PODCAST

RadioCSIRT

Radio CSIRT

Podcast d"information sur la menace Cyber

technology

All Episodes

0:00

Votre actu Cybersécurité du Samedi 5 Juillet 2025...

RadioCSIRT ·

2025/07/05

RadioCSIRT – 📌 Au programme aujourd’hui : 🗨️ Bruce Schneier : nouvelle politique de modérationFiltrage renforcé pour contrer la toxicité des commentaires sur le blog.🔗 https://www.schneier.com/blog/archives/2024/06/new-blog-moderation-policy.html 🐼 UNC5174 : attaques chinoises contre la FranceTrois zero-day Ivanti exploités pour infiltrer secteurs critiques et organismes publics.🔗 https://www.cysecurity.news/2025/07/chinese-attackers-target-france.html 📈 WordPress : plugins SEO malveillantsDes

fr-FR

0:00

Votre actu Cybersécurité du Vendredi 4 Juillet 2025...

RadioCSIRT ·

2025/07/04

📌 Au programme aujourd’hui : 🤝 Have I Been Pwned : partenariat avec TruyuHIBP accueille Truyu pour renforcer l’accompagnement des victimes après une fuite de données.🔗 https://www.troyhunt.com/welcoming-truyu-to-have-i-been-pwneds-partner-program/ 📚 CISA : mise à jour du guide de planification des systèmes de communication d’urgenceNouvelle version du Emergency Communications System Lifecycle Planning Guide et de l’outil associé.🔗

fr-FR

0:00

Votre actu Cybersécurité du Jeudi 3 Juillet 2025 (Ép....

RadioCSIRT ·

2025/07/03

🎧🎙️ Podcast RadioCSIRT 🚨 CISA : nouvelle vulnérabilité exploitée ajoutée au KEVLa CISA intègre la CVE-2025-6554 à son catalogue après confirmation d’exploitation active sur Google Chromium V8.🔗 https://www.cisa.gov/news-events/alerts/2025/07/02/cisa-adds-one-known-exploited-vulnerability-catalog 🗂️ WordPress Forminator Forms : exécution de code arbitraireLa CVE-2025-6463 permet à un attaquant non authentifié d’exécuter du code si un formulaire est supprimé.🔗

fr-FR

0:00

Votre actu Cybersécurité du Mercredi 2 Juillet 2025...

RadioCSIRT ·

2025/07/02

🎧🎙️ Podcast RadioCSIRT – Votre actu Cybersécurité du Mercredi 2 Juillet 2025 (Ép. 342) 📌 Au programme aujourd’hui : 📞 Partagez vos remarques, questions ou expériences : Répondeur : 07 68 72 20 09Email : radiocsirt@gmail.com 🎧 Disponible sur : Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music🌐 Site : https://www.radiocsirt.org 📰 Newsletter : https://radiocsirt.substack.com On […]

fr-FR

0:00

Votre actu Cybersécurité du Mardi 1er Juin 2025 (Ép....

RadioCSIRT ·

2025/07/01

🎧🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🦊 Mozilla Firefox : faille critique CVE-2025-6436 Une vulnérabilité critique a été signalée sur Firefox. La plateforme de veille cyber santé alerte sur un risque d’exploitation active.🔗 veille.esante.gouv.fr/alertes/mozilla-firefox-cve-2025-6436-2025-06-30 🌐 Google Chrome : patch d’urgence pour CVE-2025-6554 Google a publié un correctif pour une faille activement exploitée […]

fr-FR

0:00

Votre actu Cybersécurité du Lundi 30 Juin (Ép. 340)

RadioCSIRT ·

2025/06/30

🎧🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🗂️ MongoDB : multiples vulnérabilités critiquesDe nouvelles failles dans MongoDB Server permettent un contournement des politiques de sécurité et un déni de service à distance.🔗 https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0548/ 💥 IBM WebSphere : exécution de code à distanceLa CVE-2025-36038 touche WebSphere Application Server et ouvre la porte à une […]

fr-FR

0:00

Votre actu Cybersécurité du Dimanche 29 Juin 2025...

RadioCSIRT ·

2025/06/29

📌 Au programme aujourd’hui : 🔊 Bluetooth : des failles exposent votre micro Des vulnérabilités récemment dévoilées sur le protocole Bluetooth pourraient permettre à des attaquants d’espionner le microphone des appareils connectés.🔗 https://www.bleepingcomputer.com/news/security/bluetooth-flaws-could-let-hackers-spy-through-your-microphone/ 🔑 Gestion de mots de passe : le NCSC pousse à adopter passkeys Le National Cyber Security Centre britannique publie un guide […]

fr-FR

0:00

Votre actu Cybersécurité du Mardi 24 Juin 2025 (Ép. 334)

RadioCSIRT ·

2025/06/24

📌 Au programme aujourd’hui : 🧪 Bitdefender SecurePass vulnérable à une faille XSS (CVE-2025-1987) Le CERT-FR publie un avis sur une faille d’injection de code indirecte à distance dans SecurePass. Sont concernés : le client web et les extensions pour Chrome, Edge, Firefox et Safari.🔗 https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0531/ 🔗 https://www.bitdefender.com/support/security-advisories/stored-xss-in-psono-client-via-malicious-vault-entry-urls/ 🔗

fr-FR

0:00

Votre actu Cybersécurité du Lundi 23 Juin (Ép. 333)

RadioCSIRT ·

2025/06/23

🎧🎙️ Podcast RadioCSIRT 📌 Au programme aujourd’hui : 🛠️ IBM, Microsoft, Citrix, SUSE : pluie de CVE critiques (33 au total) Le CERT-FR publie plusieurs bulletins ce 20 juin, avec 25 vulnérabilités IBM (QRadar, Sterling), 2 sur Microsoft Edge, 1 sur Dynamics 365, 4 sur les produits Citrix, et 8 sur SUSE Linux Enterprise Server.🔗 […]

fr-FR

0:00

Votre actu Cybersécurité du Dimanche 22 Juin (Ép. 332)

RadioCSIRT ·

2025/06/22

🎵🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🕵️‍♂️ Fuites et regroupement d’activités ransomware sur RansomLook.io Le site RansomLook a identifié un pic d’activité sur plusieurs groupes comme Sarcoma, Ransomhouse ou Nightspire. Plusieurs parseurs ont aussi été mis à jour.🔗 https://www.linkedin.com/posts/ransomlook_for-may-we-added-many-links-on-the-public-activity-7336029227948888064-5BGo 🔗 https://www.ransomlook.io/ 💥 Scattered Spider à l’origine des attaques contre M&S et Co-op

fr-FR

0:00

Votre actu Cybersécurité du Samedi 21 Juin (Ép. 331)

RadioCSIRT ·

2025/06/21

🎵🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🍩 Krispy Kreme victime d’une cyberattaque de 2024 La chaîne confirme un vol de données personnelles suite à une compromission l’an dernier. L’attaque est désormais reconnue publiquement.🔗 https://therecord.media/krispy-kreme-reports-data-breach-from-2024-attack 🪙 Vol de 11 millions $ en crypto : Lazarus mis en cause Le groupe nord-coréen est accusé […]

fr-FR

0:00

Votre actu Cybersécurité du Vendredi 20 Juin (Ép. 330)

RadioCSIRT ·

2025/06/20

🎵🎙️ Podcast RadioCSIRT 📌 Au programme aujourd’hui : 🧑‍⚖️ Le ransomware Qilin menace d’appeler votre avocat Le groupe Qilin innove en ciblant les cabinets d’avocats : non seulement les fichiers sont chiffrés, mais une voix synthétique appelle les cabinets en exigeant une rançon pour éviter la fuite des données. Un cas inquiétant a été observé […]

fr-FR

0:00

Compilation de 16 milliards d’identifiants : panique...

RadioCSIRT ·

2025/06/20

🎙️ RadioCSIRT démonte l’emballement médiatique. Aujourd’hui, une prétendue « méga-fuite » fait le buzz.📢 16 milliards de credentials ? Oui.🔍 Nouvelle fuite ? Absolument pas. ✅ Il s’agit d’une compilation massive de logs d’infostealers déjà connus.🧪 Aucun site n’a été compromis récemment.📁 Juste une réorganisation de données issues de fuites anciennes, infostealers et credential stuffing. Dans cet […]

fr-FR

0:00

Votre actu Cybersécurité du Jeudi 19 Juin (Ép. 328)

RadioCSIRT ·

2025/06/19

🎵🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔐 100 000 sites WordPress exposés à une élévation de privilèges via AI EngineUne faille critique dans le plugin AI Engine (versions 2.8.0 à 2.8.3) permet à un utilisateur authentifié avec de faibles privilèges de prendre le contrôle total d’un site WordPress. Le problème provient d’un […]

fr-FR

0:00

Appel du 18 juin, appel à la vigilance numérique....

RadioCSIRT ·

2025/06/18

🎙️ Podcast RadioCSIRT L’ennemi est invisible, mais ses armes sont actives. Ce 18 juin 2025, à l’image d’un autre 18 juin, nous appelons les professionnels de la cybersécurité à ne pas baisser la garde. 🎯 Nouvelle alerte : Des hackers nord-coréens ciblent les candidats indiens dans les cryptomonnaies avec une fausse promesse d’emploi.➡️ Faux recruteurs, […]

fr-FR

0:00

Votre actu Cybersécurité du Mardi 17 Juin (Ép. 326)

RadioCSIRT ·

2025/06/17

🎵🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : ☢️ CERT-FR : vulnérabilité critique dans Apache Tomcat (CVE-2024-4577) Le CERT-FR publie l’avis CERTFR-2025-AVI-0516 concernant une faille de contournement de sécurité sur Tomcat. Un attaquant peut obtenir l’exécution de code via une configuration mal maîtrisée d’un connecteur HTTP. Patch vivement recommandé.🔗 https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0516/ 👀 Keyloggers injectés dans […]

fr-FR

0:00

Votre actu Cybersécurité du Lundi 16 Juin (Ép. 325)

RadioCSIRT ·

2025/06/16

🎵🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🐍 Package PyPI malveillant : vol de tokens AWS, CI/CD et données macOS Le module chimera-sandbox-extensions ciblait les développeurs via un stealer multi-étapes hébergé sur un domaine généré par DGA.🔗 https://thehackernews.com/2025/06/malicious-pypi-package-masquerades-as.html 🧠 Pourquoi les CISOs doivent comprendre l’architecture IA Le Paladin Global Institute détaille les 5 […]

fr-FR

0:00

Votre actu Cybersécurité du Dimanche 15 Juin (Ép. 324)

RadioCSIRT ·

2025/06/15

🎵🎙️ Podcast RadioCSIRT 📌 Au programme aujourd’hui : 🦠 BADBOX 2.0 : plus d’un million d’appareils compromisLe FBI alerte sur un botnet à grande échelle exploitant des appareils Android non certifiés, intégrant des TV box, projecteurs et tablettes. Utilisé comme proxy résidentiel pour la fraude publicitaire, le malware est actif dans 222 pays.🔗 Source : […]

fr-FR

0:00

Votre actu Cybersécurité du Samedi 14 Juin (Ép. 323)

RadioCSIRT ·

2025/06/14

📌 Au programme aujourd’hui : 🧠 Google renforce la défense contre les attaques Prompt Injection Une mise à jour majeure sur l’implémentation des LLMs dans Google Cloud et Vertex AI, avec un encadrement plus strict des appels et des politiques de sécurité renforcées.🔗 Source : https://security.googleblog.com/2025/06/mitigating-prompt-injection-attacks.html 🌐 Campagne massive d’injection JavaScript : 269 000 sites […]

fr-FR

0:00

Edition spéciale WordPress du Vendredi 13 Juin (Ép. 322)

RadioCSIRT ·

2025/06/13

🎵🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔐 Vulnérabilités WordPress : 13 failles critiques à corriger Une série de vulnérabilités affectent plusieurs plugins WordPress, exposant les sites à des risques variés tels que l’escalade de privilèges, la suppression de contenu, le Cross-Site Scripting (XSS) et le Cross-Site Request Forgery (CSRF). 🔧 Escalade de […]

fr-FR

471 results

RadioCSIRT

All Episodes

Similar Podcasts

Lead With AI

Tamara Nall

Linux in the Ham Shack

Black Sparrow Media

Data Engineering Podcast

Tobias Macey

Eye On A.I.

Craig S. Smith

Reflections

Livewire Labs