PODCAST

RadioCSIRT

Radio CSIRT

Podcast d"information sur la menace Cyber

technology

All Episodes

0:00

Votre actu Cybersécurité du Vendredi 4 Avril 2025...

RadioCSIRT ·

2025/04/04

🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 Malware Triada préinstallé sur des smartphones Android contrefaits Des appareils vendus comme neufs mais en réalité compromis en usine embarquent le malware Triada. Celui-ci permet l’installation silencieuse d’apps malveillantes, le vol de données et la génération de revenus par fraude publicitaire.📚 Source : https://thehackernews.com/2025/04/triada-malware-preloaded-on-counterfeit.html 🔹 […]

fr-FR

0:00

Votre actu Cybersécurité du Jeudi 3 Avril 2025 (Ép. 244)

RadioCSIRT ·

2025/04/03

🎵 [Musique de fin] 🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 NIST : webinaire approfondi sur la fonction « Govern » du CSF 2.0 Le NIST organise un webinaire dédié à l’analyse de la fonction « Govern » de la version 2.0 de son Cybersecurity Framework. Ce module abordera les bonnes pratiques pour formaliser les attentes, […]

fr-FR

0:00

Votre actu Cybersécurité du Mercredi 2 Avril 2025...

RadioCSIRT ·

2025/04/02

🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 CrushFTP : vulnérabilité critique exploitée activementLa CVE-2025-2825 permet un contournement d’authentification via requêtes HTTP non authentifiées. Elle affecte les versions 10.0.0 à 10.8.3 et 11.0.0. Le code d’exploitation est public, et plus de 1 500 instances sont exposées selon Shadowserver.📚 Source : https://securityaffairs.com/176097/hacking/crushftp-cve-2025-2825-flaw-actively-exploited.html 🔹 PostgreSQL […]

fr-FR

0:00

Votre actu Cybersécurité du Mardi 1er Avril 2025 (Ép....

RadioCSIRT ·

2025/04/01

🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 Apple corrige plus de 100 vulnérabilités dont certaines activement exploitées Les CVE-2025-24200 et CVE-2025-24201 sont exploitées dans la nature. Elles affectent iOS, macOS, iPadOS, Safari, tvOS, visionOS et Xcode. Les risques incluent l’exécution de code arbitraire, l’élévation de privilèges et le contournement de la sécurité.📚 […]

fr-FR

0:00

Votre actu Cybersécurité du Lundi 31 Mars 2025 (Ép. 241)

RadioCSIRT ·

2025/03/31

🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 Une faille critique Windows activement exploitée : CVE-2025-26633 Le groupe russe Water Gamayun exploite une vulnérabilité dans le Microsoft Management Console via des fichiers .msc malveillants. Objectif : déployer les backdoors SilentPrism et DarkWisp à travers des packages .msi ou .ppkg piégés.📚 Source : https://thehackernews.com/2025/03/russian-hackers-exploit-cve-2025-26633.html […]

fr-FR

0:00

Votre actu Cybersécurité du Dimanche 29 Mars 2025...

RadioCSIRT ·

2025/03/30

🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 Expressions régulières sous Linux : 5 usages concrets à connaître Un article pratique pour découvrir comment utiliser les regex dans vos traitements de logs, vos scripts ou vos outils d’analyse texte.Des cas d’usage accessibles, utiles pour monter en précision dans vos tâches courantes.📚 Source : […]

fr-FR

0:00

Votre actu Cybersécurité du Samedi 29 Mars 2025 (Ép....

RadioCSIRT ·

2025/03/29

🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 Malware RESURGE : la CISA publie un rapport d’analyse complet.Une nouvelle souche de malware persistante ciblant les appliances Ivanti Connect Secure est associée à la vulnérabilité CVE-2025-0282.RESURGE permet la création de web shells, la manipulation de fichiers critiques et l’altération de l’image coreboot.📚 Source

fr-FR

0:00

Votre actu Cybersécurité du Vendredi 28 Mars 2025...

RadioCSIRT ·

2025/03/28

🎙️ Podcast RadioCSIRT – Votre actu Cybersécurité du Vendredi 28 Mars 2025 (Ép. 238) 📌 Au programme aujourd’hui : 🔹 CISA ajoute trois nouvelles vulnérabilités au catalogue KEV.La CISA signale l’exploitation active de trois failles :– CVE-2024-21412, une vulnérabilité SmartScreen contournée dans Windows.– CVE-2023-40547, une élévation de privilèges via netfilter dans le noyau Linux.– CVE-2025-0927, […]

fr-FR

0:00

Votre actu Cybersécurité du Mercredi 26 Mars 2025...

RadioCSIRT ·

2025/03/27

🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 Nouvelle vulnérabilité critique CVE-2025-1542 activement exploitée. Le CERT-PL alerte sur l’exploitation active de la vulnérabilité CVE-2025-1542. Une mise à jour immédiate est fortement recommandée.📚 source : https://cert.pl/en/posts/2025/03/CVE-2025-1542/ 🔹 Réunion annuelle de l’Iris Experts Group organisée par le NIST en juin 2025.Les spécialistes internationaux en sécurité […]

fr-FR

0:00

Votre actu Cybersécurité du Mercredi 26 Mars 2025...

RadioCSIRT ·

2025/03/26

🎙️ Podcast RadioCSIRT 📌 Au programme aujourd’hui : 🔹 Appsmith : RCE non authentifiée dans les installations par défaut Une mauvaise configuration de la base PostgreSQL intégrée permet à un attaquant de s’inscrire, de créer une application et d’exécuter des commandes système. Trois CVE majeures ont été publiées, dont la CVE-2024-55963.📚 source : https://rhinosecuritylabs.com/research/cve-2024-55963-unauthenticated-rce-in-appsmith/ 🔹 […]

fr-FR

0:00

Votre actu Cybersécurité du Mardi 25 Mars 2025 (Ép. 235)

RadioCSIRT ·

2025/03/25

🎙️ Podcast RadioCSIRT 📌 Au programme aujourd’hui : 🔹 La CISA ajoute une vulnérabilité exploitée activement à son catalogueLa CISA intègre la CVE-2025-30154 liée à une injection de code malveillant dans l’action GitHub « reviewdog action-setup », rappelant l’importance de surveiller ces vecteurs d’attaques fréquents.📚 source : https://www.cisa.gov/news-events/alerts/2025/03/24/cisa-adds-one-known-exploited-vulnerability-catalog 🔹 23andMe en faillite : suppression urgente

fr-FR

0:00

Votre actu Cybersécurité du Lundi 24 Mars 2025 (Ép. 234)

RadioCSIRT ·

2025/03/24

🎙️ Podcast RadioCSIRT 📌 Au programme aujourd’hui : 🔹 Microsoft sécurise Edge for Business contre les fuites via les IA génératives Microsoft annonce « Inline Data Protection », une fonctionnalité native intégrée à Edge for Business, conçue pour empêcher la fuite de données sensibles vers des applications telles que ChatGPT ou Google Gemini.📚 source : […]

fr-FR

0:00

Votre actu Cybersécurité du Dimanche 23 Mars 2025...

RadioCSIRT ·

2025/03/23

🎙️ Podcast RadioCSIRT 📌 Au programme aujourd’hui : 🔹 L’Italie ordonne à Google un blocage DNS contre des sites IPTV piratesUn tribunal italien contraint Google à effectuer du DNS poisoning sur ses serveurs publics afin de bloquer des sites illégaux diffusant des matchs de Serie A. Cette décision radicale s’inscrit dans le cadre de la […]

fr-FR

0:00

Votre actu Cybersécurité du Samedi 22 Mars 2025 (Ép....

RadioCSIRT ·

2025/03/22

🎙️ Podcast RadioCSIRT 📌 Au programme aujourd’hui : 🔹 Cryptographie post-quantique : préparez votre migration dès maintenant Le NCSC britannique publie une feuille de route complète pour la migration vers la cryptographie post-quantique (PQC). Objectif : achever la transition d’ici 2035, en trois étapes clés — identification des systèmes d’ici 2028, début de la migration […]

fr-FR

0:00

Votre actu Cybersécurité du Vendredi 21 Mars 2025...

RadioCSIRT ·

2025/03/21

🎙️ Podcast RadioCSIRT 📌 Au programme aujourd’hui : 🔹 GitHub victime d’une attaque en cascade sur la chaîne d’approvisionnement Une compromission de plusieurs GitHub Actions a exposé des secrets critiques CI/CD dans plus de 23 000 dépôts. L’attaque, en plusieurs étapes, a démarré avec reviewdog/action-setup@v1 et s’est propagée jusqu’à tj-actions/changed-files. Des tokens, clés privées et […]

fr-FR

0:00

Votre actu Cybersécurité du Jeudi 20 Mars 2025 (Ép. 230)

RadioCSIRT ·

2025/03/20

🎙️ Podcast RadioCSIRT📌 Au programme aujourd’hui : 🔹 Outils et frameworks essentiels pour le hacking éthique sous LinuxUn article détaille les outils incontournables pour le pentesting sous Linux, avec un focus sur Metasploit, Nmap, et d’autres frameworks clés utilisés par les experts en cybersécurité.📚 Source : https://www.linuxjournal.com/content/essential-tools-and-frameworks-mastering-ethical-hacking-linux 🔹 Des cheats pour jeux vidéo sur YouTube […]

fr-FR

0:00

Votre actu Cybersécurité du Mercredi 19 Mars 2025...

RadioCSIRT ·

2025/03/19

Podcast RadioCSIRT 📌 Au programme aujourd’hui : 🔹 Trois nouvelles vulnérabilités exploitées ajoutées par la CISA La CISA a identifié trois nouvelles failles exploitées activement et les a intégrées à son Known Exploited Vulnerabilities Catalog. Parmi elles, une vulnérabilité critique sur les caméras IP Edimax IC-7100, une faille de traversée de répertoires dans SAP NetWeaver, […]

fr-FR

0:00

Votre actu Cybersécurité du Mardi 18 Mars 2025 (Ép. 228)

RadioCSIRT ·

2025/03/18

🎙️ Podcast RadioCSIRT 📌 Au programme aujourd’hui : 🔹 Multiples vulnérabilités dans Mattermost ServerLe CERT-FR signale plusieurs failles critiques affectant Mattermost Server. Ces vulnérabilités, dont l’impact exact n’a pas été précisé, permettent potentiellement à un attaquant d’exploiter le système. Il est recommandé d’appliquer immédiatement les correctifs fournis par l’éditeur.📚 Source : https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0217/ 🔹 DarkCrystal RAT […]

fr-FR

0:00

Votre actu Cybersécurité du Lundi 17 Mars 2025 (Ép. 227)

RadioCSIRT ·

2025/03/17

🎙️ Podcast RadioCSIRT 📌 Au programme aujourd’hui : 🔹 Cryptanalyse assistée par GPU : menaces sur les algorithmes à clés courtesUne étude démontre que des attaques par force brute sur KASUMI, SPECK et TEA3 sont désormais accélérées grâce aux GPU RTX 4090, rendant certains standards vulnérables.📚 Source : https://tosc.iacr.org/index.php/ToSC/article/view/12078/11919 🔹 Sunflower et CCA victimes de […]

fr-FR

0:00

Épisode spécial du Dimanche 16 Mars 2025 (Ép. 226)

RadioCSIRT ·

2025/03/16

🎙️ Podcast RadioCSIRT 📌 Au programme aujourd’hui : 🔹 Se reconvertir dans la cybersécurité : formations, compétences et opportunités David, auditeur et chorégraphe, s’interroge sur la possibilité de se reconvertir dans la cybersécurité. Ce domaine en pleine croissance offre de nombreuses passerelles, même pour des profils non techniques. Découvrez les étapes clés pour réussir cette […]

fr-FR

475 results

RadioCSIRT

All Episodes

Similar Podcasts

Lead With AI

Tamara Nall

Linux in the Ham Shack

Black Sparrow Media

Data Engineering Podcast

Tobias Macey

Eye On A.I.

Craig S. Smith

Reflections

Livewire Labs