PODCAST

RadioCSIRT

Radio CSIRT

Podcast d"information sur la menace Cyber

technology

All Episodes

0:00

Ep. 206 – Vos actualités quotidiennes en...

RadioCSIRT ·

2025/02/28

Podcast RadioCSIRT 📌 Au programme : 🔓 Faille critique dans WordPress Bricks Builder (CVE-2024-2297)Une vulnérabilité critique a été identifiée dans le plugin WordPress Bricks Builder (CVE-2024-2297). Elle permet à des attaquants non authentifiés d’exécuter du code arbitraire sur les sites vulnérables. Cette faille est activement exploitée, et il est recommandé aux administrateurs de mettre à […]

fr-FR

0:00

Ep. 205 – Vos actualités quotidiennes en...

RadioCSIRT ·

2025/02/27

Podcast RadioCSIRT 📌 Au programme : 🔓 Black Basta : 23 vulnérabilités activement exploitéesUne analyse des discussions internes du groupe de rançongiciel Black Basta révèle l’exploitation de 23 vulnérabilités sur 62 identifiées. Parmi celles-ci, des failles critiques dans PAN-OS, Cisco IOS XE et Microsoft Exchange Server. Notamment, la vulnérabilité CVE-2023-6875 affectant le plugin WordPress « Post […]

fr-FR

0:00

#204 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/02/26

RadioCSIRT 📌 Au programme : 🔐 La CISA ajoute deux vulnérabilités exploitées au catalogueLa Cybersecurity and Infrastructure Security Agency (CISA) a intégré deux nouvelles vulnérabilités activement exploitées à son catalogue. L’agence appelle les organisations à appliquer les correctifs pour réduire les risques d’exploitation.📚 Source : https://www.cisa.gov/news-events/alerts/2025/02/25/cisa-adds-two-known-exploited-vulnerabilities-catalog 🐧 Linux : vulnérabilité critique dans GRUB (buffer

fr-FR

0:00

#203 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/02/25

🎧 Podcast RadioCSIRT 📌 Au programme : 🔐 OpenSSL/F5 Big-IP : CVE-2024-6119Une vulnérabilité dans OpenSSL permet à un attaquant d’envoyer un certificat spécialement conçu pour provoquer un déni de service. Des correctifs sont disponibles pour OpenSSL, mais aucun patch n’a encore été fourni pour les produits F5 Big-IP.📚 Source : https://cyberveille.esante.gouv.fr/alertes/opensslf5-big-ip-cve-2024-6119-2025-02-24 🖥 Faille critique dans […]

fr-FR

0:00

#202 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/02/24

📌 Au programme : 🌐 La CISA ajoute deux vulnérabilités exploitées au catalogueLa Cybersecurity and Infrastructure Security Agency (CISA) enrichit son catalogue avec deux vulnérabilités connues exploitées, invitant les organisations à revoir leurs mesures de sécurité.📚 Source : https://www.cisa.gov/news-events/alerts/2025/02/24/cisa-adds-two-known-exploited-vulnerabilities-catalog 🔍 QR Codes malveillants : identifier et éviter les piègesDes experts détaillent comment repérer et se […]

fr-FR

0:00

#201 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/02/23

🎧 Podcast RadioCSIRT 📌 Au programme : 🌐 Bybit subit une attaque record de 1,46 milliards de dollars Bybit, plateforme d’échange de cryptomonnaies, a subi une attaque ayant entraîné la perte de 1,6 milliards de dollars en actifs numériques. L’incident, l’un des plus importants dans l’histoire de l’entreprise, a été causé par un accès non […]

fr-FR

0:00

#200 – Édition spéciale : 200 épisodes au service de...

RadioCSIRT ·

2025/02/22

🎧 Podcast RadioCSIRT #200 – Édition spéciale : 200 épisodes au service de la cybersécurité 📌 Au programme : 📢 Un cap franchi : 200 épisodes et plus de 100 000 écoutesDepuis le premier épisode, l’objectif a toujours été de fournir une veille cybersécurité rigoureuse, jour après jour. Ce 200ᵉ épisode marque une étape clé […]

fr-FR

0:00

#199 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/02/21

🎧 Podcast RadioCSIRT 📌 Au programme : 📢 La question des auditeurs de RadioCSIRT 💡 La cybersécurité est-elle un échec ?Une question reçue de la part d’un auditeur. Faut-il considérer la cybersécurité comme un échec face à la multiplication des attaques ? Entre protection, atténuation des risques et adaptation constante, nous analysons cette question. 🌐 […]

fr-FR

0:00

#198 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/02/20

🎧 Podcast RadioCSIRT 📌 Au programme : 💡 Phishing par Device Code : Une nouvelle technique d’attaque 📊 Une méthode de phishing utilisant le device code est en pleine expansion. Cette technique exploite les mécanismes d’authentification pour contourner les mesures de sécurité traditionnelles. On en parle en détail dans cet épisode. 📚 Source : https://www.schneier.com/blog/archives/2025/02/device-code-phishing.html […]

fr-FR

0:00

#197 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/02/19

🎧 Podcast RadioCSIRT 🔍 Aujourd’hui, en plus des dernières actualités cyber, je répond à une question d’auditeur ! Pascal m’a été demandé sur la boite mail de RadioCSIRT:💡 EPSS vs CVSS : Quel score privilégier pour la gestion des vulnérabilités ?📊 Faut-il se fier uniquement au CVSS v4 ou faut-il intégrer l’EPSS du FIRST pour […]

fr-FR

0:00

#196 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/02/18

🎧 Podcast RadioCSIRT Au programme aujourd’hui : 🌐 Atlas of SurveillanceL’Atlas of Surveillance est une ressource essentielle pour comprendre les technologies de surveillance déployées à travers le monde.📚 Source : 🔗 https://atlasofsurveillance.org/ 🛠️ Les groupes de ransomware accélèrent leurs opérationsLes groupes de ransomware ont réduit le délai entre l’infection initiale et le chiffrement des systèmes […]

fr-FR

0:00

195 – Vos actualités quotidiennes en cybersécurité du...

RadioCSIRT ·

2025/02/17

🎧 Podcast RadioCSIRT Au programme aujourd’hui : 🛠️ Le groupe Lazarus déploie le malware Marstech1Le groupe de hackers nord-coréen Lazarus utilise un nouveau malware baptisé Marstech1 pour cibler les entreprises du secteur financier.📚 Source : 🔗 https://thehackernews.com/2025/02/lazarus-group-deploys-marstech1.html 🌐 RBI lance un domaine bancaire dédié pour lutter contre le phishingLa Reserve Bank of India (RBI) met […]

fr-FR

0:00

#194 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/02/16

🎧 Podcast RadioCSIRT Au programme aujourd’hui épisode spécial je répond aux auditeurs sur 🔍 La Veille cybersécurité : comment structurer une surveillance efficace🛡️ Intégration d’un SOC en exploitant un EDR existant🛡️ Vulnérabilités sur Fortinet…📖 Sources et informations complémentaires :🔗 https://x.com/bleepincomputer/status/1889488329080533421🔗 https://www.bleepingcomputer.com/news/security/fortinet-discloses-second-firewall-auth-bypass-patched-in-january/🔗

fr-FR

0:00

#193 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/02/15

🎧 Podcast RadioCSIRT 🔑 Phishing avancé : Astaroth contourne l’authentification à deux facteursLes attaques de phishing évoluent et ciblent désormais les mécanismes d’authentification à deux facteurs (2FA). Le kit de phishing Astaroth est utilisé pour tromper les utilisateurs et contourner les protections 2FA, compromettant ainsi la sécurité des comptes. Cette menace rappelle l’importance d’adopter des […]

fr-FR

0:00

#192 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/02/14

🎧 Podcast RadioCSIRT Au programme aujourd’hui : 🛑 Have I Been Pwned bannit plusieurs revendeurs illégitimesLe service Have I Been Pwned (HIBP), géré par Troy Hunt, a bloqué plusieurs revendeurs pour violation des conditions d’utilisation. Ces acteurs utilisaient la plateforme pour revendre des bases de données compromises, facilitant ainsi des cyberattaques ciblées. HIBP rappelle que […]

fr-FR

0:00

#191 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/02/13

🎧 Podcast RadioCSIRT Au programme aujourd’hui : 🛠️ Alerte CISA et FBI : exploitation active de vulnérabilités buffer overflowLes cybercriminels exploitent des vulnérabilités de type buffer overflow pour compromettre des logiciels et prendre le contrôle des systèmes. CISA et le FBI recommandent l’application immédiate des correctifs de sécurité.📖 Source : 🔗

fr-FR

0:00

#190 – Episode spécial Patch Tuesday Février 2025

RadioCSIRT ·

2025/02/12

🎧 Podcast RadioCSIRT Au programme aujourd’hui : 🔍 Microsoft Patch Tuesday – 141 vulnérabilités corrigées, dont 2 zero-days exploitésMicrosoft a publié des correctifs pour 141 vulnérabilités, dont 4 critiques et 2 failles activement exploitées. Parmi elles : 🛠️ Faille critique dans le protocole LDAP de WindowsUne vulnérabilité d’exécution de code à distance (CVE-2025-21376) affecte LDAP […]

fr-FR

0:00

#189 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/02/12

🎧 Podcast RadioCSIRT Au programme aujourd’hui : 🛠️ Apple corrige une vulnérabilité zero-dayApple a déployé une mise à jour d’urgence pour corriger une vulnérabilité critique (CVE-2025-24200) exploitée activement. Cette faille permettait de contourner le mode restreint USB et d’accéder aux données des appareils verrouillés. Il est impératif de mettre à jour vos iPhone et iPad […]

fr-FR

0:00

#188 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/02/11

🎧 Podcast RadioCSIRT Au programme aujourd’hui : 🔍 Démantèlement de Rise Spoofer : un acteur clé des arnaques au faux conseiller bancaireLes autorités françaises ont mis fin aux activités de Rise Spoofer, une plateforme utilisée par les cybercriminels pour usurper l’identité des conseillers bancaires. Grâce à des techniques avancées de spoofing, les escrocs parvenaient à […]

fr-FR

0:00

#187 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/02/10

🎧 Podcast RadioCSIRT Au programme aujourd’hui 🔍 Deepfake vocal et IA : une menace grandissante pour la cybersécuritéBruce Schneier alerte sur le danger des voix synthétiques indiscernables des voix humaines. Ces avancées en IA pourraient être exploitées pour des attaques de vishing, des fraudes bancaires et des manipulations via l’ingénierie sociale avancée. L’absence de distinction […]

fr-FR

476 results

RadioCSIRT

All Episodes

Similar Podcasts

Lead With AI

Tamara Nall

Linux in the Ham Shack

Black Sparrow Media

Data Engineering Podcast

Tobias Macey

Eye On A.I.

Craig S. Smith

Reflections

Livewire Labs