2026/03/25

Le ressortissant russe Aleksei Volkov, Initial Access Broker de 26 ans, est condamné à 81 mois de prison aux États-Unis après avoir revendu des accès à au moins sept organisations américaines sur des forums criminels — dont au groupe Yanluowang — en touchant jusqu’à 20 % des rançons versées, pour 9 millions de dollars de […]

fr-FR

0:00

Ep.607 – RadioCSIRT Édition Française – Veille cyber...

RadioCSIRT ·

2026/03/24

Le groupe iranien Pay2Key cible une organisation de santé américaine fin février avec un ransomware amélioré, sans exfiltration de données, compromettant un compte administrateur plusieurs jours avant chiffrement et effaçant les journaux post-intrusion — pattern cohérent avec une opération à finalité stratégique conduite en parallèle des hostilités militaires avec les États-Unis. Le CERT Esanté publie […]

fr-FR

0:00

Ep.606 – RadioCSIRT Édition Française – Veille cyber...

RadioCSIRT ·

2026/03/23

Microsoft détecte une campagne de Phishing massive usurpant l’IRS ayant frappé 29 000 utilisateurs dans 10 000 organisations le 10 février 2026, distribuant via Amazon SES un ScreenConnect malveillant protégé par Cloudflare contre l’analyse automatisée. Le groupe TeamPCP déploie CanisterWorm, un Wiper ciblant les systèmes configurés sur le fuseau horaire iranien, propagé via Docker APIs […]

fr-FR

0:00

Ep.605 – RadioCSIRT Édition Française – Veille cyber...

RadioCSIRT ·

2026/03/22

VoidStealer, infostealer distribué en Malware-as-a-Service depuis décembre 2025, contourne la protection Application-Bound Encryption de Chrome en exploitant des hardware breakpoints pour extraire la v20_master_key directement depuis la mémoire du navigateur, sans élévation de privilèges ni injection de code. Proton Mail a transmis aux autorités suisses des métadonnées de facturation associées à un compte anonyme, relayées […]

fr-FR

0:00

Ep.604 – RadioCSIRT Édition Française – Veille cyber...

RadioCSIRT ·

2026/03/21

La CISA et le FBI alertent sur des campagnes de phishing menées par des acteurs liés aux services de renseignement russes visant Signal, WhatsApp et autres CMA, avec compromission de comptes utilisateurs pour accéder aux messages, contacts et propager des attaques sans casser le chiffrement. La CISA ajoute CVE-2026-20963 au KEV Catalog : une vulnérabilité […]

fr-FR

0:00

Ep.603 – RadioCSIRT – Veille cyber du vendredi 20...

RadioCSIRT ·

2026/03/20

Mandiant publie l’Exfiltration Framework, un modèle de détection comportementale documentant l’abus d’outils légitimes — PowerShell, rclone, AWS CLI, AzCopy — pour l’exfiltration de données, face à l’inefficacité croissante des IOCs statiques et des stratégies de blocage par liste blanche. Google identifie DarkSword, une chaîne d’exploitation iOS en six vulnérabilités ciblant les versions 18.4 à 18.7, […]

fr-FR

0:00

Ep.602 – RadioCSIRT Édition Française – Veille cyber...

RadioCSIRT ·

2026/03/19

La CISA ajoute deux vulnérabilités activement exploitées au KEV Catalog : CVE-2026-20131 affectant Cisco Secure Firewall via une faille de désérialisation, et CVE-2026-20963 impactant Microsoft SharePoint, confirmant l’exploitation active de ce vecteur critique. La CISA alerte également sur des activités malveillantes exploitant des solutions de gestion des endpoints, suite à l’attaque de Stryker, avec un […]

fr-FR

0:00

Ep.601 – RadioCSIRT Édition Française – Veille cyber...

RadioCSIRT ·

2026/03/18

Apple corrige une vulnérabilité WebKit référencée CVE-2026-20643 permettant un contournement de la same-origin policy via un problème cross-origin dans la Navigation API. Cette faille pourrait permettre l’accès à des données inter-domaines dans Safari et les composants associés. Une compromission majeure touche le fournisseur bancaire Marquis Software. Plus de 672 000 personnes sont affectées après exfiltration […]

fr-FR

0:00

Ep.600 – RadioCSIRT – Veille cyber du mardi 17 mars 2026

RadioCSIRT ·

2026/03/17

La CISA ajoute CVE-2025-47813 à son catalogue KEV : la faille d’Information Disclosure dans Wing FTP Server est confirmée comme activement exploitée et exploitable en chaîne avec une Remote Code Execution critique référencée CVE-2025-47812. Les agences fédérales américaines disposent de deux semaines pour remédier. Le CERT-FR publie quatre avis simultanés : CVE-2026-3909 dans Google Chrome […]

fr-FR

0:00

Ep.599 – RadioCSIRT Édition Française – Veille cyber...

RadioCSIRT ·

2026/03/16

Meta supprime le chiffrement de bout en bout des messages privés Instagram à compter du 8 mai 2026. La fonctionnalité E2EE, disponible depuis trois ans en mode opt-in, est abandonnée au profit d’une architecture permettant à Meta d’analyser les contenus échangés. Les utilisateurs souhaitant maintenir un canal chiffré au sein de l’écosystème Meta sont redirigés […]

fr-FR

0:00

Ep.598 – RadioCSIRT – Certificats TLS, ACME et...

RadioCSIRT ·

2026/03/15

Le CA/Browser Forum a voté en 2024 la réduction progressive de la durée de vie maximale des certificats TLS publics : 200 jours en mars 2026, 100 jours en mars 2027, 47 jours en mars 2029. À cette échéance, la période de réutilisation des données de validation DCV sera réduite à 10 jours. Le renouvellement […]

fr-FR

0:00

Ep.597 – Épisode Spécial : La guerre cyber au...

RadioCSIRT ·

2026/03/14

Le 28 février 2026, les États-Unis et Israël lancent les opérations Epic Fury et Roaring Lion contre l’Iran. En quinze jours, le conflit produit l’effondrement délibéré de l’internet iranien à 1-4 % de connectivité pendant plus de 216 heures, le hack de l’application de prière BadeSaba (5 millions d’utilisateurs), le détournement de l’agence IRNA, et […]

fr-FR

0:00

Ep.596 – Votre actualité Cybersécurité du vendredi 13...

RadioCSIRT ·

2026/03/13

Google publie en urgence un patch hors cycle pour Chrome, corrigeant deux Zero-Day activement exploités : un Out-of-Bounds Write dans Skia (CVE-2026-3909) et une faille d’implémentation dans le moteur V8 (CVE-2026-3910), tous deux exploitables à distance via simple visite d’une page malveillante. La CISA ajoute simultanément ces deux CVE à son catalogue KEV, auxquelles s’ajoute […]

fr-FR

All Episodes

Similar Podcasts

Lead With AI

Tamara Nall

Two Blokes Talking Tech

Trevor Long and Stephen Fenech

Pioneers of AI

WaitWhat

The Brave Technologist

Brave Software

The Good Tech Companies

HackerNoon