x

75% of people globally want unbiased news (Pew Research) but are concerned they're not getting that.

Get balanced coverage with Symby. See how stories are covered across diverse outlets and spot when one side covers a story the other skips.

PODCAST

RadioCSIRT - Edition Française

Marc Frédéric GOMEZ

🎙 Marc Frédéric Gomez, expert en cybersécurité, vous livre chaque jour l’essentiel des menaces, attaques et stratégies de défense à connaître.🔎 Au programme :✔️ Décryptage des cyberattaques et vulnérabilités critiques✔️ Veille stratégique pour les CSIRT, CERT et pros de la cybersécurité✔️ Sources et références pour approfondir chaque sujet💡 Pourquoi écouter RadioCSIRT ?🚀 Restez à jour en quelques minutes par jour🛡️ Anticipez les menaces avec des infos fiables et techniques📢 Une veille

news tech news

All Episodes

00:08:45

RadioCSIRT – Votre actu Cybersécurité du Samedi 16...

RadioCSIRT - Edition Française ·

2025/08/16

📌 Au programme aujourd’hui :💥 Colt Telecom frappé par Warlock ransomware Perturbations majeures des services, données volées mises en vente par les cybercriminels. 🔗 https://www.bleepingcomputer.com/news/security/colt-telecom-attack-claimed-by-warlock-ransomware-data-up-for-sale/ 🖥️ Windows 10 – Fin de support en octobre 2025 Microsoft rappelle la date butoir, options ESU et maintien partiel des mises à jour Edge et Office. 🔗

fr

00:06:25

RadioCSIRT – Votre actu Cybersécurité du Vendredi 15...

RadioCSIRT - Edition Française ·

2025/08/15

📌 Au programme aujourd’hui : 🎯 Phishing ciblant les professionnels du marketing via de faux recrutements Netflix Une campagne sophistiquée visant à voler les identifiants Facebook des responsables marketing et social media. 🔗 https://www.malwarebytes.com/blog/news/2025/08/netflix-scammers-target-jobseekers-to-trick-them-into-handing-over-their-facebook-logins 🛡️ UAT-7237 – APT chinois ciblant l’infrastructure web taïwanaise Analyse complète des TTPs, outils personnalisés comme SoundBill et

fr

00:09:51

RadioCSIRT souffle sa première bougie !

RadioCSIRT - Edition Française ·

2025/08/15

Aujourd’hui, 388 épisodes, 365 jours d’actualité cyber, plus de 100 articles publiés sur mon blog et LinkedIn, 23 newsletters… et +250 000 écoutes uniques toutes plateformes confondues. La majorité des podcasts s’arrêtent après quelques épisodes. Grâce à vous, RadioCSIRT est là 7 jours sur 7 depuis un an. 🙏 Dans cet épisode spécial anniversaire : Les coulisses d’une année de production 100% en solo Les ressources mises à votre disposition : site web, newsletter Substack, blog Un bilan transparent :

fr

00:14:18

RadioCSIRT – Votre actu Cybersécurité du Jeudi 14...

RadioCSIRT - Edition Française ·

2025/08/14

📌 Au programme aujourd’hui :💔 Arrestations pour escroqueries sentimentales au Ghana Démantèlement d’un réseau impliqué dans des fraudes amoureuses en ligne, accusé d’avoir détourné plus de 100 millions de dollars. Détails des opérations et charges retenues. 🔗 https://www.malwarebytes.com/blog/news/2025/08/romance-scammers-in-ghana-arrested-charged-with-more-than-100-million-in-theft 🧸 Labubu – Des jouets viraux aux arnaques en ligne Analyse d’une vague d’escroqueries exploitant la popularité

fr

00:06:33

RadioCSIRT – Votre actu Cybersécurité du Mercredi 13...

RadioCSIRT - Edition Française ·

2025/08/13

📌 Au programme aujourd’hui :🤖 PS1Bot – Campagne de malvertising Analyse d’une campagne publicitaire malveillante utilisant l’infrastructure PS1Bot pour propager des charges utiles via des annonces sponsorisées. Techniques d’obfuscation, mécanismes de redirection et cibles prioritaires détaillés. 🔗 https://blog.talosintelligence.com/ps1bot-malvertising-campaign/ 🛡️ Nouvelles tendances de phishing et scams en 2025 Présentation des dernières méthodes employées par les acteurs malveillants :

fr

00:15:29

RadioCSIRT – Votre actu Cybersécurité du Mardi 12...

RadioCSIRT - Edition Française ·

2025/08/12

📌 Au programme aujourd’hui :🤖 Le Patch Tuesday d’août 2025 107 failles corrigées, dont une zero-day Kerberos 🔗 https://blog.marcfredericgomez.fr/patch-tuesday-daout-2025-107-failles-corrigees-dont-une-zero-day-kerberos/ 🤖 Agentic Frameworks – AI et SOC Présentation des cadres « agentiques » pour optimiser les opérations de sécurité : triage d’alertes, enrichissement automatisé avec threat intelligence, adaptation dynamique des règles de détection et intégration d’agents IA spécialisés. 🔗

fr

00:06:39

RadioCSIRT - Votre actu Cybersécurité du Lundi 11...

RadioCSIRT - Edition Française ·

2025/08/11

📌 Au programme aujourd’hui : 🛡️ Liferay – CERTFR-2025-AVI-0672 Multiples vulnérabilités dans Liferay, permettant une falsification de requêtes côté serveur (SSRF) et une injection de code indirecte à distance (XSS). Produits affectés : DXP 2024.x < 2024.Q1.16 et 2024.Q2.0 ; DXP 2025.x < 2025.Q1.6 et 2025.Q2.0 ; Portal sans correctif. CVE-2025-4576 (XSS réfléchi), CVE-2025-4581 (SSRF blind) et CVE-2025-4655 (SSRF via FreeMarker). Correctifs disponibles chez l’éditeur. 🔗

fr

00:06:10

RadioCSIRT – Votre actu Cybersécurité du Dimanche 10...

RadioCSIRT - Edition Française ·

2025/08/10

📌 Au programme aujourd’hui : 🤖 DARPA AI Cyber Challenge – Victoire de Team Atlanta à DEF CON L’équipe composée de Georgia Tech, Samsung Research, KAIST et POSTECH remporte la compétition de deux ans visant à créer des systèmes d’IA capables de détecter et corriger automatiquement des vulnérabilités. Score final : 77 % des failles corrigées sur 54 millions de lignes de code. Les outils issus du concours seront déployés dans des secteurs critiques comme la santé. 🔗

fr

00:22:12

RadioCSIRT – Votre actu Cybersécurité du Samedi 9...

RadioCSIRT - Edition Française ·

2025/08/09

📌 Au programme aujourd’hui : 🖨️ Réponse à un auditeur – CVE-2024-51977 et imprimantes réseau Vulnérabilité d’exposition d’informations (numéro de série) dans des centaines de modèles Brother, exploitable pour dériver le mot de passe admin par défaut (CVE-2024-51978). Risques : reconfiguration non autorisée, exécution de code à distance, exfiltration de données ou pivot réseau. Changements de mots de passe, mise à jour firmware et isolement réseau fortement recommandés. 🔗

fr

00:08:51

RadioCSIRT – Votre actu Cybersécurité du Vendredi 8...

RadioCSIRT - Edition Française ·

2025/08/08

📌 Au programme aujourd’hui : 🖥️ Cursor IDE – Vulnérabilité MCPoison (CVE-2025-54136) Une faille dans le mécanisme Model Context Protocol permet une exécution persistante de commandes après une approbation initiale, sans nouvelle validation. Exploitable via des dépôts partagés. Correctif en version 1.3 le 29 juillet 2025. 🔗 https://research.checkpoint.com/2025/cursor-vulnerability-mcpoison/ ⚖️ Cybercriminalité – Poursuites aux États-Unis & blanchiment via Samourai Wallet Extradition d’un

fr

00:27:21

RadioCSIRT - Edition Spéciale du Jeudi 07 Août 2025...

RadioCSIRT - Edition Française ·

2025/08/07

📌 Au programme Focus sur :🗂️ Microsoft SharePoint – Exploitation active par ToolShell Chaîne d’exploitation documentée par la CISA : CVE‑2025‑49704, CVE‑2025‑49706, CVE‑2025‑53770, CVE‑2025‑53771. Exécution de code, contournement d’authentification, webshells ASPX, DLL, et artefacts identifiés. 🔗 https://www.cisa.gov/news-events/alerts/2025/08/06/cisa-releases-malware-analysis-report-associated-microsoft-sharepoint-vulnerabilities 🔗

fr

00:09:26

RadioCSIRT – Votre actu Cybersécurité du Mardi 05...

RadioCSIRT - Edition Française ·

2025/08/05

📌 Au programme aujourd’hui :👜 Chanel – Données clients volées via Salesforce Violation confirmée le 25 juillet : noms, e-mails, adresses et téléphones subtilisés depuis un prestataire externe. 🔗 https://www.bleepingcomputer.com/news/security/fashion-giant-chanel-hit-in-wave-of-salesforce-data-theft-attacks/ 🎣 ClickTok – Campagne massive ciblant TikTok Shop 15 000 domaines frauduleux, IA générative et influenceurs fictifs pour voler identifiants et diffuser des malwares. 🔗

fr

00:15:23

RadioCSIRT – Votre actu Cybersécurité du Lundi 04...

RadioCSIRT - Edition Française ·

2025/08/04

📌 Au programme aujourd’hui : 🏥 Santé – Dispositifs mobiles partagés : sécurité encore négligée 99 % des établissements prévoient d’amplifier leur usage, malgré des lacunes persistantes en cybersécurité. 🔗 https://www.helpnetsecurity.com/2025/08/01/shared-mobile-device-security-healthcare/ 💻 Cursor IDE – RCE par prompt injection (CurXecute) Faille dans l’auto-démarrage MCP permettant l’exécution de code local via une simple invite IA. 🔗 https://www.aim.security/lp/aim-labs-curxecute-blogpost 🔗

fr

00:05:47

RadioCSIRT – Votre actu Cybersécurité du Samedi 2...

RadioCSIRT - Edition Française ·

2025/08/02

📌 Au programme aujourd’hui : 💸 🇺🇸 États-Unis – 100 M$ pour renforcer la cybersécurité locale La CISA et la FEMA lancent deux programmes de subvention : 91,7 M$ pour les États via le SLCGP et 12,1 M$ pour les tribus via le TCGP. Objectif : renforcer les défenses cyber locales. 🔗 https://www.cisa.gov/news-events/news/dhs-launches-over-100-million-funding-strengthen-communities-cyber-defenses 🔐 WordPress – CVE critiques dans deux plugins La CVE-2025-7710 affecte Brave Conversion Engine < 0.7.8

fr

00:08:01

RadioCSIRT – Votre actu Cybersécurité du Mercredi 30...

RadioCSIRT - Edition Française ·

2025/07/30

📌 Au programme aujourd’hui : 🧩 GLPI – 8 vulnérabilités critiques avant la 10.0.19 Fuite de données, contournement de sécurité, XSS et SSRF : plusieurs bulletins GHSA pour des failles référencées de la CVE-2025-27514 à la CVE-2025-53357. Versions concernées : GLPI < 10.0.19. 🔗 https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0632/ 🐍 Python – Déni de service via la CVE-2025-8194 Une vulnérabilité dans CPython non corrigé permettrait un déni de service à distance. Correctif disponible via le

fr

00:11:01

RadioCSIRT - Votre actu Cybersécurité du Mardi 29...

RadioCSIRT - Edition Française ·

2025/07/29

📌 Au programme aujourd’hui : 📱 SarangTrap – Malware mobile de grande ampleur en Asie Plus de 250 fausses apps Android et des profils iOS détournés visent la Corée du Sud. Objectifs : exfiltration de données, surveillance et chantage. Usurpation de services de rencontre et de messagerie. Exploitation du bug Janus sur Android 5.0–8.0. 🔗 https://thehackernews.com/2025/07/cybercriminals-use-fake-apps-to-steal.html 🧠 ToolShell – Double 0-day SharePoint bloqué par CrowdStrike Exploitation active des

fr

00:12:25

RadioCSIRT – Votre actu Cybersécurité du Lundi 28...

RadioCSIRT - Edition Française ·

2025/07/28

📌 Au programme aujourd’hui : 📊 Salesforce Tableau – Exécution de code à distance et contournement d’authentification Huit failles critiques dont la CVE-2025-52449 (CVSS 8.5) affectent Tableau Server < 2025.1.3. Risques : RCE, accès non autorisé aux bases sensibles, SSRF, path traversal. Mises à jour urgentes recommandées. 🔗 https://cybersecuritynews.com/salesforce-tableau-vulnerabilities/ 🪪 Tea App – Données d’identités volées diffusées en ligne 72 000 images extraites d’un stockage Firebase

fr

00:09:03

RadioCSIRT – Votre actu Cybersécurité du Dimanche 27...

RadioCSIRT - Edition Française ·

2025/07/27

📌 Au programme aujourd’hui : 🏁 NASCAR – Fuite de données après une cyberattaque en mars La fédération de NASCAR confirme une compromission de données suite à une attaque détectée le 3 avril. Des numéros de sécurité sociale ont été exposés. Le groupe Medusa est suspecté. Enquête toujours en cours. 🔗 https://therecord.media/nascar-confirms-data-breach 💥 Amazon Q – Code malveillant injecté dans l’assistant IA de développement Un hacker a réussi à insérer un "wiper" inactif dans la version 1.84.0 de

fr

00:14:43

RadioCSIRT – Votre actu Cybersécurité du Samedi 26...

RadioCSIRT - Edition Française ·

2025/07/26

📌 Au programme aujourd’hui :🦠 Chaos – Un nouveau ransomware émerge après le démantèlement de Blacksuit La prise de contrôle de l’infrastructure de Blacksuit par les forces de l’ordre n’aura pas laissé un vide bien longtemps. Un groupe baptisé Chaos émerge, utilisant les artefacts techniques et la communication de Blacksuit, mais avec des tactiques plus agressives. 🔗 https://arstechnica.com/security/2025/07/after-blacksuit-is-taken-down-new-ransomware-group-chaos-emerges/ 🇰🇵 Espionnage – Des

fr

00:13:00

RadioCSIRT – Votre actu Cybersécurité du Vendredi 25...

RadioCSIRT - Edition Française ·

2025/07/25

📌 Au programme aujourd’hui :🕵️ Google – Action judiciaire contre les opérateurs de Badbox 2.0 Google poursuit en justice les cybercriminels derrière le botnet Badbox 2.0. Plus de 10 millions d’appareils Android compromis, préinfectés sans services Google, utilisés pour la fraude publicitaire, les proxies résidentiels et d’éventuelles attaques DDoS ou ransomware. 🔗 https://www.securityweek.com/google-sues-operators-of-10-million-device-badbox-2-0-botnet/ 🧬 VMware – L’APT Fire Ant exploite ESXi

fr

458 results

Similar Podcasts

Expres Ráno

Expres FM

PBS News Hour - Full Show

PBS News

CD Voice

China Daily

Israel Today: Ongoing War Report

Noa Levi

Jeffrey Epstein: The Coverup Chronicles

Bobby Capucci