PODCAST

RadioCSIRT

Radio CSIRT

Podcast d"information sur la menace Cyber

technology

All Episodes

0:00

Episode spécial CVE – La fin du monde ? du Samedi 19...

RadioCSIRT ·

2025/04/19

🎙️ Podcast RadioCSIRT –📌 Édition spéciale avec Wilfried Pascault, Head of Vulnerability Intelligence Watch – CERT Orange Cyberdefense, membre du FIRST sur le SIG CVSS , Nous avons échangé sur l’avenir du programme CVE et la situation actuelle du MITRE.Un entretien exclusif pour mieux comprendre les enjeux de gouvernance, les impacts pour les CERT, et […]

fr-FR

15:53

Votre actu Cybersécurité du Samedi 19 Avril 2025 (Ép....

RadioCSIRT ·

2025/04/19

🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 Faut-il abandonner le concept d’« erreur humaine » ? Bjørn Tore Hellesøy (KraftCERT, FIRST) invite les équipes CERT et CSIRT à repenser l’usage de l’expression « erreur humaine ». Trop floue, peu exploitable, elle détournerait l’attention des causes systémiques ou des biais de conception. Une […]

fr-FR

0:00

Votre actu Cybersécurité du Vendredi 18 Avril 2025...

RadioCSIRT ·

2025/04/18

🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 Deux failles critiques chez Apple activement exploitées – CVE-2025-31200 & CVE-2025-31201 Apple révèle deux vulnérabilités zero-day affectant iOS, iPadOS, macOS, tvOS et visionOS. L’exploitation vise des individus ciblés via des attaques très sophistiquées. Peu de détails techniques ont été partagés.📚 Source : https://www.darkreading.com/vulnerabilities-threats/apple-zero-days-sophisticated-attacks 🔹 CVE-2025-3786 […]

fr-FR

0:00

Votre actu Cybersécurité du Jeudi 17 Avril 2025 (Ép....

RadioCSIRT ·

2025/04/17

🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 Chrome : 6 millions d’installations d’extensions avec du tracking caché 57 extensions ont été identifiées avec des capacités risquées, comme la surveillance de la navigation, l’accès aux cookies et l’exécution de scripts distants. Découverte par John Tuckner (Secure Annex). Certaines sont toujours disponibles sur le […]

fr-FR

0:00

Votre actu Cybersécurité du Mercredi 16 Avril 2025...

RadioCSIRT ·

2025/04/16

🎙️ Podcast RadioCSIRT 📌 Au programme aujourd’hui : 🔹 Financement du programme CVE : crise évitée de justesse, nouvelle gouvernance en marche MITRE a vu son contrat prolongé in extremis, évitant l’arrêt brutal du programme CVE. En réaction, une CVE Foundation a été créée et un système alternatif décentralisé baptisé GCVE (Global CVE Allocation System) […]

fr-FR

0:00

Votre actu Cybersécurité du Mardi 15 Avril 2025 (Ép....

RadioCSIRT ·

2025/04/15

🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 Microsoft Edge – CVE-2025-29834 : vulnérabilité critique corrigée Faille Out-of-Bounds Read dans Edge Chromium permettant l’exécution de code arbitraire via une page web piégée. Patch disponible depuis le 11 avril.📚 Source : https://cyberveille.esante.gouv.fr/alertes/microsoft-edge-cve-2025-29834-2025-04-14 🔹 AutoGPT – CVE-2025-31491 : injection de commandes via les requêtes HTTP […]

fr-FR

0:00

Votre actu Cybersécurité du Lundi 14 Avril 2025 (Ép....

RadioCSIRT ·

2025/04/14

🎙️ Podcast RadioCSIRT –📌 Au programme aujourd’hui : 🔹 Paper Werewolf : attaques ciblées contre la Russie avec l’implant PowerModulLe groupe GOFFEE utilise PowerShell, Mythic et des outils comme FlashFileGrabber ou PowerTaskel pour des actions d’espionnage avancées et du vol de fichiers via périphériques USB.📚 Source : https://thehackernews.com/2025/04/paper-werewolf-deploys-powermodul.html 🔹 Pixel : vulnérabilités critiques non corrigées […]

fr-FR

0:00

Votre actu Cybersécurité du Dimanche 13 Avril 2025...

RadioCSIRT ·

2025/04/13

🎙️ Podcast RadioCSIRT 📌 Au programme aujourd’hui : 🔹 WinRAR : vulnérabilité CVE-2025-31334 – Bypass du Mark of the Web Une faille de sécurité dans WinRAR permet d’exécuter du code sans alerte de sécurité MotW via des symlinks vers des exécutables.Versions affectées : toutes avant la 7.11.📚 Source : https://www.cysecurity.news/2025/04/winrar-bug-circumvents-windows-mark-of.html 🔹 Tycoon2FA : le phishing-as-a-service […]

fr-FR

0:00

Votre actu Cybersécurité du Samedi 12 Avril 2025 (Ép....

RadioCSIRT ·

2025/04/12

🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 CVE critiques – Trois vulnérabilités sous surveillance – CVE-2025-32542 : une vulnérabilité critique a été identifiée dans le plugin Eazy Plugin Manager, développé par EazyPlugins.Cette faille, notée CVSS 8.8, est due à une autorisation manquante permettant d’exploiter des niveaux de sécurité mal configurés. Elle affecte […]

fr-FR

0:00

Votre actu Cybersécurité du Vendredi 11 Avril 2025...

RadioCSIRT ·

2025/04/11

🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 FIRST : prévisions de vulnérabilités pour le 2e trimestre 2025Le Forum of Incident Response and Security Teams (FIRST) anticipe environ 8 748 nouvelles CVE pour le deuxième trimestre 2025. Sur l’année, entre 41 000 et 50 000 vulnérabilités sont attendues. Ces projections ont pour but […]

fr-FR

0:00

Votre actu Cybersécurité du Jeudi 10 Avril 2025 (Ép....

RadioCSIRT ·

2025/04/10

🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 CERT-UA : opération ciblée du groupe UAC-0226 en Ukraine Depuis février, des structures militaires, des collectivités et forces de l’ordre sont visées via des documents Excel piégés diffusant le stealer GIFTEDCROOK. Données navigateur volées, archivées avec PowerShell et exfiltrées via Telegram.📚 Source (UA) : https://cert.gov.ua/article/6282946 […]

fr-FR

0:00

Votre actu Cybersécurité du Mercredi 9 Avril 2025...

RadioCSIRT ·

2025/04/09

🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 Microsoft : 125 failles corrigées, 11 critiques, 1 zero-day activement exploité LDAP, RDP, Hyper-V, Office… mais aussi une élévation de privilège via CLFS déjà utilisée dans la nature. Certaines mises à jour Windows 10 encore absentes.📚 Source : https://krebsonsecurity.com/2025/04/patch-tuesday-april-2025-edition📚 Source : https://isc.sans.edu/forums/diary/Microsoft+April+2025+Patch+Tuesday/30727📚 Source :

fr-FR

0:00

Votre actu Cybersécurité du Mardi 8 Avril 2025 (Ép. 249)

RadioCSIRT ·

2025/04/08

🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 EDR-as-a-Service : des demandes de données détournées à grande échelle Des cybercriminels exploitent des identifiants volés de forces de l’ordre pour soumettre de fausses Emergency Data Requests à des plateformes en ligne. Une industrialisation inquiétante de l’ingénierie sociale.📚 Source : https://securityaffairs.com/176266/cyber-crime/edr-as-a-service-edr-cybercrime.html 🔹 WhatsApp Windows : […]

fr-FR

0:00

Votre actu Cybersécurité du Lundi 7 Avril 2025 (Ép. 248)

RadioCSIRT ·

2025/04/07

🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 Espionnage interne : un pharmacien installe des keyloggers dans un hôpital américain Un employé du University of Maryland Medical Center aurait espionné ses collègues pendant une décennie en installant des keyloggers sur plus de 400 ordinateurs. Il aurait récupéré des identifiants, des contenus privés et […]

fr-FR

0:00

Votre actu Cybersécurité du Dimanche 6 Avril 2025...

RadioCSIRT ·

2025/04/06

🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 Web 3.0 : impératif de l’intégrité des données Bruce Schneier alerte sur les enjeux structurels du Web 3.0, où la traçabilité et l’intégrité deviennent aussi critiques que la confidentialité. Une réflexion approfondie sur les mécanismes techniques à mettre en œuvre pour garantir des interactions fiables […]

fr-FR

0:00

Votre actu Cybersécurité du Samedi 5 Avril Avril...

RadioCSIRT ·

2025/04/05

🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 Ivanti : faille critique activement exploitée (CVE-2025-22457) Une vulnérabilité de type stack-based buffer overflow affecte les appliances Ivanti Connect Secure, Policy Secure et ZTA Gateways. Cette faille permet une compromission complète du système.Elle a été ajoutée par la CISA à son catalogue des vulnérabilités exploitées […]

fr-FR

0:00

Votre actu Cybersécurité du Vendredi 4 Avril 2025...

RadioCSIRT ·

2025/04/04

🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 Malware Triada préinstallé sur des smartphones Android contrefaits Des appareils vendus comme neufs mais en réalité compromis en usine embarquent le malware Triada. Celui-ci permet l’installation silencieuse d’apps malveillantes, le vol de données et la génération de revenus par fraude publicitaire.📚 Source : https://thehackernews.com/2025/04/triada-malware-preloaded-on-counterfeit.html 🔹 […]

fr-FR

0:00

Votre actu Cybersécurité du Jeudi 3 Avril 2025 (Ép. 244)

RadioCSIRT ·

2025/04/03

🎵 [Musique de fin] 🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 NIST : webinaire approfondi sur la fonction « Govern » du CSF 2.0 Le NIST organise un webinaire dédié à l’analyse de la fonction « Govern » de la version 2.0 de son Cybersecurity Framework. Ce module abordera les bonnes pratiques pour formaliser les attentes, […]

fr-FR

0:00

Votre actu Cybersécurité du Mercredi 2 Avril 2025...

RadioCSIRT ·

2025/04/02

🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 CrushFTP : vulnérabilité critique exploitée activementLa CVE-2025-2825 permet un contournement d’authentification via requêtes HTTP non authentifiées. Elle affecte les versions 10.0.0 à 10.8.3 et 11.0.0. Le code d’exploitation est public, et plus de 1 500 instances sont exposées selon Shadowserver.📚 Source : https://securityaffairs.com/176097/hacking/crushftp-cve-2025-2825-flaw-actively-exploited.html 🔹 PostgreSQL […]

fr-FR

0:00

Votre actu Cybersécurité du Mardi 1er Avril 2025 (Ép....

RadioCSIRT ·

2025/04/01

🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 Apple corrige plus de 100 vulnérabilités dont certaines activement exploitées Les CVE-2025-24200 et CVE-2025-24201 sont exploitées dans la nature. Elles affectent iOS, macOS, iPadOS, Safari, tvOS, visionOS et Xcode. Les risques incluent l’exécution de code arbitraire, l’élévation de privilèges et le contournement de la sécurité.📚 […]

fr-FR

471 results

RadioCSIRT

All Episodes

Similar Podcasts

Lead With AI

Tamara Nall

Linux in the Ham Shack

Black Sparrow Media

Data Engineering Podcast

Tobias Macey

Eye On A.I.

Craig S. Smith

Reflections

Livewire Labs