PODCAST

RadioCSIRT

Radio CSIRT

Podcast d"information sur la menace Cyber

technology

All Episodes

0:00

Votre actu Cybersécurité du Lundi 8 Septembre 2025...

RadioCSIRT ·

2025/09/08

📌 Au programme aujourd’hui : 📩 iCloud Calendar détourné pour du phishingDes cybercriminels exploitent la fonction d’invitation d’iCloud Calendar afin d’envoyer de faux reçus PayPal. Les messages transitent directement par les serveurs Apple, ce qui leur permet de contourner les filtres anti-spam.Source : BleepingComputer🔗 https://www.bleepingcomputer.com/news/security/icloud-calendar-abused-to-send-phishing-emails-from-apples-servers/ 🐧 Ubuntu : multiples vulnérabilités dans le noyau Linux

fr-FR

0:00

Votre actu Cybersécurité du Dimanche 7 Septembre 2025...

RadioCSIRT ·

2025/09/07

📌 Au programme aujourd’hui : 🐧 Red Hat : multiples vulnérabilités dans le noyau Linux Plusieurs failles affectent RHEL 7, 8 et 9 dans différentes déclinaisons (Real Time, NFV, SAP, AUS). Les risques incluent atteinte à la confidentialité, contournement de politique de sécurité et déni de service à distance.Correctifs disponibles dans les bulletins RHSA publiés […]

fr-FR

0:00

Votre actu Cybersécurité du Samedi 6 Septembre 2025...

RadioCSIRT ·

2025/09/06

📌 Au programme aujourd’hui : 🐧 GitOps sur Linux : gestion d’infrastructure Git-first Analyse des workflows GitOps appliqués aux environnements Linux : pipelines, contrôleurs Argo CD et Flux, sécurité des dépôts et automatisation.Source : Linux Journal🔗 https://www.linuxjournal.com/content/harnessing-gitops-linux-seamless-git-first-infrastructure-management 🖥️ Durcissement des postes Windows 11 Recommandations pour renforcer la sécurité des postes de travail : ASR, Credential […]

fr-FR

0:00

Votre actu Cybersécurité du Vendredi 5 Septembre 2025...

RadioCSIRT ·

2025/09/05

📌 Au programme aujourd’hui : 💻 SAP S/4HANA : vulnérabilité critique exploitéeExploitation active confirmée ; permet l’exécution de commandes arbitraires. Correctifs disponibles, déploiement urgent recommandé. BleepingComputer🔗 https://www.bleepingcomputer.com/news/security/critical-sap-s-4hana-vulnerability-now-exploited-in-attacks/ 🕵️ Sitecore : faille zero-day exploitéeDes attaquants ont déployé des webshells et backdoors via cette vulnérabilité non corrigée. BleepingComputer🔗

fr-FR

0:00

Votre actu Cybersécurité du Jeudi 4 Septembre 2025...

RadioCSIRT ·

2025/09/04

📌 Au programme aujourd’hui : 🛡️ CISA : ajout de vulnérabilités exploitées activementLes CVE-2025-38352 et CVE-2025-48543 rejoignent le Known Exploited Vulnerabilities Catalog. Exploitation confirmée dans la nature. CISA🔗 https://www.cisa.gov/news-events/alerts/2025/09/03/cisa-adds-two-known-exploited-vulnerabilities-catalog 📱 Google Pixel : multiples vulnérabilitésAffectent les appareils avant le correctif du 3 septembre 2025 ; exécution de code, élévation de privilèges et déni de service

fr-FR

0:00

Votre actu Cybersécurité du Mercredi 3 Septembre 2025...

RadioCSIRT ·

2025/09/03

📌 Au programme aujourd’hui : 🛡️ Chrome : multiples vulnérabilités Versions antérieures à 140.0.7339.80/81 (Linux/Windows/Mac) affectées ; CVE-2025-9864/9865/9866/9867 — mise à jour recommandée. CERT-FR 🔗 https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0749/ 📱 Android : bulletin de sécurité mensuel Exécution de code à distance, élévation de privilèges, atteinte à la confidentialité ; exploitation active signalée pour CVE-2025-38352 et CVE-2025-48543 (patch du […]

fr-FR

0:00

Votre actu Cybersécurité du Mardi 2 Septembre 2025...

RadioCSIRT ·

2025/09/02

📌 Au programme aujourd’hui : 🛡️ Nouvelles vulnérabilités ajoutées au KEVLa CISA intègre deux failles exploitées activement : la CVE-2020-24363 affectant TP-Link et la CVE-2025-55177 touchant WhatsApp.🔗 https://www.cisa.gov/news-events/alerts/2025/09/02/cisa-adds-two-known-exploited-vulnerabilities-catalog 🌐 Cloudflare bloque une attaque DDoS recordL’entreprise annonce avoir atténué un assaut volumétrique atteignant 11,5 Tbps, le plus massif jamais enregistré.🔗

fr-FR

0:00

Votre actu Cybersécurité du Lundi 1er Septembre 2025...

RadioCSIRT ·

2025/09/01

📌 Au programme aujourd’hui : 🖥️ Multiples vulnérabilités dans les produits Qnap Le CERT-FR publie l’avis CERTFR-2025-AVI-0747 détaillant plusieurs failles critiques dans les solutions Qnap, permettant exécution de code à distance, déni de service et injection SQL.🔗 https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0747/ 🐧 Plague : un backdoor PAM découvert sous LinuxLes chercheurs de Nextron Systems révèlent Plague, un implant […]

fr-FR

0:00

Votre actu Cybersécurité du Dimanche 31 Août 2025...

RadioCSIRT ·

2025/08/31

📌 Au programme aujourd’hui : 🤖 Claude AI exploité par les cybercriminels Des acteurs malveillants détournent le chatbot Claude AI pour automatiser des campagnes criminelles, incluant phishing, escroqueries et génération de malwares.🔗 https://www.malwarebytes.com/blog/news/2025/08/claude-ai-chatbot-abused-to-launch-cybercrime-spree 🍏 Panorama des menaces sur macOS Kaspersky décrit les attaques typiques contre macOS, incluant voleurs d’informations, logiciels espions et outils de contrôle

fr-FR

0:00

Votre actu Cybersécurité du Samedi 30 Août 2025 (Ép....

RadioCSIRT ·

2025/08/30

📌 Au programme aujourd’hui : 🐧 RingReaper : un nouveau malware Linux Un agent de post-exploitation utilise io_uring pour contourner la détection et exfiltrer des données. Une menace inédite observée depuis août 2025.🔗 https://www.linux-magazine.com/Online/News/RingReaper-Malware-Poses-Danger-to-Linux-Systems 🛠️ Vulnérabilité critique dans GLPI La CVE-2025-53105 permet à un utilisateur non admin de modifier l’ordre d’exécution des règles. Correctif disponible […]

fr-FR

0:00

Votre actu Cybersécurité du Vendredi 29 Août 2025...

RadioCSIRT ·

2025/08/29

📌 Au programme aujourd’hui : ☁️ Microsoft impose la sauvegarde cloud par défaut Word sauvegarde automatiquement tous les nouveaux documents sur OneDrive, Excel et PowerPoint suivront cette année. Une évolution qui soulève des questions sur la confidentialité des données. 🔗 https://www.malwarebytes.com/blog/news/2025/08/microsoft-wants-to-automatically-save-your-word-docs-to-the-cloud 💥 L’écosystème ransomware explose en 60+ groupes actifs Les démantèlements de LockBit et BlackCat

fr-FR

0:00

Votre actu Cybersécurité du Jeudi 28 Août 2025 (Ép. 402)

RadioCSIRT ·

2025/08/28

📌 Au programme aujourd’hui : 🇺🇸 La CISA soutient l’État du NevadaL’agence fédérale renforce la cybersécurité locale en apportant une aide directe dans la réponse aux incidents et la résilience des infrastructures critiques.🔗 https://therecord.media/cisa-steps-nevada-cyber-state 🧑‍💻 MATLAB victime d’un vol massif de donnéesUn groupe de ransomware affirme avoir dérobé les informations personnelles de plus de 10 […]

fr-FR

0:00

Votre actu Cybersécurité du Mercredi 27 Août 2025...

RadioCSIRT ·

2025/08/27

📌 Au programme aujourd’hui : 🔬 Multiples vulnérabilités critiques dans des bibliothèques et logiciels Cisco Talos révèle des failles dans libbiosig, Tenda AC6, SAIL, PDF-XChange Editor et Foxit Reader, exposant à des risques d’exécution de code et de fuite de données.🔗 https://blog.talosintelligence.com/libbiosig-tenda-sail-pdf-xchange-foxit-vulnerabilities/ 📱 77 applications malveillantes supprimées du Google Play Store Plus de 19 millions […]

fr-FR

0:00

Votre actu Cybersécurité du Mardi 26 Août 2025 (Ép. 400)

RadioCSIRT ·

2025/08/26

📌 Au programme aujourd’hui : 🇺🇸 Campagne de phishing « Zipline » exploitant Google Classroom Check Point Research révèle une opération massive ayant diffusé plus de 115 000 e-mails malveillants ciblant 13 500 organisations à travers le monde.🔗 https://research.checkpoint.com/2025/zipline-phishing-campaign/ 🇷🇺 Vers un bannissement de Google Meet en Russie Les autorités russes envisagent d’interdire le service […]

fr-FR

0:00

Votre actu Cybersécurité du Lundi 25 Août 2025 (Ép. 399)

RadioCSIRT ·

2025/08/25

📌 Au programme aujourd’hui : 🇺🇸 Data I/O victime d’une attaque par rançongicielLe fabricant d’équipements électroniques basé à Redmond subit un incident ayant paralysé ses opérations de production et de support.🔗 https://therecord.media/electronics-manufacturer-dataio-ransomware 🇨🇳 Murky Panda exploite la confiance dans le cloudCe groupe APT soutenu par la Chine détourne les relations de confiance entre prestataires et […]

fr-FR

0:00

Votre actu Cybersécurité du Dimanche 24 Août 2025...

RadioCSIRT ·

2025/08/24

📌 Au programme aujourd’hui : Je répond à une demande d’un auditeur sur le projet Chat Control 🇪🇺 Projet Chat Control : vers un vote crucial en octobreAnalyse factuelle des mesures envisagées par l’Union européenne :• Client-side scanning obligatoire des messages• Vérification d’âge et fin de l’anonymat en ligne• Impacts majeurs sur le chiffrement de […]

fr-FR

0:00

Votre actu Cybersécurité du Samedi 23 Août 2025 (Ép....

RadioCSIRT ·

2025/08/23

📌 Au programme aujourd’hui : dossier spécial APT36 / Transparent Tribe 🇵🇰 Historique & périmètre Acteur d’espionnage évalué comme basé au Pakistan, ciblant prioritairement l’Inde (administrations, défense, diplomatie, enseignement/recherche). 🧭 TTPs (vue ATT&CK) Spearphishing thématique, RAT Windows (distribution via documents/archives/LNK), implants Android, infrastructure et leurres imitant des services officiels indiens. 🐧 Nouveau pivot Linux (2025) […]

fr-FR

0:00

Votre actu Cybersécurité du Vendredi 22 Août 2025...

RadioCSIRT ·

2025/08/22

📌 Au programme aujourd’hui : 🇺🇸 CISA ajoute une vulnérabilité au catalogue KEVLa CVE-2025-43300 touche iOS, iPadOS et macOS, exploitée activement.🔗 https://www.cisa.gov/news-events/alerts/2025/08/21/cisa-adds-one-known-exploited-vulnerability-catalog 🇨🇦 Canada : services et outils pour les infrastructures essentiellesLe Centre canadien pour la cybersécurité rappelle son rôle de soutien aux systèmes d’importance.🔗

fr-FR

0:00

Votre actu Cybersécurité du Jeudi 21 Août 2025 (Ép. 395)

RadioCSIRT ·

2025/08/21

📌 Au programme aujourd’hui : 🍏 Apple corrige une vulnérabilité zero-day Correctif pour la CVE-2025-43300 dans Image I/O, activement exploitée sur iOS, iPadOS et macOS.🔗 https://www.malwarebytes.com/blog/news/2025/08/all-apple-users-should-update-after-company-patches-zero-day-vulnerability-in-all-platforms 🕷️ Scattered Spider : condamnation à 10 ans de prison Noah Michael Urban écope de 10 ans ferme et 13 M$ de restitution pour vols de cryptomonnaie et données.🔗 […]

fr-FR

0:00

Votre actu cybersécurité du 20 août 2025 (Ép. 394)

RadioCSIRT ·

2025/08/20

Aujourd’hui, nous revenons sur plusieurs incidents et vulnérabilités majeurs : 📞 Vos retours :📱 07 68 72 20 09📧 radiocsirt@gmail.com 🎧 Disponible sur toutes les plateformes et en accès direct sur :🌐 https://www.radiocsirt.org 📰 https://radiocsirt.substack.com On ne réflichit pas, On patch !

fr-FR

539 results

RadioCSIRT

All Episodes

Similar Podcasts

Lead With AI

Tamara Nall

Linux in the Ham Shack

Black Sparrow Media

Data Engineering Podcast

Tobias Macey

Eye On A.I.

Craig S. Smith

Reflections

Livewire Labs