PODCAST

RadioCSIRT

Radio CSIRT

Podcast d"information sur la menace Cyber

technology

All Episodes

0:00

Votre actu cybersécurité du 19 août 2025 (Ép. 393)

RadioCSIRT ·

2025/08/19

Aujourd’hui, nous revenons sur une série d’incidents et de vulnérabilités majeures : 📞 Vos retours :📱 07 68 72 20 09📧 radiocsirt@gmail.com 🎧 Disponible sur toutes les plateformes d’écoute et en accès direct sur :🌐 https://www.radiocsirt.org📰 https://radiocsirt.substack.com 🛡️ On ne réfléchit pas. On patch !

fr-FR

0:00

Votre actu Cybersécurité du Lundi 18 Août 2025 (Ep.392)

RadioCSIRT ·

2025/08/18

📌 Au programme aujourd’hui : 🛠️ Retour du backdoor PipeMagicObservé depuis 2022 et lié au rançongiciel RansomExx, PipeMagic refait surface en 2025 en exploitant la vulnérabilité CVE-2025-29824, avec des attaques signalées au Brésil et en Arabie saoudite.🔗 https://securelist.com/pipemagic/117270/ 🎒 Escroqueries de rentrée scolaireDes cybercriminels exploitent la période back-to-school avec de faux sites marchands, du phishing […]

fr-FR

0:00

Votre actu Cybersécurité du Dimanche 17 Août 2025...

RadioCSIRT ·

2025/08/17

📌 Au programme aujourd’hui : 🔓 FortiWeb – Bypass complet d’authentification Un chercheur annonce la publication prochaine d’un exploit pour CVE-2025-52970, permettant un accès total à la console sans authentification.🔗 https://www.bleepingcomputer.com/news/security/researcher-to-release-exploit-for-full-auth-bypass-on-fortiweb/ 🖼️ Multiples vulnérabilités dans ImageMagick Plusieurs failles critiques, dont CVE-2025-55154 et CVE-2025-53019, pouvant mener à de l’exécution de code arbitraire via des

fr-FR

0:00

Votre actu Cybersécurité du Samedi 16 Août 2025 (Ép....

RadioCSIRT ·

2025/08/16

📌 Au programme aujourd’hui : 💥 Colt Telecom frappé par Warlock ransomware Perturbations majeures des services, données volées mises en vente par les cybercriminels.🔗 https://www.bleepingcomputer.com/news/security/colt-telecom-attack-claimed-by-warlock-ransomware-data-up-for-sale/ 🖥️ Windows 10 – Fin de support en octobre 2025 Microsoft rappelle la date butoir, options ESU et maintien partiel des mises à jour Edge et Office.🔗

fr-FR

0:00

Votre actu Cybersécurité du Vendredi 15 Août 2025...

RadioCSIRT ·

2025/08/15

📌 Au programme aujourd’hui : 🎯 Phishing ciblant les professionnels du marketing via de faux recrutements Netflix Une campagne sophistiquée visant à voler les identifiants Facebook des responsables marketing et social media.🔗 https://www.malwarebytes.com/blog/news/2025/08/netflix-scammers-target-jobseekers-to-trick-them-into-handing-over-their-facebook-logins 🛡️ UAT-7237 – APT chinois ciblant l’infrastructure web taïwanaise Analyse complète des TTPs, outils personnalisés comme SoundBill et

fr-FR

0:00

RadioCSIRT souffle sa première bougie !

RadioCSIRT ·

2025/08/15

Aujourd’hui, 388 épisodes, 365 jours d’actualité cyber, plus de 100 articles publiés sur mon blog et LinkedIn, 23 newsletters… et +250 000 écoutes uniques toutes plateformes confondues. La majorité des podcasts s’arrêtent après quelques épisodes.Grâce à vous, RadioCSIRT est là 7 jours sur 7 depuis un an. 🙏 Dans cet épisode spécial anniversaire : 💬 […]

fr-FR

0:00

Votre actu Cybersécurité du Jeudi 14 Août 2025 (Ép. 387)

RadioCSIRT ·

2025/08/14

📌 Au programme aujourd’hui : 💔 Arrestations pour escroqueries sentimentales au Ghana Démantèlement d’un réseau impliqué dans des fraudes amoureuses en ligne, accusé d’avoir détourné plus de 100 millions de dollars. Détails des opérations et charges retenues.🔗 https://www.malwarebytes.com/blog/news/2025/08/romance-scammers-in-ghana-arrested-charged-with-more-than-100-million-in-theft 🧸 Labubu – Des jouets viraux aux arnaques en ligne Analyse d’une vague d’escroqueries exploitant la popularité

fr-FR

0:00

Votre actu Cybersécurité du Mercredi 13 Août 2025...

RadioCSIRT ·

2025/08/13

📌 Au programme aujourd’hui : 🤖 PS1Bot – Campagne de malvertising Analyse d’une campagne publicitaire malveillante utilisant l’infrastructure PS1Bot pour propager des charges utiles via des annonces sponsorisées. Techniques d’obfuscation, mécanismes de redirection et cibles prioritaires détaillés.🔗 https://blog.talosintelligence.com/ps1bot-malvertising-campaign/ 🛡️ Nouvelles tendances de phishing et scams en 2025 Présentation des dernières méthodes employées par les acteurs […]

fr-FR

0:00

Votre actu Cybersécurité du Mardi 12 Août 2025 (Ép. 385)

RadioCSIRT ·

2025/08/12

📌 Au programme aujourd’hui : 🤖 Le Patch Tuesday d’août 2025107 failles corrigées, dont une zero-day Kerberos🔗 https://blog.marcfredericgomez.fr/patch-tuesday-daout-2025-107-failles-corrigees-dont-une-zero-day-kerberos/ 🤖 Agentic Frameworks – AI et SOC Présentation des cadres « agentiques » pour optimiser les opérations de sécurité : triage d’alertes, enrichissement automatisé avec threat intelligence, adaptation dynamique des règles de détection et intégration d’agents IA […]

fr-FR

0:00

Votre actu Cybersécurité du Lundi 11 Août 2025 (Ép. 384)

RadioCSIRT ·

2025/08/11

📌 Au programme aujourd’hui : 🛡️ Liferay – CERTFR-2025-AVI-0672 Multiples vulnérabilités dans Liferay, permettant une falsification de requêtes côté serveur (SSRF) et une injection de code indirecte à distance (XSS).Produits affectés : DXP 2024.x < 2024.Q1.16 et 2024.Q2.0 ; DXP 2025.x < 2025.Q1.6 et 2025.Q2.0 ; Portal sans correctif.CVE-2025-4576 (XSS réfléchi), CVE-2025-4581 (SSRF blind) et […]

fr-FR

0:00

Votre actu Cybersécurité du Dimanche 10 Août 2025...

RadioCSIRT ·

2025/08/10

📌 Au programme aujourd’hui : 🤖 DARPA AI Cyber Challenge – Victoire de Team Atlanta à DEF CONL’équipe composée de Georgia Tech, Samsung Research, KAIST et POSTECH remporte la compétition de deux ans visant à créer des systèmes d’IA capables de détecter et corriger automatiquement des vulnérabilités. Score final : 77 % des failles corrigées […]

fr-FR

0:00

Votre actu Cybersécurité du Samedi 9 Août 2025 (Ép. 382)

RadioCSIRT ·

2025/08/09

📌 Au programme aujourd’hui : 🖨️ Réponse à un auditeur – CVE-2024-51977 et imprimantes réseauVulnérabilité d’exposition d’informations (numéro de série) dans des centaines de modèles Brother, exploitable pour dériver le mot de passe admin par défaut (CVE-2024-51978). Risques : reconfiguration non autorisée, exécution de code à distance, exfiltration de données ou pivot réseau. Changements de […]

fr-FR

0:00

Votre actu Cybersécurité du Vendredi 8 Août 2025 (Ép....

RadioCSIRT ·

2025/08/08

📌 Au programme aujourd’hui : 🖥️ Cursor IDE – Vulnérabilité MCPoison (CVE-2025-54136)Une faille dans le mécanisme Model Context Protocol permet une exécution persistante de commandes après une approbation initiale, sans nouvelle validation. Exploitable via des dépôts partagés. Correctif en version 1.3 le 29 juillet 2025.🔗 https://research.checkpoint.com/2025/cursor-vulnerability-mcpoison/ ⚖️ Cybercriminalité – Poursuites aux États-Unis & blanchiment via […]

fr-FR

0:00

Votre actu Cybersécurité du Jeudi 07 Août 2025 (Ép. 379)

RadioCSIRT ·

2025/08/07

📌 Au programme aujourd’hui : ⚠️ Exchange – Directive d’urgence de la CISA (CVE‑2025‑53786) Une vulnérabilité critique dans Microsoft Exchange hybride pousse la CISA à déclencher l’Emergency Directive 25-02. Risque d’escalade de privilèges vers les services cloud fédéraux.🔗 https://www.cisa.gov/news-events/news/cisa-issues-emergency-directive-requiring-federal-agencies-update-systems-prevent-microsoft-exchange 🔗 https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0659/ 🔐 Tenable Identity Exposure –

fr-FR

0:00

Edition Spéciale du Jeudi 07 Août 2025 (Ép. 378)

RadioCSIRT ·

2025/08/07

📌 Au programme Focus sur : 🗂️ Microsoft SharePoint – Exploitation active par ToolShellChaîne d’exploitation documentée par la CISA : CVE‑2025‑49704, CVE‑2025‑49706, CVE‑2025‑53770, CVE‑2025‑53771. Exécution de code, contournement d’authentification, webshells ASPX, DLL, et artefacts identifiés.🔗 https://www.cisa.gov/news-events/alerts/2025/08/06/cisa-releases-malware-analysis-report-associated-microsoft-sharepoint-vulnerabilities 🔗 https://www.cisa.gov/news-events/analysis-reports/ar25-218a 📞

fr-FR

0:00

Votre actu Cybersécurité du Mercredi 06 Août 2025...

RadioCSIRT ·

2025/08/06

📌 Au programme aujourd’hui : 🛡️ Akira – Microsoft Defender désactivé via driver IntelLe ransomware Akira abuse du driver rwdrv.sys pour charger un pilote malveillant (hlpdrv.sys) et désactiver Defender. Attaques actives depuis le 15 juillet.🔗 https://www.bleepingcomputer.com/news/security/akira-ransomware-abuses-cpu-tuning-tool-to-disable-microsoft-defender/ 📄 Adobe – 2 failles critiques dans AEM FormsLa CVE‑2025‑54253 (XXE) et la CVE‑2025‑54254 (config) corrigées en urgence. PoC […]

fr-FR

0:00

Votre actu Cybersécurité du Mardi 05 Août 2025 (Ép. 376)

RadioCSIRT ·

2025/08/05

📌 Au programme aujourd’hui : 👜 Chanel – Données clients volées via Salesforce Violation confirmée le 25 juillet : noms, e-mails, adresses et téléphones subtilisés depuis un prestataire externe.🔗 https://www.bleepingcomputer.com/news/security/fashion-giant-chanel-hit-in-wave-of-salesforce-data-theft-attacks/ 🎣 ClickTok – Campagne massive ciblant TikTok Shop 15 000 domaines frauduleux, IA générative et influenceurs fictifs pour voler identifiants et diffuser des malwares.🔗

fr-FR

0:00

Votre actu Cybersécurité du Lundi 04 Août 2025 (Ép. 375)

RadioCSIRT ·

2025/08/04

📌 Au programme aujourd’hui : 🏥 Santé – Dispositifs mobiles partagés : sécurité encore négligée99 % des établissements prévoient d’amplifier leur usage, malgré des lacunes persistantes en cybersécurité.🔗 https://www.helpnetsecurity.com/2025/08/01/shared-mobile-device-security-healthcare/ 💻 Cursor IDE – RCE par prompt injection (CurXecute)Faille dans l’auto-démarrage MCP permettant l’exécution de code local via une simple invite IA.🔗 https://www.aim.security/lp/aim-labs-curxecute-blogpost 🔗

fr-FR

0:00

Votre actu Cybersécurité du Dimanche 3 Août 2025...

RadioCSIRT ·

2025/08/03

📌 Au programme aujourd’hui : 🎯 CL-STA-0969 – 10 mois d’espionnage furtif dans les télécomsImplants personnalisés, accès persistants, modules PAM, DNS over ICMP, tunneling GPRS : une campagne attribuée à Liminal Panda, avec des outils tels que AuthDoor, GTPDOOR, ChronosRAT et NoDepDNS. Exploitation des vulnérabilités CVE-2016-5195, CVE-2021-4034 et CVE-2021-3156.🔗 https://thehackernews.com/2025/08/cl-sta-0969-installs-covert-malware-in.html 🐧 Linux – Plague, un […]

fr-FR

0:00

Votre actu Cybersécurité du Samedi 2 Août 2025 (Ép. 374)

RadioCSIRT ·

2025/08/02

📌 Au programme aujourd’hui : 💸 🇺🇸 États-Unis – 100 M$ pour renforcer la cybersécurité locale La CISA et la FEMA lancent deux programmes de subvention : 91,7 M$ pour les États via le SLCGP et 12,1 M$ pour les tribus via le TCGP. Objectif : renforcer les défenses cyber locales.🔗 https://www.cisa.gov/news-events/news/dhs-launches-over-100-million-funding-strengthen-communities-cyber-defenses 🔐 WordPress – CVE critiques dans […]

fr-FR

539 results

RadioCSIRT

All Episodes

Similar Podcasts

Lead With AI

Tamara Nall

Linux in the Ham Shack

Black Sparrow Media

Data Engineering Podcast

Tobias Macey

Eye On A.I.

Craig S. Smith

Reflections

Livewire Labs