PODCAST

RadioCSIRT

Radio CSIRT

Podcast d"information sur la menace Cyber

technology

All Episodes

0:00

Votre actu Cybersécurité du Vendredi 1er Août 2025...

RadioCSIRT ·

2025/08/01

📌 Au programme aujourd’hui : 📵 Russie – Record de coupures d’Internet mobile en juillet Plus de 2 000 coupures recensées à travers le pays, officiellement en réponse aux attaques de drones ukrainiens. Bilan : près de 26 milliards de roubles de pertes économiques et une multiplication des achats de routeurs Wi-Fi.🔗 https://therecord.media/russia-mobile-internet-shutdowns-record 🇫🇷 Tchap […]

fr-FR

0:00

Votre actu Cybersécurité du Jeudi 31 Juillet 2025...

RadioCSIRT ·

2025/07/31

📌 Au programme aujourd’hui : 🛠️ CISA – Un outil stratégique pour l’éviction des intrus La CISA publie l’Eviction Strategies Tool. Il intègre le Playbook-NG et COUN7ER, une base de contre-mesures post-compromission, pour soutenir les phases de confinement et d’éviction.🔗 https://www.cisa.gov/news-events/alerts/2025/07/30/eviction-strategies-tool-released 🕵️ Tails 6.0 – Un bouclier contre la surveillance Refonte complète : verrouillage USB […]

fr-FR

0:00

Votre actu Cybersécurité du Mercredi 30 Juillet 2025...

RadioCSIRT ·

2025/07/30

📌 Au programme aujourd’hui : 🧩 GLPI – 8 vulnérabilités critiques avant la 10.0.19Fuite de données, contournement de sécurité, XSS et SSRF : plusieurs bulletins GHSA pour des failles référencées de la CVE-2025-27514 à la CVE-2025-53357. Versions concernées : GLPI < 10.0.19.🔗 https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0632/ 🐍 Python – Déni de service via la CVE-2025-8194Une vulnérabilité dans CPython […]

fr-FR

0:00

Votre actu Cybersécurité du Mardi 29 Juillet 2025...

RadioCSIRT ·

2025/07/29

📌 Au programme aujourd’hui : 📱 SarangTrap – Malware mobile de grande ampleur en Asie Plus de 250 fausses apps Android et des profils iOS détournés visent la Corée du Sud. Objectifs : exfiltration de données, surveillance et chantage. Usurpation de services de rencontre et de messagerie. Exploitation du bug Janus sur Android 5.0–8.0.🔗 https://thehackernews.com/2025/07/cybercriminals-use-fake-apps-to-steal.html 🧠 […]

fr-FR

0:00

Votre actu Cybersécurité du Lundi 28 Juillet 2025...

RadioCSIRT ·

2025/07/28

📌 Au programme aujourd’hui : 📊 Salesforce Tableau – Exécution de code à distance et contournement d’authentification Huit failles critiques dont la CVE-2025-52449 (CVSS 8.5) affectent Tableau Server < 2025.1.3. Risques : RCE, accès non autorisé aux bases sensibles, SSRF, path traversal. Mises à jour urgentes recommandées.🔗 https://cybersecuritynews.com/salesforce-tableau-vulnerabilities/ 🪪 Tea App – Données d’identités volées […]

fr-FR

0:00

Votre actu Cybersécurité du Dimanche 27 Juillet 2025...

RadioCSIRT ·

2025/07/27

📌 Au programme aujourd’hui : 🏁 NASCAR – Fuite de données après une cyberattaque en marsLa fédération de NASCAR confirme une compromission de données suite à une attaque détectée le 3 avril. Des numéros de sécurité sociale ont été exposés. Le groupe Medusa est suspecté. Enquête toujours en cours.🔗 https://therecord.media/nascar-confirms-data-breach 💥 Amazon Q – Code […]

fr-FR

0:00

Votre actu Cybersécurité du Samedi 26 Juillet 2025...

RadioCSIRT ·

2025/07/26

📌 Au programme aujourd’hui : 🦠 Chaos – Un nouveau ransomware émerge après le démantèlement de BlacksuitLa prise de contrôle de l’infrastructure de Blacksuit par les forces de l’ordre n’aura pas laissé un vide bien longtemps. Un groupe baptisé Chaos émerge, utilisant les artefacts techniques et la communication de Blacksuit, mais avec des tactiques plus […]

fr-FR

0:00

Votre actu Cybersécurité du Vendredi 25 Juillet 2025...

RadioCSIRT ·

2025/07/25

📌 Au programme aujourd’hui : 🕵️ Google – Action judiciaire contre les opérateurs de Badbox 2.0Google poursuit en justice les cybercriminels derrière le botnet Badbox 2.0. Plus de 10 millions d’appareils Android compromis, préinfectés sans services Google, utilisés pour la fraude publicitaire, les proxies résidentiels et d’éventuelles attaques DDoS ou ransomware.🔗 https://www.securityweek.com/google-sues-operators-of-10-million-device-badbox-2-0-botnet/ 🧬 VMware – […]

fr-FR

0:00

Votre actu Cybersécurité du Jeudi 24 Juillet 2025...

RadioCSIRT ·

2025/07/24

📌 Au programme aujourd’hui : 📉 DDoS – Mesurer l’impact réel des campagnes NoName057(16)Olivier Ferrand propose une méthode passive de suivi via le flux witha.name et Uptime-Kuma. Visualisation en temps réel des cibles de DDoSia, corrélation avec Telegram, et identification des infrastructures résilientes.🔗 https://www.linkedin.com/pulse/measuring-real-world-ddos-impact-real-time-monitoring-olivier-ferrand-9fshf 🛠️ Microsoft – Warlock ransomware déployé via SharePointL’acteur chinois Storm-2603

fr-FR

0:00

Votre actu Cybersécurité du Mercredi 23 Juillet 2025...

RadioCSIRT ·

2025/07/23

📌 Au programme aujourd’hui : 🕵️ FBI – Vigilance face au ransomware InterlockLe groupe Interlock, actif depuis septembre 2024, cible les infrastructures critiques en Amérique du Nord et en Europe. Exploitation de drive-by downloads, fausses mises à jour Chrome/Edge, techniques ClickFix, ransomwares Windows/Linux et liens possibles avec Rhysida.🔗

fr-FR

0:00

Votre actu Cybersécurité du Mardi 22 Juillet 2025...

RadioCSIRT ·

2025/07/22

RadioCSIRT – Votre actu Cybersécurité du Mardi 22 Juillet 2025 (Ép. 363) 📌 Au programme aujourd’hui : 🚨 CISA – Deux nouvelles failles SharePoint ajoutées au KEV CVE-2025-49704 & CVE-2025-49706Deux vulnérabilités activement exploitées dans Microsoft SharePoint. L’une permet l’injection de code, l’autre contourne l’authentification. Toutes deux concernent les versions on-premise. Remédiation exigée par la BOD 22-01.🔗 […]

fr-FR

0:00

Votre actu Cybersécurité du Lundi 21 Juillet 2025...

RadioCSIRT ·

2025/07/21

📌 Au programme aujourd’hui : 🚨 CISA – Ajout de la CVE-2025-53770 à la liste KEV CVE-2025-53770Vulnérabilité RCE dans Microsoft SharePoint Server activement exploitée. Elle permet un accès non authentifié, l’exécution de commandes à distance et la lecture de contenus internes. Liée à l’outil ToolShell, déjà détecté dans plusieurs campagnes. Correctifs disponibles via

fr-FR

0:00

Votre actu Cybersécurité du Dimanche 20 Juillet 2025...

RadioCSIRT ·

2025/07/20

📌 Au programme aujourd’hui : 🚨 Microsoft SharePoint – Faille critique activement exploitéeCVE-2025-53770 | Publié 20 juillet 2025Nouvelle vulnérabilité RCE dans SharePoint on-premise, variante de la CVE-2025-49706. Exploitation active via l’outil ToolShell, permettant un accès non authentifié, la lecture des contenus, et l’exécution de code. Surveillance réseau, audit des privilèges et application des mises à […]

fr-FR

0:00

Votre actu Cybersécurité du Samedi 19 Juillet 2025...

RadioCSIRT ·

2025/07/19

📌 Au programme aujourd’hui, 12 avis du CERT‑FR concernant des vulnérabilités : 🛠️ SUSE – Multiples vulnérabilités dans le noyau LinuxCERTFR‑2025‑AVI‑0607 | Publié 18 juillet 2025136 CVE affectant SUSE Linux Enterprise (Server, Desktop, Real Time, Micro, Live Patching), openSUSE Leap, Enterprise Storage, Manager 4.2… Risques : élévation de privilèges, DoS, atteinte à la confidentialité/intégrité, contournement de politique de sécurité. Correctifs dans […]

fr-FR

0:00

Votre actu Cybersécurité du Vendredi 18 Juillet 2025...

RadioCSIRT ·

2025/07/18

📌 Au programme aujourd’hui : 🛠️ CISA ajoute une faille Fortinet à son catalogue KEV La CVE-2025-25257, une vulnérabilité SQLi affectant FortiWeb, fait désormais partie des vulnérabilités activement exploitées selon la CISA.🔗 https://www.cisa.gov/news-events/alerts/2025/07/18/cisa-adds-one-known-exploited-vulnerability-catalog 📱 Massistant : nouvel outil chinois de forensic mobile Successeur de MFSocket, l’outil accède aux SMS, photos, audio, GPS et contacts. Développé […]

fr-FR

0:00

Votre actu Cybersécurité du Jeudi 17 Juillet 2025...

RadioCSIRT ·

2025/07/17

📌 Au programme aujourd’hui : 🛑 PUTTY.ORG n’a aucun lien avec le client SSH PuTTY Le site PUTTY.ORG héberge désormais des contenus antivax. Il est détenu par Bitvise, éditeur tiers sans lien avec Simon Tatham, créateur de PuTTY.🔗 https://www.theregister.com/2025/07/17/puttyorg_website_controversy/ 🛠️ Microsoft accorde 6 mois de sursis pour Exchange et Skype Server Prolongation payante des mises […]

fr-FR

0:00

Votre actu Cybersécurité du Mercredi 16 Juillet 2025...

RadioCSIRT ·

2025/07/16

📌 Au programme aujourd’hui : 🌐 Google Chrome : faille critique CVE-2025-6558 activement exploitée Évasion du bac à sable via ANGLE et GPU. Découverte par le Threat Analysis Group de Google. Mettez à jour vers la version 138.0.7204.157.🔗 https://thehackernews.com/2025/07/urgent-google-releases-critical-chrome.html 🚨 Opération Eastwood : Europol frappe NoName057(16) Infrastructures DDoS pro-russes démantelées dans 7 pays. 2 arrestations, […]

fr-FR

0:00

Votre actu Cybersécurité du Mardi 15 Juillet 2025...

RadioCSIRT ·

2025/07/15

📌 Au programme aujourd’hui : 📉 CISA ajoute une vulnérabilité activement exploitée au catalogue KEV CVE-2025-47812 affecte Wing FTP Server. Exploitation active détectée. Correction impérative.🔗 https://www.cisa.gov/news-events/alerts/2025/07/14/cisa-adds-one-known-exploited-vulnerability-catalog 🎓 Cambridge : conférence annuelle sur la cybercriminalité Bilan de la conférence 2025 du Cambridge Cybercrime Centre. Nouvelles recherches sur les forums, le ransomware, la blockchain et les

fr-FR

0:00

Votre actu Cybersécurité du Lundi 14 Juillet 2025...

RadioCSIRT ·

2025/07/14

📌 Au programme aujourd’hui : ☁️ Iran : évaluation critique de l’infrastructure cloudPanne massive des services étatiques. Audit en urgence. Manque de redondance identifié.🔗 https://www.theregister.com/2025/07/14/iran_cloud_panel_evaluation/ 💸 100 arnaques au support technique UK stoppéesLa CBI démantèle un vaste réseau. Faux sites de Microsoft/Apple/Google. Arrestations en cours.🔗 https://thehackernews.com/2025/07/cbi-shuts-down-390k-uk-tech-support.html 📰 Faux sites CNN, BBC, CNBC : campagne

fr-FR

0:00

Votre actu Cybersécurité du Dimanche 13 Juillet 2025...

RadioCSIRT ·

2025/07/13

📌 Au programme aujourd’hui : 🗳️ AFRINIC : élection annulée, ICANN menace d’intervenir Fraudes présumées sur des procurations, absence de transparence, ICANN envisage des mesures exceptionnelles.🔗 https://www.theregister.com/2025/07/11/afrinic_election_annulled_why/ 🧠 GPUHammer : attaque RowHammer ciblant les GPU NVIDIA Altération silencieuse des modèles IA. Accuracy réduite à 0,1 %. A6000 visé, ECC conseillé.🔗 https://thehackernews.com/2025/07/gpuhammer-new-rowhammer-attack-variant.html 🔐

fr-FR

539 results

RadioCSIRT

All Episodes

Similar Podcasts

Lead With AI

Tamara Nall

Linux in the Ham Shack

Black Sparrow Media

Data Engineering Podcast

Tobias Macey

Eye On A.I.

Craig S. Smith

Reflections

Livewire Labs