RadioCSIRT

0:00

Ep.752 – RadioCSIRT Flash info cybersécurité du jeudi...

RadioCSIRT ·

2026/09/17

🐛 Dell corrige la CVE-2026-81442, une élévation de privilèges à distance dans OpenManage Server Administrator, sur toutes les versions antérieures à 11.1.0.3. Un compte faiblement privilégié suffit, sans action de l’utilisateur, pour altérer des données et accéder à des ressources non autorisées. Le même avis corrige vingt et une failles du produit, dont la CVE-2026-81476, […]

fr-FR

0:00

Ep.751 – RadioCSIRT Flash info cybersécurité du...

RadioCSIRT ·

2026/09/16

🚨 Avis commun du centre britannique de cybersécurité NCSC, du FBI et du service de renseignement néerlandais AIVD publié le 15 septembre 2026 sur CHOSEN BRICK, malware Windows employé contre des opposants, des militants et des journalistes visés par le régime iranien, actif depuis 2025 au Royaume-Uni, aux États-Unis et aux Pays-Bas. Le FBI l’attribue […]

fr-FR

0:00

Ep.750 – RadioCSIRT Flash info cybersécurité du mardi...

RadioCSIRT ·

2026/09/15

🚨 CVE-2026-76461, CVSS 9.8 : injection SQL dans l’analyse des messages par AsyncOS pour Cisco Secure Email Gateway, ajoutée le 14 septembre 2026 au catalogue KEV de la CISA sur preuve d’exploitation active. Un attaquant non authentifié envoie un message forgé porteur d’instructions SQL et obtient une exécution de commandes sous root sur le système […]

fr-FR

0:00

Ep.749 – RadioCSIRT Flash info cybersécurité du lundi...

RadioCSIRT ·

2026/09/14

🗂️ Have I Been Pwned a versé le 13 septembre 2026 un jeu de 7,3 millions de lignes attribué à Chess.com, soit 4,6 millions d’adresses de messagerie uniques, avec noms, pseudonymes, pays et éléments de compte. La fiche annonce 4,7 millions d’adresses concernées. L’origine est orientée vers du scraping : 99 % des adresses figuraient […]

fr-FR

0:00

Ep.748 – RadioCSIRT Flash info cybersécurité du...

RadioCSIRT ·

2026/09/13

🚨 CISA a inscrit quatre vulnérabilités à son catalogue KEV le 11 septembre : la CVE-2026-85706, traversée de répertoire dans GitLab Community Edition et Enterprise Edition, la CVE-2026-42016, autorisation incorrecte, et la CVE-2026-42018, défaut d’authentification, toutes deux dans JFrog Artifactory, enfin la CVE-2026-84869 dans ConnectWise ScreenConnect, qui combine gestion de privilèges défaillante et autorisation manquante. […]

fr-FR

0:00

Ep.747 – RadioCSIRT Flash info cybersécurité du...

RadioCSIRT ·

2026/09/12

🐧 Debian publie la version 13.7 de Trixie, septième mise à jour de la branche stable, qui rassemble les annonces de sécurité déjà diffusées, dont DSA-6381, DSA-6393, DSA-6405, DSA-6415, DSA-6466 et DSA-6477 pour le noyau, DSA-6387, DSA-6390 et DSA-6396 pour chromium, DSA-6394 et DSA-6451 pour firefox-esr, DSA-6401 pour samba, DSA-6406 pour php8.4, DSA-6399 et DSA-6427 […]

fr-FR

0:00

Ep.746 – RadioCSIRT Flash info cybersécurité du...

RadioCSIRT ·

2026/09/11

🐛 GitLab : la CVE-2026-85706, traversée de répertoire notée 10 sur l’échelle CVSS, permet à un attaquant non authentifié de lire n’importe quel fichier du serveur en une seule requête HTTP. WatchTowr observe les premières tentatives d’exploitation un jour après la publication du correctif et livre un axe de chasse, les requêtes POST vers /api/v4/projects/{id}/repository/commits/ […]

fr-FR

0:00

Ep.745 – RadioCSIRT Flash info cybersécurité du jeudi...

RadioCSIRT ·

2026/09/10

🚨 La CISA ajoute quatre vulnérabilités exploitées à son catalogue KEV le 9 septembre. La CVE-2026-20079, notée 10.0, donne un accès root non authentifié sur Cisco Secure Firewall Management Center, exploitée dès août par trois grappes dont une rattachée à Sandworm, et corrigée depuis mars. La CVE-2025-25249 du démon CAPWAP de FortiOS sert à déployer […]

fr-FR

0:00

Ep.744 – RadioCSIRT Flash info cybersécurité du...

RadioCSIRT ·

2026/09/09

🚨 La CISA inscrit quatre vulnérabilités exploitées à son catalogue KEV le 8 septembre. Les zero-days Windows CVE-2026-81963, sur le Windows Update Stack, et CVE-2026-85880, sur le composant ALPC, notées 7.8 sur l’échelle CVSS, donnent les privilèges SYSTEM en local et sont corrigées par Microsoft. La CVE-2026-86218, notée 10.0, permet une exécution de code sans […]

fr-FR

0:00

Ep.743 – RadioCSIRT Patch Tuesday du mardi 8...

RadioCSIRT ·

2026/09/08

📊 Patch Tuesday de septembre, le plus lourd jamais publié par Microsoft avec 973 vulnérabilités selon le Security Update Guide. Cyber Security News en dénombre 113 critiques et 860 importantes, sans aucune gravité modérée, avec une domination de l’élévation de privilèges. 🤖 La tendance de fond se confirme, un volume record porté par la découverte […]

fr-FR

0:00

Ep.742 – RadioCSIRT Flash info cybersécurité du lundi...

RadioCSIRT ·

2026/09/07

🐧 L’Open Secure AI Alliance, lancée en juillet par NVIDIA, transfère sa gouvernance à la Linux Foundation, qui a annoncé la bascule le 2 septembre. Canonical a rejoint fin août une coalition de plus de 120 membres et travaille au cloisonnement du noyau Linux et des conteneurs face aux agents autonomes. Ni OpenAI ni Anthropic […]

fr-FR

0:00

Ep.741 – RadioCSIRT Flash info cybersécurité du...

RadioCSIRT ·

2026/09/06

🇨🇦 Le Centre canadien pour la cybersécurité appelle les organisations canadiennes à une vigilance accrue face aux attaques par déni de service distribué et aux défigurations de sites, dans un contexte de tensions géopolitiques et d’événements de grande envergure. Les fournisseurs de services essentiels et les exploitants d’infrastructures essentielles sont la population prioritaire, l’agence rappelant […]

fr-FR

0:00

Ep.740 – RadioCSIRT Flash info cybersécurité du...

RadioCSIRT ·

2026/09/05

🐧 La Free Software Foundation ouvre un compte Bluesky sans recommander le réseau, l’inscription imposant de charger du JavaScript non libre. Elle relève aussi que le protocole AT reste défini par l’éditeur et que l’auto-hébergement d’un Personal Data Server coûte plus cher qu’une instance Mastodon. Mastodon et PeerTube restent les seules plateformes qu’elle conseille. 🔐 […]

fr-FR

0:00

Ep.739 – RadioCSIRT Flash info cybersécurité du...

RadioCSIRT ·

2026/09/04

🤖 Deux tiers des 2 500 salariés interrogés par Adaptavist déclarent regretter les méthodes de travail antérieures à l’IA générative, et 46 % estiment que leurs préoccupations n’ont reçu aucune réponse de leur hiérarchie. 42 % passent plus de temps à vérifier une sortie d’IA qu’ils n’en gagnent et 52 % corrigent régulièrement les productions […]

fr-FR

0:00

Ep.738 – RadioCSIRT Flash info cybersécurité du jeudi...

RadioCSIRT ·

2026/09/03

🔓 Le sénateur Ron Wyden demande à la NSA de publier des recommandations concrètes sur le choix et la configuration des VPN pour les Américains exposés à la surveillance étrangère. Il interroge l’agence sur la suffisance des VPN commerciaux à saut unique face à un adversaire surveillant les dorsales Internet, sur les architectures multi-sauts comme […]

fr-FR

0:00

Ep.737 – RadioCSIRT Flash info cybersécurité du...

RadioCSIRT ·

2026/09/02

🚨 La CISA inscrit sept vulnérabilités exploitées à son catalogue KEV. La plus grave, CVE-2026-82329 notée 9.8, donne à un attaquant non authentifié les privilèges d’administrateur sur JFrog Artifactory en configuration par défaut, et WatchTowr a observé la création de jetons d’administration dès le 1er septembre. Suivent Kestra OSS en 10.0, Sangoma Switchvox, Starlette, LiteLLM […]

fr-FR

0:00

Ep.736 – RadioCSIRT Flash info cybersécurité du mardi...

RadioCSIRT ·

2026/09/01

🎣 Cyber Press détaille cinq étapes de lutte contre le Business Email Compromise, dans un contexte où le phishing quitte la pièce jointe pour le navigateur. Le rapport IC3 2025 du FBI chiffre les pertes déclarées à 3,05 milliards de dollars sur une année, quand l’ENISA estime que 80 % des attaques d’ingénierie sociale reposent […]

fr-FR

0:00

Ep.735 – RadioCSIRT Flash info cybersécurité du lundi...

RadioCSIRT ·

2026/08/31

🚨 La CISA inscrit au catalogue KEV la CVE-2026-81578 et la CVE-2026-82078, deux failles PaperCut NG/MF exploitées activement. La première contourne l’authentification de l’interface web d’administration pour modifier la configuration, la seconde charge des classes de pilote non validées et exécute du bytecode Java arbitraire. Enchaînées, elles donnent une exécution de code à distance sans […]

fr-FR

0:00

Ep.734 – RadioCSIRT Flash info cybersécurité du...

RadioCSIRT ·

2026/08/30

🪟 Microsoft documente TerminalFix, variante de ClickFix qui dirige la victime vers Windows Terminal ou PowerShell plutôt que vers la boîte de dialogue Exécuter. La chaîne enchaîne DLL sideloading via LockScreenContentServer.exe et dui70.dll, charges utiles dissimulées dans des images PNG, persistance par clés Run et tâches planifiées, puis reconnaissance Active Directory. L’implant final, client.py, ouvre […]

fr-FR

0:00

Ep.733 – RadioCSIRT Flash info cybersécurité du...

RadioCSIRT ·

2026/08/29

📡 Deux nouveaux implants, DarkLantern (CVE-2026-74233) et SpeakingStone (CVE-2026-74232), ouvrent un accès root sans authentification sur les routeurs Zbtlink. Le premier écoute sur le port UDP 9992 et se déverrouille avec un sel codé en dur et une adresse MAC à zéro, le second contacte un serveur de commande fixé dans le code. VulnCheck compte […]

fr-FR

All Episodes

Similar Podcasts

Lead With AI

Tamara Nall

Elon Musk Podcast

Stage Zero

Modem Futura

Sean Leahy, Andrew Maynard

Cisco Podcast Network

Cisco

MSP Business School

MSP Business School