PODCAST

RadioCSIRT

Radio CSIRT

Podcast d"information sur la menace Cyber

technology

All Episodes

0:00

Compilation de 16 milliards d’identifiants : panique...

RadioCSIRT ·

2025/06/20

🎙️ RadioCSIRT démonte l’emballement médiatique. Aujourd’hui, une prétendue « méga-fuite » fait le buzz.📢 16 milliards de credentials ? Oui.🔍 Nouvelle fuite ? Absolument pas. ✅ Il s’agit d’une compilation massive de logs d’infostealers déjà connus.🧪 Aucun site n’a été compromis récemment.📁 Juste une réorganisation de données issues de fuites anciennes, infostealers et credential stuffing. Dans cet […]

fr-FR

0:00

Votre actu Cybersécurité du Jeudi 19 Juin (Ép. 328)

RadioCSIRT ·

2025/06/19

🎵🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔐 100 000 sites WordPress exposés à une élévation de privilèges via AI EngineUne faille critique dans le plugin AI Engine (versions 2.8.0 à 2.8.3) permet à un utilisateur authentifié avec de faibles privilèges de prendre le contrôle total d’un site WordPress. Le problème provient d’un […]

fr-FR

0:00

Appel du 18 juin, appel à la vigilance numérique....

RadioCSIRT ·

2025/06/18

🎙️ Podcast RadioCSIRT L’ennemi est invisible, mais ses armes sont actives. Ce 18 juin 2025, à l’image d’un autre 18 juin, nous appelons les professionnels de la cybersécurité à ne pas baisser la garde. 🎯 Nouvelle alerte : Des hackers nord-coréens ciblent les candidats indiens dans les cryptomonnaies avec une fausse promesse d’emploi.➡️ Faux recruteurs, […]

fr-FR

0:00

Votre actu Cybersécurité du Mardi 17 Juin (Ép. 326)

RadioCSIRT ·

2025/06/17

🎵🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : ☢️ CERT-FR : vulnérabilité critique dans Apache Tomcat (CVE-2024-4577) Le CERT-FR publie l’avis CERTFR-2025-AVI-0516 concernant une faille de contournement de sécurité sur Tomcat. Un attaquant peut obtenir l’exécution de code via une configuration mal maîtrisée d’un connecteur HTTP. Patch vivement recommandé.🔗 https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0516/ 👀 Keyloggers injectés dans […]

fr-FR

0:00

Votre actu Cybersécurité du Lundi 16 Juin (Ép. 325)

RadioCSIRT ·

2025/06/16

🎵🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🐍 Package PyPI malveillant : vol de tokens AWS, CI/CD et données macOS Le module chimera-sandbox-extensions ciblait les développeurs via un stealer multi-étapes hébergé sur un domaine généré par DGA.🔗 https://thehackernews.com/2025/06/malicious-pypi-package-masquerades-as.html 🧠 Pourquoi les CISOs doivent comprendre l’architecture IA Le Paladin Global Institute détaille les 5 […]

fr-FR

0:00

Votre actu Cybersécurité du Dimanche 15 Juin (Ép. 324)

RadioCSIRT ·

2025/06/15

🎵🎙️ Podcast RadioCSIRT 📌 Au programme aujourd’hui : 🦠 BADBOX 2.0 : plus d’un million d’appareils compromisLe FBI alerte sur un botnet à grande échelle exploitant des appareils Android non certifiés, intégrant des TV box, projecteurs et tablettes. Utilisé comme proxy résidentiel pour la fraude publicitaire, le malware est actif dans 222 pays.🔗 Source : […]

fr-FR

0:00

Votre actu Cybersécurité du Samedi 14 Juin (Ép. 323)

RadioCSIRT ·

2025/06/14

📌 Au programme aujourd’hui : 🧠 Google renforce la défense contre les attaques Prompt Injection Une mise à jour majeure sur l’implémentation des LLMs dans Google Cloud et Vertex AI, avec un encadrement plus strict des appels et des politiques de sécurité renforcées.🔗 Source : https://security.googleblog.com/2025/06/mitigating-prompt-injection-attacks.html 🌐 Campagne massive d’injection JavaScript : 269 000 sites […]

fr-FR

0:00

Edition spéciale WordPress du Vendredi 13 Juin (Ép. 322)

RadioCSIRT ·

2025/06/13

🎵🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔐 Vulnérabilités WordPress : 13 failles critiques à corriger Une série de vulnérabilités affectent plusieurs plugins WordPress, exposant les sites à des risques variés tels que l’escalade de privilèges, la suppression de contenu, le Cross-Site Scripting (XSS) et le Cross-Site Request Forgery (CSRF). 🔧 Escalade de […]

fr-FR

0:00

Votre actu Cybersécurité du Vendredi 13 Juin (Ép. 321)

RadioCSIRT ·

2025/06/13

🎵🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🛠️ Apache Log Service : vulnérabilité API sans authentification La CVE-2025-49181 permet à un attaquant distant non authentifié d’accéder à des informations sensibles et de modifier la configuration du service via l’API, causant potentiellement un déni de service.🔗 Source : https://cvefeed.io/vuln/detail/CVE-2025-49181 🔎 Cisco : énumération d’identifiants […]

fr-FR

0:00

Votre actu Cybersécurité du Jeudi 12 Juin (Ép. 320)

RadioCSIRT ·

2025/06/12

🎵🎙️ Podcast RadioCSIRT – Votre actu Cybersécurité du Jeudi 12 Juin (Ép. 320) 📌 Au programme aujourd’hui : 🔍 Google Chrome : vulnérabilité critique dans le composant Media La CVE-2025-5958 permet une exécution de code arbitraire via une page HTML piégée. Elle affecte les versions de Chrome antérieures à 137.0.7151.103/104. Le correctif est disponible.🔗 Source […]

fr-FR

0:00

Votre actu Cybersécurité du mercredi 11 juin (Ép. 319)

RadioCSIRT ·

2025/06/11

🎵🎙️ Podcast RadioCSIRT📌 Au programme aujourd’hui : Telegram, infrastructure et soupçons de proximité avec les services russesUne enquête d’iStories révèle que Vladimir Vedeneev, ingénieur en lien avec des sous-traitants du FSB, contrôle une partie critique de l’infrastructure réseau de Telegram. L’article documente ses contrats passés avec les autorités russes et pointe un risque potentiel d’interception […]

fr-FR

0:00

Votre actu Cybersécurité (Ép. 318 – Spécial Patch...

RadioCSIRT ·

2025/06/10

🎵🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🛡️ Patch Tuesday – Juin 2025 : Microsoft corrige 66 vulnérabilitésMicrosoft a publié ses mises à jour de sécurité mensuelles avec 66 failles corrigées, dont 10 critiques. Deux vulnérabilités zero-day sont particulièrement notables :🔸 CVE-2025-33053 : une vulnérabilité WebDAV activement exploitée par le groupe APT Stealth […]

fr-FR

0:00

Votre actu Cybersécurité du Mardi 10 Juin (Ép. 317)

RadioCSIRT ·

2025/06/10

📌 Au programme aujourd’hui : Mises à jour du catalogue des vulnérabilités exploitées par la CISA La CISA a récemment enrichi son catalogue des vulnérabilités connues et exploitées (KEV) avec deux nouvelles entrées : la CVE-2025-32433, concernant une faille d’authentification dans le serveur SSH Erlang/OTP d’Erlang, et la CVE-2024-42009, une vulnérabilité de Cross-Site Scripting dans […]

fr-FR

0:00

Votre actu Cybersécurité du Lundi 9 Juin (Ép. 316)

RadioCSIRT ·

2025/06/09

🎵🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🛫 La FAA retire enfin ses disquettes et Windows 95 La Federal Aviation Administration va moderniser ses systèmes de contrôle aérien encore basés sur des disquettes et Windows 95. 51 systèmes critiques sont jugés obsolètes. Un plan de modernisation sur 4 ans a été lancé, avec […]

fr-FR

0:00

Votre actu Cybersécurité du Dimanche 8 Juin (Ép. 315)

RadioCSIRT ·

2025/06/08

📌 Au programme aujourd’hui : 🦠 Nouveau botnet Mirai : 50 000 enregistreurs vidéo TBK vulnérables Une campagne active exploite la faille CVE-2024-3721 sur les DVR TBK-4104 et 4216. En injectant une commande via une requête POST piégée, les attaquants enrôlent les appareils dans un botnet DDoS. Le malware cible les architectures ARM32 et reste […]

fr-FR

0:00

Votre actu Cybersécurité du Samedi 7 Juin (Ép. 314)

RadioCSIRT ·

2025/06/07

🎵🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🏛️ Bruce Schneier critique l’usage de l’IA dans les politiques gouvernementales Devant la Chambre des représentants, Bruce Schneier alerte sur les risques de sécurité liés à l’initiative DOGE (Department of Government Efficiency), qui vise à intégrer l’intelligence artificielle dans la gestion des données de l’État. Il […]

fr-FR

0:00

Votre actu Cybersécurité du Vendredi 6 Juin (Ép. 313)

RadioCSIRT ·

2025/06/06

🎵🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔍 Cyberespionnage iranien ciblant des entités kurdes en Irak Le groupe Peach Sandstorm, affilié à l’Iran, a été impliqué dans une campagne de cyberespionnage visant des organisations kurdes en Irak. Les attaques utilisent des techniques de spear-phishing et des fichiers malveillants pour infiltrer les systèmes ciblés.🔗 […]

fr-FR

0:00

Votre actu Cybersécurité du Jeudi 5 Juin (Ép. 312)

RadioCSIRT ·

2025/06/05

🎵🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : Démantèlement de BidenCash : 145 domaines saisis Les autorités américaines et néerlandaises ont mené une opération coordonnée pour fermer le marché de revente de cartes BidenCash. 145 domaines ont été saisis. La plateforme comptait plus de 117 000 utilisateurs et diffusait des millions de cartes volées […]

fr-FR

0:00

Votre actu Cybersécurité du Mercredi 4 Juin (Ép. 311)

RadioCSIRT ·

2025/06/04

🎵🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 Phishing HTML conditionnel : lien malveillant masqué dans OutlookUn e-mail de phishing exploite les balises conditionnelles HTML <!--[if mso]> pour afficher un lien légitime dans Outlook, tout en redirigeant les autres clients vers un site malveillant. Une technique discrète et peu documentée dans les attaques […]

fr-FR

0:00

Votre actu Cybersécurité du Mardi 3 Juin (Ép. 310)

RadioCSIRT ·

2025/06/03

🎵🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui :🔹 Google Chrome : une nouvelle faille zero-day activement exploitéeGoogle corrige une vulnérabilité zero-day critique dans Chrome, référencée CVE-2025-31359, déjà exploitée dans des attaques ciblées.📚 Source : https://www.bleepingcomputer.com/news/security/google-patches-new-chrome-zero-day-bug-exploited-in-attacks/ 📚 Détail CVE : https://cvefeed.io/vuln/detail/CVE-2025-31359 🔹 Firefox : nouveau système de détection des extensions

fr-FR

539 results

RadioCSIRT

All Episodes

Similar Podcasts

Lead With AI

Tamara Nall

Linux in the Ham Shack

Black Sparrow Media

Data Engineering Podcast

Tobias Macey

Eye On A.I.

Craig S. Smith

Reflections

Livewire Labs