PODCAST

RadioCSIRT

Radio CSIRT

Podcast d"information sur la menace Cyber

technology

All Episodes

0:00

Votre actu Cybersécurité du Lundi 11 Août 2025 (Ép. 384)

RadioCSIRT ·

2025/08/11

📌 Au programme aujourd’hui : 🛡️ Liferay – CERTFR-2025-AVI-0672 Multiples vulnérabilités dans Liferay, permettant une falsification de requêtes côté serveur (SSRF) et une injection de code indirecte à distance (XSS).Produits affectés : DXP 2024.x < 2024.Q1.16 et 2024.Q2.0 ; DXP 2025.x < 2025.Q1.6 et 2025.Q2.0 ; Portal sans correctif.CVE-2025-4576 (XSS réfléchi), CVE-2025-4581 (SSRF blind) et […]

fr-FR

0:00

Votre actu Cybersécurité du Dimanche 10 Août 2025...

RadioCSIRT ·

2025/08/10

📌 Au programme aujourd’hui : 🤖 DARPA AI Cyber Challenge – Victoire de Team Atlanta à DEF CONL’équipe composée de Georgia Tech, Samsung Research, KAIST et POSTECH remporte la compétition de deux ans visant à créer des systèmes d’IA capables de détecter et corriger automatiquement des vulnérabilités. Score final : 77 % des failles corrigées […]

fr-FR

0:00

Votre actu Cybersécurité du Samedi 9 Août 2025 (Ép. 382)

RadioCSIRT ·

2025/08/09

📌 Au programme aujourd’hui : 🖨️ Réponse à un auditeur – CVE-2024-51977 et imprimantes réseauVulnérabilité d’exposition d’informations (numéro de série) dans des centaines de modèles Brother, exploitable pour dériver le mot de passe admin par défaut (CVE-2024-51978). Risques : reconfiguration non autorisée, exécution de code à distance, exfiltration de données ou pivot réseau. Changements de […]

fr-FR

0:00

Votre actu Cybersécurité du Vendredi 8 Août 2025 (Ép....

RadioCSIRT ·

2025/08/08

📌 Au programme aujourd’hui : 🖥️ Cursor IDE – Vulnérabilité MCPoison (CVE-2025-54136)Une faille dans le mécanisme Model Context Protocol permet une exécution persistante de commandes après une approbation initiale, sans nouvelle validation. Exploitable via des dépôts partagés. Correctif en version 1.3 le 29 juillet 2025.🔗 https://research.checkpoint.com/2025/cursor-vulnerability-mcpoison/ ⚖️ Cybercriminalité – Poursuites aux États-Unis & blanchiment via […]

fr-FR

0:00

Votre actu Cybersécurité du Jeudi 07 Août 2025 (Ép. 379)

RadioCSIRT ·

2025/08/07

📌 Au programme aujourd’hui : ⚠️ Exchange – Directive d’urgence de la CISA (CVE‑2025‑53786) Une vulnérabilité critique dans Microsoft Exchange hybride pousse la CISA à déclencher l’Emergency Directive 25-02. Risque d’escalade de privilèges vers les services cloud fédéraux.🔗 https://www.cisa.gov/news-events/news/cisa-issues-emergency-directive-requiring-federal-agencies-update-systems-prevent-microsoft-exchange 🔗 https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0659/ 🔐 Tenable Identity Exposure –

fr-FR

0:00

Edition Spéciale du Jeudi 07 Août 2025 (Ép. 378)

RadioCSIRT ·

2025/08/07

📌 Au programme Focus sur : 🗂️ Microsoft SharePoint – Exploitation active par ToolShellChaîne d’exploitation documentée par la CISA : CVE‑2025‑49704, CVE‑2025‑49706, CVE‑2025‑53770, CVE‑2025‑53771. Exécution de code, contournement d’authentification, webshells ASPX, DLL, et artefacts identifiés.🔗 https://www.cisa.gov/news-events/alerts/2025/08/06/cisa-releases-malware-analysis-report-associated-microsoft-sharepoint-vulnerabilities 🔗 https://www.cisa.gov/news-events/analysis-reports/ar25-218a 📞

fr-FR

0:00

Votre actu Cybersécurité du Mercredi 06 Août 2025...

RadioCSIRT ·

2025/08/06

📌 Au programme aujourd’hui : 🛡️ Akira – Microsoft Defender désactivé via driver IntelLe ransomware Akira abuse du driver rwdrv.sys pour charger un pilote malveillant (hlpdrv.sys) et désactiver Defender. Attaques actives depuis le 15 juillet.🔗 https://www.bleepingcomputer.com/news/security/akira-ransomware-abuses-cpu-tuning-tool-to-disable-microsoft-defender/ 📄 Adobe – 2 failles critiques dans AEM FormsLa CVE‑2025‑54253 (XXE) et la CVE‑2025‑54254 (config) corrigées en urgence. PoC […]

fr-FR

0:00

Votre actu Cybersécurité du Mardi 05 Août 2025 (Ép. 376)

RadioCSIRT ·

2025/08/05

📌 Au programme aujourd’hui : 👜 Chanel – Données clients volées via Salesforce Violation confirmée le 25 juillet : noms, e-mails, adresses et téléphones subtilisés depuis un prestataire externe.🔗 https://www.bleepingcomputer.com/news/security/fashion-giant-chanel-hit-in-wave-of-salesforce-data-theft-attacks/ 🎣 ClickTok – Campagne massive ciblant TikTok Shop 15 000 domaines frauduleux, IA générative et influenceurs fictifs pour voler identifiants et diffuser des malwares.🔗

fr-FR

0:00

Votre actu Cybersécurité du Lundi 04 Août 2025 (Ép. 375)

RadioCSIRT ·

2025/08/04

📌 Au programme aujourd’hui : 🏥 Santé – Dispositifs mobiles partagés : sécurité encore négligée99 % des établissements prévoient d’amplifier leur usage, malgré des lacunes persistantes en cybersécurité.🔗 https://www.helpnetsecurity.com/2025/08/01/shared-mobile-device-security-healthcare/ 💻 Cursor IDE – RCE par prompt injection (CurXecute)Faille dans l’auto-démarrage MCP permettant l’exécution de code local via une simple invite IA.🔗 https://www.aim.security/lp/aim-labs-curxecute-blogpost 🔗

fr-FR

0:00

Votre actu Cybersécurité du Dimanche 3 Août 2025...

RadioCSIRT ·

2025/08/03

📌 Au programme aujourd’hui : 🎯 CL-STA-0969 – 10 mois d’espionnage furtif dans les télécomsImplants personnalisés, accès persistants, modules PAM, DNS over ICMP, tunneling GPRS : une campagne attribuée à Liminal Panda, avec des outils tels que AuthDoor, GTPDOOR, ChronosRAT et NoDepDNS. Exploitation des vulnérabilités CVE-2016-5195, CVE-2021-4034 et CVE-2021-3156.🔗 https://thehackernews.com/2025/08/cl-sta-0969-installs-covert-malware-in.html 🐧 Linux – Plague, un […]

fr-FR

0:00

Votre actu Cybersécurité du Samedi 2 Août 2025 (Ép. 374)

RadioCSIRT ·

2025/08/02

📌 Au programme aujourd’hui : 💸 🇺🇸 États-Unis – 100 M$ pour renforcer la cybersécurité locale La CISA et la FEMA lancent deux programmes de subvention : 91,7 M$ pour les États via le SLCGP et 12,1 M$ pour les tribus via le TCGP. Objectif : renforcer les défenses cyber locales.🔗 https://www.cisa.gov/news-events/news/dhs-launches-over-100-million-funding-strengthen-communities-cyber-defenses 🔐 WordPress – CVE critiques dans […]

fr-FR

0:00

Votre actu Cybersécurité du Vendredi 1er Août 2025...

RadioCSIRT ·

2025/08/01

📌 Au programme aujourd’hui : 📵 Russie – Record de coupures d’Internet mobile en juillet Plus de 2 000 coupures recensées à travers le pays, officiellement en réponse aux attaques de drones ukrainiens. Bilan : près de 26 milliards de roubles de pertes économiques et une multiplication des achats de routeurs Wi-Fi.🔗 https://therecord.media/russia-mobile-internet-shutdowns-record 🇫🇷 Tchap […]

fr-FR

0:00

Votre actu Cybersécurité du Jeudi 31 Juillet 2025...

RadioCSIRT ·

2025/07/31

📌 Au programme aujourd’hui : 🛠️ CISA – Un outil stratégique pour l’éviction des intrus La CISA publie l’Eviction Strategies Tool. Il intègre le Playbook-NG et COUN7ER, une base de contre-mesures post-compromission, pour soutenir les phases de confinement et d’éviction.🔗 https://www.cisa.gov/news-events/alerts/2025/07/30/eviction-strategies-tool-released 🕵️ Tails 6.0 – Un bouclier contre la surveillance Refonte complète : verrouillage USB […]

fr-FR

0:00

Votre actu Cybersécurité du Mercredi 30 Juillet 2025...

RadioCSIRT ·

2025/07/30

📌 Au programme aujourd’hui : 🧩 GLPI – 8 vulnérabilités critiques avant la 10.0.19Fuite de données, contournement de sécurité, XSS et SSRF : plusieurs bulletins GHSA pour des failles référencées de la CVE-2025-27514 à la CVE-2025-53357. Versions concernées : GLPI < 10.0.19.🔗 https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0632/ 🐍 Python – Déni de service via la CVE-2025-8194Une vulnérabilité dans CPython […]

fr-FR

0:00

Votre actu Cybersécurité du Mardi 29 Juillet 2025...

RadioCSIRT ·

2025/07/29

📌 Au programme aujourd’hui : 📱 SarangTrap – Malware mobile de grande ampleur en Asie Plus de 250 fausses apps Android et des profils iOS détournés visent la Corée du Sud. Objectifs : exfiltration de données, surveillance et chantage. Usurpation de services de rencontre et de messagerie. Exploitation du bug Janus sur Android 5.0–8.0.🔗 https://thehackernews.com/2025/07/cybercriminals-use-fake-apps-to-steal.html 🧠 […]

fr-FR

0:00

Votre actu Cybersécurité du Lundi 28 Juillet 2025...

RadioCSIRT ·

2025/07/28

📌 Au programme aujourd’hui : 📊 Salesforce Tableau – Exécution de code à distance et contournement d’authentification Huit failles critiques dont la CVE-2025-52449 (CVSS 8.5) affectent Tableau Server < 2025.1.3. Risques : RCE, accès non autorisé aux bases sensibles, SSRF, path traversal. Mises à jour urgentes recommandées.🔗 https://cybersecuritynews.com/salesforce-tableau-vulnerabilities/ 🪪 Tea App – Données d’identités volées […]

fr-FR

0:00

Votre actu Cybersécurité du Dimanche 27 Juillet 2025...

RadioCSIRT ·

2025/07/27

📌 Au programme aujourd’hui : 🏁 NASCAR – Fuite de données après une cyberattaque en marsLa fédération de NASCAR confirme une compromission de données suite à une attaque détectée le 3 avril. Des numéros de sécurité sociale ont été exposés. Le groupe Medusa est suspecté. Enquête toujours en cours.🔗 https://therecord.media/nascar-confirms-data-breach 💥 Amazon Q – Code […]

fr-FR

0:00

Votre actu Cybersécurité du Samedi 26 Juillet 2025...

RadioCSIRT ·

2025/07/26

📌 Au programme aujourd’hui : 🦠 Chaos – Un nouveau ransomware émerge après le démantèlement de BlacksuitLa prise de contrôle de l’infrastructure de Blacksuit par les forces de l’ordre n’aura pas laissé un vide bien longtemps. Un groupe baptisé Chaos émerge, utilisant les artefacts techniques et la communication de Blacksuit, mais avec des tactiques plus […]

fr-FR

0:00

Votre actu Cybersécurité du Vendredi 25 Juillet 2025...

RadioCSIRT ·

2025/07/25

📌 Au programme aujourd’hui : 🕵️ Google – Action judiciaire contre les opérateurs de Badbox 2.0Google poursuit en justice les cybercriminels derrière le botnet Badbox 2.0. Plus de 10 millions d’appareils Android compromis, préinfectés sans services Google, utilisés pour la fraude publicitaire, les proxies résidentiels et d’éventuelles attaques DDoS ou ransomware.🔗 https://www.securityweek.com/google-sues-operators-of-10-million-device-badbox-2-0-botnet/ 🧬 VMware – […]

fr-FR

0:00

Votre actu Cybersécurité du Jeudi 24 Juillet 2025...

RadioCSIRT ·

2025/07/24

📌 Au programme aujourd’hui : 📉 DDoS – Mesurer l’impact réel des campagnes NoName057(16)Olivier Ferrand propose une méthode passive de suivi via le flux witha.name et Uptime-Kuma. Visualisation en temps réel des cibles de DDoSia, corrélation avec Telegram, et identification des infrastructures résilientes.🔗 https://www.linkedin.com/pulse/measuring-real-world-ddos-impact-real-time-monitoring-olivier-ferrand-9fshf 🛠️ Microsoft – Warlock ransomware déployé via SharePointL’acteur chinois Storm-2603

fr-FR

470 results

RadioCSIRT

All Episodes

Similar Podcasts

Lead With AI

Tamara Nall

Linux in the Ham Shack

Black Sparrow Media

Data Engineering Podcast

Tobias Macey

Eye On A.I.

Craig S. Smith

Reflections

Livewire Labs