x

75% of people globally want unbiased news (Pew Research) but are concerned they're not getting that.

Get balanced coverage with Symby. See how stories are covered across diverse outlets and spot when one side covers a story the other skips.

PODCAST

RadioCSIRT - Edition Française

Marc Frédéric GOMEZ

🎙 Marc Frédéric Gomez, expert en cybersécurité, vous livre chaque jour l’essentiel des menaces, attaques et stratégies de défense à connaître.🔎 Au programme :✔️ Décryptage des cyberattaques et vulnérabilités critiques✔️ Veille stratégique pour les CSIRT, CERT et pros de la cybersécurité✔️ Sources et références pour approfondir chaque sujet💡 Pourquoi écouter RadioCSIRT ?🚀 Restez à jour en quelques minutes par jour🛡️ Anticipez les menaces avec des infos fiables et techniques📢 Une veille

news tech news

All Episodes

00:09:56

RadioCSIRT – Votre actu Cybersécurité du Vendredi 20...

RadioCSIRT - Edition Française ·

2025/06/20

📌 Au programme aujourd’hui : 🧑‍⚖️ Le ransomware Qilin menace d'appeler votre avocat Le groupe Qilin innove en ciblant les cabinets d'avocats : non seulement les fichiers sont chiffrés, mais une voix synthétique appelle les cabinets en exigeant une rançon pour éviter la fuite des données. Un cas inquiétant a été observé au Royaume-Uni. 🔗 Source : https://thehackernews.com/2025/06/qilin-ransomware-adds-call-lawyer.html 🐧 Chaîne de vulnérabilités Linux : escalade root confirmée sur les

fr

00:09:05

RadioCSIRT – Edition sépciale du Vendredi 20 Juin...

RadioCSIRT - Edition Française ·

2025/06/20

🚨 Compilation de 16 milliards d’identifiants : panique inutile ?🎙️ RadioCSIRT démonte l'emballement médiatique. Aujourd’hui, une prétendue "méga-fuite" fait le buzz. 📢 16 milliards de credentials ? Oui. 🔍 Nouvelle fuite ? Absolument pas. ✅ Il s’agit d’une compilation massive de logs d’infostealers déjà connus. 🧪 Aucun site n’a été compromis récemment. 📁 Juste une réorganisation de données issues de fuites anciennes, infostealers et credential stuffing. Dans cet épisode spécial de RadioCSIRT,

fr

00:11:33

RadioCSIRT – Votre actu Cybersécurité du Jeudi 19...

RadioCSIRT - Edition Française ·

2025/06/19

📌 Au programme aujourd’hui :🔐 100 000 sites WordPress exposés à une élévation de privilèges via AI Engine Une faille critique dans le plugin AI Engine (versions 2.8.0 à 2.8.3) permet à un utilisateur authentifié avec de faibles privilèges de prendre le contrôle total d’un site WordPress. Le problème provient d’un défaut d’autorisation dans le module Model Context Protocol (MCP), désactivé par défaut. Des fonctions comme wp_update_user ou wp_create_user peuvent être exécutées sans vérification

fr

00:05:21

RadioCSIRT (Ép.326 ) - 18 juin, appel à la vigilance...

RadioCSIRT - Edition Française ·

2025/06/18

L’ennemi est invisible, mais ses armes sont actives.Ce 18 juin 2025, à l’image d’un autre 18 juin, nous appelons les professionnels de la cybersécurité à ne pas baisser la garde. 🎯 Nouvelle alerte : Des hackers nord-coréens ciblent les candidats indiens dans les cryptomonnaies avec une fausse promesse d’emploi. ➡️ Faux recruteurs, tests piégés, vidéo truquée et… malware. 🎧 Dans cet épisode : 🔸 Le malware PylangGhost 🔸 La tactique ClickFix 🔸 L’arsenal de Famous Chollima 🔸 Et l’objectif :

fr

00:06:45

RadioCSIRT – Votre actu Cybersécurité du Mardi 17...

RadioCSIRT - Edition Française ·

2025/06/17

📌 Au programme aujourd’hui :☢️ CERT-FR : vulnérabilité critique dans Apache Tomcat (CVE-2024-4577) Le CERT-FR publie l’avis CERTFR-2025-AVI-0516 concernant une faille de contournement de sécurité sur Tomcat. Un attaquant peut obtenir l'exécution de code via une configuration mal maîtrisée d’un connecteur HTTP. Patch vivement recommandé. 🔗 https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0516/ 👀 Keyloggers injectés dans des pages Outlook Web App (OWA) Des cybercriminels ont piégé des fausses

fr

00:10:52

RadioCSIRT – Votre actu Cybersécurité du Lundi 16...

RadioCSIRT - Edition Française ·

2025/06/16

📌 Au programme aujourd’hui : 🐍 Package PyPI malveillant : vol de tokens AWS, CI/CD et données macOS Le module chimera-sandbox-extensions ciblait les développeurs via un stealer multi-étapes hébergé sur un domaine généré par DGA. 🧠 Pourquoi les CISOs doivent comprendre l’architecture IA Le Paladin Global Institute détaille les 5 couches critiques du stack IA et les priorités en matière de sécurité pour éviter les dérives liées aux modèles et aux données. ⚖️ Procès XXL à Lyon : 76 000 fiches Adecco

fr

00:15:26

RadioCSIRT – Votre actu Cybersécurité du Dimanche 15...

RadioCSIRT - Edition Française ·

2025/06/15

📌 Au programme aujourd’hui : 🦠 BADBOX 2.0 : plus d’un million d’appareils compromis Le FBI alerte sur un botnet à grande échelle exploitant des appareils Android non certifiés, intégrant des TV box, projecteurs et tablettes. Utilisé comme proxy résidentiel pour la fraude publicitaire, le malware est actif dans 222 pays. 🔗 Source : https://www.cysecurity.news/2025/06/fbi-issues-alert-as-badbox-20-malware.html 🏛️ Thomasville (Caroline du Nord) et le circuit judiciaire d’Ogeechee (Géorgie) visés

fr

00:14:06

RadioCSIRT – Votre actu Cybersécurité du Samedi 14...

RadioCSIRT - Edition Française ·

2025/06/14

📌 Au programme aujourd’hui :🧠 Google renforce la défense contre les attaques Prompt Injection Une mise à jour majeure sur l’implémentation des LLMs dans Google Cloud et Vertex AI, avec un encadrement plus strict des appels et des politiques de sécurité renforcées. 🔗 Source : https://security.googleblog.com/2025/06/mitigating-prompt-injection-attacks.html 🌐 Campagne massive d’injection JavaScript : 269 000 sites compromis Un nouveau malware basé sur SocGholish a infecté des centaines de milliers

fr

00:05:58

RadioCSIRT – Edition spéciale Wordpress du Vendredi...

RadioCSIRT - Edition Française ·

2025/06/13

📌 Au programme aujourd’hui : 🔐 Vulnérabilités WordPress : 13 failles critiques à corriger Une série de vulnérabilités affectent plusieurs plugins WordPress, exposant les sites à des risques variés tels que l'escalade de privilèges, la suppression de contenu, le Cross-Site Scripting (XSS) et le Cross-Site Request Forgery (CSRF). 🔧 Escalade de privilèges CVE-2025-5288 : Le plugin Custom API Generator permet à un attaquant non authentifié de créer un compte administrateur via une requête POST

fr

00:13:23

RadioCSIRT – Votre actu Cybersécurité du Vendredi 13...

RadioCSIRT - Edition Française ·

2025/06/13

📌 Au programme aujourd’hui : 🛠️ Apache Log Service : vulnérabilité API sans authentification La CVE-2025-49181 permet à un attaquant distant non authentifié d’accéder à des informations sensibles et de modifier la configuration du service via l’API, causant potentiellement un déni de service. 🔗 Source : https://cvefeed.io/vuln/detail/CVE-2025-49181 🔎 Cisco : énumération d’identifiants sur interface web La CVE-2025-5485 expose les routeurs Cisco à une attaque d’énumération par identifiants

fr

00:10:18

RadioCSIRT – Votre actu Cybersécurité du Jeudi 12...

RadioCSIRT - Edition Française ·

2025/06/12

📌 Au programme aujourd’hui :🔍 Google Chrome : vulnérabilité critique dans le composant Media La CVE-2025-5958 permet une exécution de code arbitraire via une page HTML piégée. Elle affecte les versions de Chrome antérieures à 137.0.7151.103/104. Le correctif est disponible. 🔗 Source : https://cyberveille.esante.gouv.fr/alertes/google-cve-2025-5958-2025-06-11 🛡️ Ivanti Workspace Control : clé cryptographique codée en dur La CVE-2025-5353 autorise un contournement de la politique de sécurité et

fr

00:07:49

RadioCSIRT – Votre actu Cybersécurité du Mercredi 11...

RadioCSIRT - Edition Française ·

2025/06/11

📌 Au programme aujourd’hui :Telegram, infrastructure et soupçons de proximité avec les services russes Une enquête d’iStories révèle que Vladimir Vedeneev, ingénieur en lien avec des sous-traitants du FSB, contrôle une partie critique de l’infrastructure réseau de Telegram. L’article documente ses contrats passés avec les autorités russes et pointe un risque potentiel d’interception des métadonnées des utilisateurs. 🔗 Source :

fr

00:06:31

RadioCSIRT – Votre actu Cybersécurité (Ép. 318 –...

RadioCSIRT - Edition Française ·

2025/06/10

📌 Au programme aujourd’hui :🛡️ Patch Tuesday – Juin 2025 : Microsoft corrige 66 vulnérabilités Microsoft a publié ses mises à jour de sécurité mensuelles avec 66 failles corrigées, dont 10 critiques. Deux vulnérabilités zero-day sont particulièrement notables : 🔸 CVE-2025-33053 : une vulnérabilité WebDAV activement exploitée par le groupe APT Stealth Falcon, permettant l’exécution de code à distance via une URL piégée. 🔸 CVE-2025-33073 : une élévation de privilège dans le client Windows SMB,

fr

00:08:24

RadioCSIRT – Votre actu Cybersécurité du Mardi 17...

RadioCSIRT - Edition Française ·

2025/06/10

📌 Au programme aujourd’hui : Mises à jour du catalogue des vulnérabilités exploitées par la CISA La CISA a récemment enrichi son catalogue des vulnérabilités connues et exploitées (KEV) avec deux nouvelles entrées : la CVE-2025-32433, concernant une faille d'authentification dans le serveur SSH Erlang/OTP d'Erlang, et la CVE-2024-42009, une vulnérabilité de Cross-Site Scripting dans RoundCube Webmail. Ces ajouts, basés sur des preuves d'exploitation active, soulignent l'importance pour toutes

fr

00:12:48

RadioCSIRT – Votre actu Cybersécurité du Lundi 9 Juin...

RadioCSIRT - Edition Française ·

2025/06/09

📌 Au programme aujourd’hui : 🛫 La FAA retire enfin ses disquettes et Windows 95 La Federal Aviation Administration va moderniser ses systèmes de contrôle aérien encore basés sur des disquettes et Windows 95. 51 systèmes critiques sont jugés obsolètes. Un plan de modernisation sur 4 ans a été lancé, avec des contraintes fortes de continuité de service et de cybersécurité. 🔗 Source :

fr

00:12:23

RadioCSIRT – Votre actu Cybersécurité du Dimanche 8...

RadioCSIRT - Edition Française ·

2025/06/08

📌 Au programme aujourd’hui :🦠 Nouveau botnet Mirai : 50 000 enregistreurs vidéo TBK vulnérables Une campagne active exploite la faille CVE-2024-3721 sur les DVR TBK-4104 et 4216. En injectant une commande via une requête POST piégée, les attaquants enrôlent les appareils dans un botnet DDoS. Le malware cible les architectures ARM32 et reste actif dans plusieurs régions du globe. 🔗 Source :

fr

00:15:32

RadioCSIRT – Votre actu Cybersécurité du Samedi 7...

RadioCSIRT - Edition Française ·

2025/06/07

📌 Au programme aujourd’hui : 🏛️ Bruce Schneier critique l’usage de l’IA dans les politiques gouvernementales Devant la Chambre des représentants, Bruce Schneier alerte sur les risques de sécurité liés à l’initiative DOGE (Department of Government Efficiency), qui vise à intégrer l’intelligence artificielle dans la gestion des données de l’État. Il dénonce un enthousiasme démesuré pour l’IA, qui masque les dangers de fuites, de manipulations ou d’abus. 🔗 Source :

fr

00:09:31

RadioCSIRT – Votre actu Cybersécurité du Jeudi 5 Juin...

RadioCSIRT - Edition Française ·

2025/06/05

Au programme aujourd’hui :Démantèlement de BidenCash : 145 domaines saisis Les autorités américaines et néerlandaises ont mené une opération coordonnée pour fermer le marché de revente de cartes BidenCash. 145 domaines ont été saisis. La plateforme comptait plus de 117 000 utilisateurs et diffusait des millions de cartes volées depuis 2022. 🔗 Source : https://securityaffairs.com/178655/cyber-crime/law-enforcement-seized-the-carding-marketplace-bidencash.html Violation de portail des forces de

fr

00:08:40

RadioCSIRT – Votre actu Cybersécurité du Mercredi 4...

RadioCSIRT - Edition Française ·

2025/06/04

📌 Au programme aujourd’hui :🔹 Phishing HTML conditionnel : lien malveillant masqué dans Outlook Un e-mail de phishing exploite les balises conditionnelles HTML <!--[if mso]> pour afficher un lien légitime dans Outlook, tout en redirigeant les autres clients vers un site malveillant. Une technique discrète et peu documentée dans les attaques en conditions réelles. 📚 Source : https://isc.sans.edu/diary/Phishing+e-mail+that+hides+malicious+link+from+Outlook+users/32090 🔹 Google : campagnes

fr

00:07:24

RadioCSIRT – Votre actu Cybersécurité du Mardi 3 Juin...

RadioCSIRT - Edition Française ·

2025/06/03

📌 Au programme aujourd’hui :🔹 Google Chrome : une nouvelle faille zero-day activement exploitée Google corrige une vulnérabilité zero-day critique dans Chrome, référencée CVE-2025-31359, déjà exploitée dans des attaques ciblées. 📚 Source : https://www.bleepingcomputer.com/news/security/google-patches-new-chrome-zero-day-bug-exploited-in-attacks/ 📚 Détail CVE : https://cvefeed.io/vuln/detail/CVE-2025-31359 🔹 Firefox : nouveau système de détection des extensions malveillantes Mozilla déploie

fr

474 results

Similar Podcasts

Expres Ráno

Expres FM

PBS News Hour - Full Show

PBS News

CD Voice

China Daily

Israel Today: Ongoing War Report

Noa Levi

Jeffrey Epstein: The Coverup Chronicles

Bobby Capucci