PODCAST

RadioCSIRT

Radio CSIRT

Podcast d"information sur la menace Cyber

technology

All Episodes

0:00

Votre actu Cybersécurité du Jeudi 24 Juillet 2025...

RadioCSIRT ·

2025/07/24

📌 Au programme aujourd’hui : 📉 DDoS – Mesurer l’impact réel des campagnes NoName057(16)Olivier Ferrand propose une méthode passive de suivi via le flux witha.name et Uptime-Kuma. Visualisation en temps réel des cibles de DDoSia, corrélation avec Telegram, et identification des infrastructures résilientes.🔗 https://www.linkedin.com/pulse/measuring-real-world-ddos-impact-real-time-monitoring-olivier-ferrand-9fshf 🛠️ Microsoft – Warlock ransomware déployé via SharePointL’acteur chinois Storm-2603

fr-FR

0:00

Votre actu Cybersécurité du Mercredi 23 Juillet 2025...

RadioCSIRT ·

2025/07/23

📌 Au programme aujourd’hui : 🕵️ FBI – Vigilance face au ransomware InterlockLe groupe Interlock, actif depuis septembre 2024, cible les infrastructures critiques en Amérique du Nord et en Europe. Exploitation de drive-by downloads, fausses mises à jour Chrome/Edge, techniques ClickFix, ransomwares Windows/Linux et liens possibles avec Rhysida.🔗

fr-FR

0:00

Votre actu Cybersécurité du Mardi 22 Juillet 2025...

RadioCSIRT ·

2025/07/22

RadioCSIRT – Votre actu Cybersécurité du Mardi 22 Juillet 2025 (Ép. 363) 📌 Au programme aujourd’hui : 🚨 CISA – Deux nouvelles failles SharePoint ajoutées au KEV CVE-2025-49704 & CVE-2025-49706Deux vulnérabilités activement exploitées dans Microsoft SharePoint. L’une permet l’injection de code, l’autre contourne l’authentification. Toutes deux concernent les versions on-premise. Remédiation exigée par la BOD 22-01.🔗 […]

fr-FR

0:00

Votre actu Cybersécurité du Lundi 21 Juillet 2025...

RadioCSIRT ·

2025/07/21

📌 Au programme aujourd’hui : 🚨 CISA – Ajout de la CVE-2025-53770 à la liste KEV CVE-2025-53770Vulnérabilité RCE dans Microsoft SharePoint Server activement exploitée. Elle permet un accès non authentifié, l’exécution de commandes à distance et la lecture de contenus internes. Liée à l’outil ToolShell, déjà détecté dans plusieurs campagnes. Correctifs disponibles via

fr-FR

0:00

Votre actu Cybersécurité du Dimanche 20 Juillet 2025...

RadioCSIRT ·

2025/07/20

📌 Au programme aujourd’hui : 🚨 Microsoft SharePoint – Faille critique activement exploitéeCVE-2025-53770 | Publié 20 juillet 2025Nouvelle vulnérabilité RCE dans SharePoint on-premise, variante de la CVE-2025-49706. Exploitation active via l’outil ToolShell, permettant un accès non authentifié, la lecture des contenus, et l’exécution de code. Surveillance réseau, audit des privilèges et application des mises à […]

fr-FR

0:00

Votre actu Cybersécurité du Samedi 19 Juillet 2025...

RadioCSIRT ·

2025/07/19

📌 Au programme aujourd’hui, 12 avis du CERT‑FR concernant des vulnérabilités : 🛠️ SUSE – Multiples vulnérabilités dans le noyau LinuxCERTFR‑2025‑AVI‑0607 | Publié 18 juillet 2025136 CVE affectant SUSE Linux Enterprise (Server, Desktop, Real Time, Micro, Live Patching), openSUSE Leap, Enterprise Storage, Manager 4.2… Risques : élévation de privilèges, DoS, atteinte à la confidentialité/intégrité, contournement de politique de sécurité. Correctifs dans […]

fr-FR

0:00

Votre actu Cybersécurité du Vendredi 18 Juillet 2025...

RadioCSIRT ·

2025/07/18

📌 Au programme aujourd’hui : 🛠️ CISA ajoute une faille Fortinet à son catalogue KEV La CVE-2025-25257, une vulnérabilité SQLi affectant FortiWeb, fait désormais partie des vulnérabilités activement exploitées selon la CISA.🔗 https://www.cisa.gov/news-events/alerts/2025/07/18/cisa-adds-one-known-exploited-vulnerability-catalog 📱 Massistant : nouvel outil chinois de forensic mobile Successeur de MFSocket, l’outil accède aux SMS, photos, audio, GPS et contacts. Développé […]

fr-FR

0:00

Votre actu Cybersécurité du Jeudi 17 Juillet 2025...

RadioCSIRT ·

2025/07/17

📌 Au programme aujourd’hui : 🛑 PUTTY.ORG n’a aucun lien avec le client SSH PuTTY Le site PUTTY.ORG héberge désormais des contenus antivax. Il est détenu par Bitvise, éditeur tiers sans lien avec Simon Tatham, créateur de PuTTY.🔗 https://www.theregister.com/2025/07/17/puttyorg_website_controversy/ 🛠️ Microsoft accorde 6 mois de sursis pour Exchange et Skype Server Prolongation payante des mises […]

fr-FR

0:00

Votre actu Cybersécurité du Mercredi 16 Juillet 2025...

RadioCSIRT ·

2025/07/16

📌 Au programme aujourd’hui : 🌐 Google Chrome : faille critique CVE-2025-6558 activement exploitée Évasion du bac à sable via ANGLE et GPU. Découverte par le Threat Analysis Group de Google. Mettez à jour vers la version 138.0.7204.157.🔗 https://thehackernews.com/2025/07/urgent-google-releases-critical-chrome.html 🚨 Opération Eastwood : Europol frappe NoName057(16) Infrastructures DDoS pro-russes démantelées dans 7 pays. 2 arrestations, […]

fr-FR

0:00

Votre actu Cybersécurité du Mardi 15 Juillet 2025...

RadioCSIRT ·

2025/07/15

📌 Au programme aujourd’hui : 📉 CISA ajoute une vulnérabilité activement exploitée au catalogue KEV CVE-2025-47812 affecte Wing FTP Server. Exploitation active détectée. Correction impérative.🔗 https://www.cisa.gov/news-events/alerts/2025/07/14/cisa-adds-one-known-exploited-vulnerability-catalog 🎓 Cambridge : conférence annuelle sur la cybercriminalité Bilan de la conférence 2025 du Cambridge Cybercrime Centre. Nouvelles recherches sur les forums, le ransomware, la blockchain et les

fr-FR

0:00

Votre actu Cybersécurité du Lundi 14 Juillet 2025...

RadioCSIRT ·

2025/07/14

📌 Au programme aujourd’hui : ☁️ Iran : évaluation critique de l’infrastructure cloudPanne massive des services étatiques. Audit en urgence. Manque de redondance identifié.🔗 https://www.theregister.com/2025/07/14/iran_cloud_panel_evaluation/ 💸 100 arnaques au support technique UK stoppéesLa CBI démantèle un vaste réseau. Faux sites de Microsoft/Apple/Google. Arrestations en cours.🔗 https://thehackernews.com/2025/07/cbi-shuts-down-390k-uk-tech-support.html 📰 Faux sites CNN, BBC, CNBC : campagne

fr-FR

0:00

Votre actu Cybersécurité du Dimanche 13 Juillet 2025...

RadioCSIRT ·

2025/07/13

📌 Au programme aujourd’hui : 🗳️ AFRINIC : élection annulée, ICANN menace d’intervenir Fraudes présumées sur des procurations, absence de transparence, ICANN envisage des mesures exceptionnelles.🔗 https://www.theregister.com/2025/07/11/afrinic_election_annulled_why/ 🧠 GPUHammer : attaque RowHammer ciblant les GPU NVIDIA Altération silencieuse des modèles IA. Accuracy réduite à 0,1 %. A6000 visé, ECC conseillé.🔗 https://thehackernews.com/2025/07/gpuhammer-new-rowhammer-attack-variant.html 🔐

fr-FR

0:00

Votre actu Cybersécurité du Samedi 12 Juillet 2025...

RadioCSIRT ·

2025/07/12

📌 Au programme aujourd’hui : 🤖 Chatbots & Phishing : danger AIDes IA populaires redirigent vers des liens frauduleux. 34 % des réponses testées sont erronées.🔗 https://www.cysecurity.news/2025/07/is-your-bank-login-at-risk-how-chatbots.html 💻 ClickFix : contournement sans failleNouvelle technique d’ingénierie sociale sans exploit ni pièce jointe. Pastejacking et exécution via Win+R.🔗 https://gbhackers.com/clickfix-the-emerging-technique-threat-actors/ 🛡️ Pentagone : stratégie cyber en

fr-FR

0:00

Votre actu Cybersécurité du Vendredi 11 Juillet 2025...

RadioCSIRT ·

2025/07/11

📌 Au programme aujourd’hui : 🐧 Linux : percée sur les desktopsLinux atteint 4,7 % de part de marché mondiale, soutenu par le Steam Deck et Proton.🔗 https://www.linuxjournal.com/content/linuxs-ascendancy-charting-open-source-surge-desktop-os-arena 🛰️ GMX : retour de fonds volésUn hacker restitue 42 millions $ volés à GMX en échange d’une prime de 5 millions $.🔗 https://therecord.media/hacker-returns-stolen-gmx-bounty 🔗 Wing FTP : […]

fr-FR

0:00

Votre actu Cybersécurité du Jeudi 10 Juillet 2025...

RadioCSIRT ·

2025/07/10

📌 Au programme aujourd’hui : 🗂️ GitLab : multiples vulnérabilitésLe CERT-FR publie l’avis CERTFR-2025-AVI-0581 sur plusieurs failles critiques dans GitLab, dont la CVE-2024-12084 et CVE-2025-6948.🔗 https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0581/ 🏀 Joueur russe arrêté : liens ransomwareUn basketteur russe arrêté à Paris pour soupçons de participation à un groupe ransomware.🔗 https://therecord.media/russian-basketball-player-arrested-in-france-ransomware 🔒 Signal : organiser

fr-FR

0:00

Votre actu Cybersécurité du Mercredi 9 Juillet 2025...

RadioCSIRT ·

2025/07/09

📌 Au programme aujourd’hui : 🕷️ Shellter Elite : détournement de l’outil L’outil de pen-test Shellter Elite transformé en cheval de Troie par des hackers, relançant la guerre froide entre chercheurs et développeurs. 🔗 https://www.clubic.com/actualite-572172-shellter-elite-l-outil-de-pen-test-devenu-cheval-de-troie-des-hackers-relance-la-guerre-froide-entre-chercheurs-et-developpeurs.html 💰 GMX : vol de cryptomonnaie Des pirates volent des fonds sur l’exchange crypto GMX. Détails encore limités

fr-FR

0:00

Votre actu Cybersécurité du Mercredi 9 Juillet 2025...

RadioCSIRT ·

2025/07/09

📌 Au programme aujourd’hui : 🛡️ Patch Tuesday : bilan de juillet Microsoft publie 139 correctifs dont 14 critiques. Focus sur la CVE-2025-47981, la CVE-2025-49695, la CVE-2025-49696 et la CVE-2025-49719.🔗 https://isc.sans.edu/diary/rss/32088 🔗 https://krebsonsecurity.com/2025/07/microsoft-patch-tuesday-july-2025-edition/ 🔗 https://thehackernews.com/2025/07/microsoft-patches-130-vulnerabilities.html 📞 Partagez vos remarques, questions ou retours : 📱 Répondeur : 07 68 72 20 09📧 Email :

fr-FR

0:00

Votre actu Cybersécurité du Mardi 8 Juillet 2025 (Ép....

RadioCSIRT ·

2025/07/08

📌 Au programme aujourd’hui : ⚠️ CISA : nouvelles failles exploitéesLa CISA ajoute quatre vulnérabilités au KEV Catalog : la CVE-2014-3931, la CVE-2016-10033, la CVE-2019-5418 et la CVE-2019-9621.🔗 https://www.cisa.gov/news-events/alerts/2025/07/07/cisa-adds-four-known-exploited-vulnerabilities-catalog ✈️ Qantas : cyberattaque confirméeLa compagnie aérienne australienne subit une fuite de données touchant jusqu’à 6 millions de clients après une alerte du FBI sur le […]

fr-FR

0:00

Votre actu Cybersécurité du Lundi 7 Juillet 2025 (Ép....

RadioCSIRT ·

2025/07/07

📌 Au programme aujourd’hui : 🐍 TAG-140 : DRAT V2 cible l’IndeLe groupe SideCopy, alias Transparent Tribe, déploie une nouvelle version de son trojan d’accès à distance pour viser les secteurs gouvernementaux, ferroviaires et de la défense en Inde.🔗 https://thehackernews.com/2025/07/tag-140-deploys-drat-v2-rat-targeting.html 🎣 Phishing & Infostealers : identité sous attaqueUne hausse de 156% des compromissions de comptes […]

fr-FR

0:00

Votre actu Cybersécurité du Dimanche 6 Juillet 2025...

RadioCSIRT ·

2025/07/06

🎧🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🎣 Espagne : 1 200 domaines de phishing saisis Les autorités espagnoles neutralisent un vaste réseau de sites frauduleux dédiés au vol de données bancaires.🔗 https://www.theregister.com/2025/07/05/spain_domains_phishing/ 🇹🇼 Taiwan : alerte NSB sur la fuite de données Le Bureau de Sécurité Nationale prévient le public d’importants risques […]

fr-FR

471 results

RadioCSIRT

All Episodes

Similar Podcasts

Lead With AI

Tamara Nall

Linux in the Ham Shack

Black Sparrow Media

Data Engineering Podcast

Tobias Macey

Eye On A.I.

Craig S. Smith

Reflections

Livewire Labs