PODCAST

RadioCSIRT

Radio CSIRT

Podcast d"information sur la menace Cyber

technology

All Episodes

15:20

Votre actu Cybersécurité du Vendredi 25 Avril 2025...

RadioCSIRT ·

2025/04/25

🎙️ Podcast RadioCSIRT – Au programme aujourd’hui : 🔹 159 CVEs exploitées au 1er trimestre 2025 : 28,3 % dans les 24h Une analyse VulnCheck révèle une accélération alarmante de l’exploitation des vulnérabilités, avec 45 failles activement exploitées dès le jour de leur divulgation. Les CMS, OS et équipements réseau sont les plus touchés.📚 Source […]

fr-FR

0:00

Le Programme CVE confirmé et renforcé ! – Épisode...

RadioCSIRT ·

2025/04/24

🔴 Breaking News Cybersécurité 🔴 Le Programme CVE, pilier mondial de la gestion des vulnérabilités, n’a jamais été menacé ! 📌 Au programme aujourd’hui : 🔹 Clarification officielle de la CISA Matt Hartman, Directeur exécutif adjoint par intérim de la CISA, réaffirme que le programme CVE n’a connu aucune interruption. Pas de problème de financement, […]

fr-FR

0:00

Votre actu Cybersécurité du Jeudi 24 Avril 2025 (Ép....

RadioCSIRT ·

2025/04/24

🎙️ Podcast RadioCSIRT 📌 Au programme aujourd’hui : 🔹 MURKYTOUR : cyber-espionnage iranien via fausse offre d’emploi Le groupe UNC2428 cible Israël avec un malware dissimulé dans un faux site d’embauche de Rafael. Une fois les informations soumises, la backdoor MURKYTOUR s’installe silencieusement.📚 Source : https://thehackernews.com/2025/04/iran-linked-hackers-target-israel-with.html 🔹 Android.Spy.1292.origin : espionnage mobile des militaires russes Un […]

fr-FR

0:00

Votre actu Cybersécurité du Mercredi 23 Avril 2025...

RadioCSIRT ·

2025/04/23

🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 Windows 10 : comment prolonger son support jusqu’en 2032 ?Les éditions LTSC de Windows 10 offrent des mises à jour jusqu’en 2032. Focus sur ces versions alternatives, souvent méconnues, qui permettent d’éviter une migration vers Windows 11 ou Linux.📚 Source : https://www.theregister.com/2025/04/22/windows_10_ltsc/ 🔹 GCP Cloud […]

fr-FR

14:41

Votre actu Cybersécurité du Mardi 22 Avril 2025...

RadioCSIRT ·

2025/04/22

🎙️ RadioCSIRT – 📌 Aujourd’hui dans le podcast : 🔹 CVE-2025-3616 – Faille critique dans Greenshift pour WordPress Des attaquants authentifiés peuvent téléverser des fichiers arbitraires via une absence de validation dans le plugin Greenshift (versions 11.4 à 11.4.5), exposant les serveurs à des risques d’exécution de code à distance.📚 https://cvefeed.io/vuln/detail/CVE-2025-3616Des ressources techniques sont disponibles […]

fr-FR

7:55

Double Bande-Annonce Exceptionnelle ! – Épisode...

RadioCSIRT ·

2025/04/21

🎙️ RadioCSIRT 🚨 Double Bande-Annonce Exceptionnelle ! 🚨 Aujourd’hui, RadioCSIRT frappe fort avec non pas une, mais deux bandes annonces pour un épisode hors-série qui va faire du bruit dans l’univers cyber ! ⚡️ 🔊 Bande-Annonce #1 : Un avant-goût énergique pour vous immerger dans l’ambiance de ce numéro pas comme les autres. 🎧 Bande-Annonce […]

fr-FR

12:42

Votre actu Cybersécurité du Lundi 21 Avril 2025...

RadioCSIRT ·

2025/04/21

🎙️ RadioCSIRT – 📌 Aujourd’hui dans le podcast :🔹 Proton66 – Hébergeur bulletproof russe sous les radarsDepuis janvier, des campagnes massives d’exploitation, brute-force et phishing s’appuient sur l’infrastructure de Proton66. C2 de GootLoader, SpyNote, XWorm, campagnes ciblant Android et redirections malveillantes par NFC relay… Une infrastructure active et polymorphe.📚 https://thehackernews.com/2025/04/hackers-abuse-russian-bulletproof-host.html 🔹 SuperCard X – Malware […]

fr-FR

5:52

Votre actu Cybersécurité du Dimanche 20 Avril 2025...

RadioCSIRT ·

2025/04/20

📌 Aujourd’hui dans le podcast : 🔹 Microsoft Entra – Vague de verrouillages massifs Une nouvelle fonctionnalité appelée MACE Credential Revocation a provoqué des blocages de comptes dans de nombreuses organisations. Faux positifs, MFA contourné, alertes erronées… Les retours d’admins système sont unanimes.📚 https://www.bleepingcomputer.com/news/microsoft/widespread-microsoft-entra-lockouts-tied-to-new-security-feature-rollout/ 🔹 Programme CVE – Mise au point de la CISA La […]

fr-FR

0:00

Episode spécial CVE – La fin du monde ? du Samedi 19...

RadioCSIRT ·

2025/04/19

🎙️ Podcast RadioCSIRT –📌 Édition spéciale avec Wilfried Pascault, Head of Vulnerability Intelligence Watch – CERT Orange Cyberdefense, membre du FIRST sur le SIG CVSS , Nous avons échangé sur l’avenir du programme CVE et la situation actuelle du MITRE.Un entretien exclusif pour mieux comprendre les enjeux de gouvernance, les impacts pour les CERT, et […]

fr-FR

15:53

Votre actu Cybersécurité du Samedi 19 Avril 2025 (Ép....

RadioCSIRT ·

2025/04/19

🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 Faut-il abandonner le concept d’« erreur humaine » ? Bjørn Tore Hellesøy (KraftCERT, FIRST) invite les équipes CERT et CSIRT à repenser l’usage de l’expression « erreur humaine ». Trop floue, peu exploitable, elle détournerait l’attention des causes systémiques ou des biais de conception. Une […]

fr-FR

0:00

Votre actu Cybersécurité du Vendredi 18 Avril 2025...

RadioCSIRT ·

2025/04/18

🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 Deux failles critiques chez Apple activement exploitées – CVE-2025-31200 & CVE-2025-31201 Apple révèle deux vulnérabilités zero-day affectant iOS, iPadOS, macOS, tvOS et visionOS. L’exploitation vise des individus ciblés via des attaques très sophistiquées. Peu de détails techniques ont été partagés.📚 Source : https://www.darkreading.com/vulnerabilities-threats/apple-zero-days-sophisticated-attacks 🔹 CVE-2025-3786 […]

fr-FR

0:00

Votre actu Cybersécurité du Jeudi 17 Avril 2025 (Ép....

RadioCSIRT ·

2025/04/17

🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 Chrome : 6 millions d’installations d’extensions avec du tracking caché 57 extensions ont été identifiées avec des capacités risquées, comme la surveillance de la navigation, l’accès aux cookies et l’exécution de scripts distants. Découverte par John Tuckner (Secure Annex). Certaines sont toujours disponibles sur le […]

fr-FR

0:00

Votre actu Cybersécurité du Mercredi 16 Avril 2025...

RadioCSIRT ·

2025/04/16

🎙️ Podcast RadioCSIRT 📌 Au programme aujourd’hui : 🔹 Financement du programme CVE : crise évitée de justesse, nouvelle gouvernance en marche MITRE a vu son contrat prolongé in extremis, évitant l’arrêt brutal du programme CVE. En réaction, une CVE Foundation a été créée et un système alternatif décentralisé baptisé GCVE (Global CVE Allocation System) […]

fr-FR

0:00

Votre actu Cybersécurité du Mardi 15 Avril 2025 (Ép....

RadioCSIRT ·

2025/04/15

🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 Microsoft Edge – CVE-2025-29834 : vulnérabilité critique corrigée Faille Out-of-Bounds Read dans Edge Chromium permettant l’exécution de code arbitraire via une page web piégée. Patch disponible depuis le 11 avril.📚 Source : https://cyberveille.esante.gouv.fr/alertes/microsoft-edge-cve-2025-29834-2025-04-14 🔹 AutoGPT – CVE-2025-31491 : injection de commandes via les requêtes HTTP […]

fr-FR

0:00

Votre actu Cybersécurité du Lundi 14 Avril 2025 (Ép....

RadioCSIRT ·

2025/04/14

🎙️ Podcast RadioCSIRT –📌 Au programme aujourd’hui : 🔹 Paper Werewolf : attaques ciblées contre la Russie avec l’implant PowerModulLe groupe GOFFEE utilise PowerShell, Mythic et des outils comme FlashFileGrabber ou PowerTaskel pour des actions d’espionnage avancées et du vol de fichiers via périphériques USB.📚 Source : https://thehackernews.com/2025/04/paper-werewolf-deploys-powermodul.html 🔹 Pixel : vulnérabilités critiques non corrigées […]

fr-FR

0:00

Votre actu Cybersécurité du Dimanche 13 Avril 2025...

RadioCSIRT ·

2025/04/13

🎙️ Podcast RadioCSIRT 📌 Au programme aujourd’hui : 🔹 WinRAR : vulnérabilité CVE-2025-31334 – Bypass du Mark of the Web Une faille de sécurité dans WinRAR permet d’exécuter du code sans alerte de sécurité MotW via des symlinks vers des exécutables.Versions affectées : toutes avant la 7.11.📚 Source : https://www.cysecurity.news/2025/04/winrar-bug-circumvents-windows-mark-of.html 🔹 Tycoon2FA : le phishing-as-a-service […]

fr-FR

0:00

Votre actu Cybersécurité du Samedi 12 Avril 2025 (Ép....

RadioCSIRT ·

2025/04/12

🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 CVE critiques – Trois vulnérabilités sous surveillance – CVE-2025-32542 : une vulnérabilité critique a été identifiée dans le plugin Eazy Plugin Manager, développé par EazyPlugins.Cette faille, notée CVSS 8.8, est due à une autorisation manquante permettant d’exploiter des niveaux de sécurité mal configurés. Elle affecte […]

fr-FR

0:00

Votre actu Cybersécurité du Vendredi 11 Avril 2025...

RadioCSIRT ·

2025/04/11

🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 FIRST : prévisions de vulnérabilités pour le 2e trimestre 2025Le Forum of Incident Response and Security Teams (FIRST) anticipe environ 8 748 nouvelles CVE pour le deuxième trimestre 2025. Sur l’année, entre 41 000 et 50 000 vulnérabilités sont attendues. Ces projections ont pour but […]

fr-FR

0:00

Votre actu Cybersécurité du Jeudi 10 Avril 2025 (Ép....

RadioCSIRT ·

2025/04/10

🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 CERT-UA : opération ciblée du groupe UAC-0226 en Ukraine Depuis février, des structures militaires, des collectivités et forces de l’ordre sont visées via des documents Excel piégés diffusant le stealer GIFTEDCROOK. Données navigateur volées, archivées avec PowerShell et exfiltrées via Telegram.📚 Source (UA) : https://cert.gov.ua/article/6282946 […]

fr-FR

0:00

Votre actu Cybersécurité du Mercredi 9 Avril 2025...

RadioCSIRT ·

2025/04/09

🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 Microsoft : 125 failles corrigées, 11 critiques, 1 zero-day activement exploité LDAP, RDP, Hyper-V, Office… mais aussi une élévation de privilège via CLFS déjà utilisée dans la nature. Certaines mises à jour Windows 10 encore absentes.📚 Source : https://krebsonsecurity.com/2025/04/patch-tuesday-april-2025-edition📚 Source : https://isc.sans.edu/forums/diary/Microsoft+April+2025+Patch+Tuesday/30727📚 Source :

fr-FR

539 results

RadioCSIRT

All Episodes

Similar Podcasts

Lead With AI

Tamara Nall

Linux in the Ham Shack

Black Sparrow Media

Data Engineering Podcast

Tobias Macey

Eye On A.I.

Craig S. Smith

Reflections

Livewire Labs