PODCAST

RadioCSIRT

Radio CSIRT

Podcast d"information sur la menace Cyber

technology

All Episodes

0:00

Votre actu Cybersécurité du Lundi 14 Avril 2025 (Ép....

RadioCSIRT ·

2025/04/14

🎙️ Podcast RadioCSIRT –📌 Au programme aujourd’hui : 🔹 Paper Werewolf : attaques ciblées contre la Russie avec l’implant PowerModulLe groupe GOFFEE utilise PowerShell, Mythic et des outils comme FlashFileGrabber ou PowerTaskel pour des actions d’espionnage avancées et du vol de fichiers via périphériques USB.📚 Source : https://thehackernews.com/2025/04/paper-werewolf-deploys-powermodul.html 🔹 Pixel : vulnérabilités critiques non corrigées […]

fr-FR

0:00

Votre actu Cybersécurité du Dimanche 13 Avril 2025...

RadioCSIRT ·

2025/04/13

🎙️ Podcast RadioCSIRT 📌 Au programme aujourd’hui : 🔹 WinRAR : vulnérabilité CVE-2025-31334 – Bypass du Mark of the Web Une faille de sécurité dans WinRAR permet d’exécuter du code sans alerte de sécurité MotW via des symlinks vers des exécutables.Versions affectées : toutes avant la 7.11.📚 Source : https://www.cysecurity.news/2025/04/winrar-bug-circumvents-windows-mark-of.html 🔹 Tycoon2FA : le phishing-as-a-service […]

fr-FR

0:00

Votre actu Cybersécurité du Samedi 12 Avril 2025 (Ép....

RadioCSIRT ·

2025/04/12

🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 CVE critiques – Trois vulnérabilités sous surveillance – CVE-2025-32542 : une vulnérabilité critique a été identifiée dans le plugin Eazy Plugin Manager, développé par EazyPlugins.Cette faille, notée CVSS 8.8, est due à une autorisation manquante permettant d’exploiter des niveaux de sécurité mal configurés. Elle affecte […]

fr-FR

0:00

Votre actu Cybersécurité du Vendredi 11 Avril 2025...

RadioCSIRT ·

2025/04/11

🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 FIRST : prévisions de vulnérabilités pour le 2e trimestre 2025Le Forum of Incident Response and Security Teams (FIRST) anticipe environ 8 748 nouvelles CVE pour le deuxième trimestre 2025. Sur l’année, entre 41 000 et 50 000 vulnérabilités sont attendues. Ces projections ont pour but […]

fr-FR

0:00

Votre actu Cybersécurité du Jeudi 10 Avril 2025 (Ép....

RadioCSIRT ·

2025/04/10

🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 CERT-UA : opération ciblée du groupe UAC-0226 en Ukraine Depuis février, des structures militaires, des collectivités et forces de l’ordre sont visées via des documents Excel piégés diffusant le stealer GIFTEDCROOK. Données navigateur volées, archivées avec PowerShell et exfiltrées via Telegram.📚 Source (UA) : https://cert.gov.ua/article/6282946 […]

fr-FR

0:00

Votre actu Cybersécurité du Mercredi 9 Avril 2025...

RadioCSIRT ·

2025/04/09

🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 Microsoft : 125 failles corrigées, 11 critiques, 1 zero-day activement exploité LDAP, RDP, Hyper-V, Office… mais aussi une élévation de privilège via CLFS déjà utilisée dans la nature. Certaines mises à jour Windows 10 encore absentes.📚 Source : https://krebsonsecurity.com/2025/04/patch-tuesday-april-2025-edition📚 Source : https://isc.sans.edu/forums/diary/Microsoft+April+2025+Patch+Tuesday/30727📚 Source :

fr-FR

0:00

Votre actu Cybersécurité du Mardi 8 Avril 2025 (Ép. 249)

RadioCSIRT ·

2025/04/08

🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 EDR-as-a-Service : des demandes de données détournées à grande échelle Des cybercriminels exploitent des identifiants volés de forces de l’ordre pour soumettre de fausses Emergency Data Requests à des plateformes en ligne. Une industrialisation inquiétante de l’ingénierie sociale.📚 Source : https://securityaffairs.com/176266/cyber-crime/edr-as-a-service-edr-cybercrime.html 🔹 WhatsApp Windows : […]

fr-FR

0:00

Votre actu Cybersécurité du Lundi 7 Avril 2025 (Ép. 248)

RadioCSIRT ·

2025/04/07

🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 Espionnage interne : un pharmacien installe des keyloggers dans un hôpital américain Un employé du University of Maryland Medical Center aurait espionné ses collègues pendant une décennie en installant des keyloggers sur plus de 400 ordinateurs. Il aurait récupéré des identifiants, des contenus privés et […]

fr-FR

0:00

Votre actu Cybersécurité du Dimanche 6 Avril 2025...

RadioCSIRT ·

2025/04/06

🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 Web 3.0 : impératif de l’intégrité des données Bruce Schneier alerte sur les enjeux structurels du Web 3.0, où la traçabilité et l’intégrité deviennent aussi critiques que la confidentialité. Une réflexion approfondie sur les mécanismes techniques à mettre en œuvre pour garantir des interactions fiables […]

fr-FR

0:00

Votre actu Cybersécurité du Samedi 5 Avril Avril...

RadioCSIRT ·

2025/04/05

🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 Ivanti : faille critique activement exploitée (CVE-2025-22457) Une vulnérabilité de type stack-based buffer overflow affecte les appliances Ivanti Connect Secure, Policy Secure et ZTA Gateways. Cette faille permet une compromission complète du système.Elle a été ajoutée par la CISA à son catalogue des vulnérabilités exploitées […]

fr-FR

0:00

Votre actu Cybersécurité du Vendredi 4 Avril 2025...

RadioCSIRT ·

2025/04/04

🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 Malware Triada préinstallé sur des smartphones Android contrefaits Des appareils vendus comme neufs mais en réalité compromis en usine embarquent le malware Triada. Celui-ci permet l’installation silencieuse d’apps malveillantes, le vol de données et la génération de revenus par fraude publicitaire.📚 Source : https://thehackernews.com/2025/04/triada-malware-preloaded-on-counterfeit.html 🔹 […]

fr-FR

0:00

Votre actu Cybersécurité du Jeudi 3 Avril 2025 (Ép. 244)

RadioCSIRT ·

2025/04/03

🎵 [Musique de fin] 🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 NIST : webinaire approfondi sur la fonction « Govern » du CSF 2.0 Le NIST organise un webinaire dédié à l’analyse de la fonction « Govern » de la version 2.0 de son Cybersecurity Framework. Ce module abordera les bonnes pratiques pour formaliser les attentes, […]

fr-FR

0:00

Votre actu Cybersécurité du Mercredi 2 Avril 2025...

RadioCSIRT ·

2025/04/02

🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 CrushFTP : vulnérabilité critique exploitée activementLa CVE-2025-2825 permet un contournement d’authentification via requêtes HTTP non authentifiées. Elle affecte les versions 10.0.0 à 10.8.3 et 11.0.0. Le code d’exploitation est public, et plus de 1 500 instances sont exposées selon Shadowserver.📚 Source : https://securityaffairs.com/176097/hacking/crushftp-cve-2025-2825-flaw-actively-exploited.html 🔹 PostgreSQL […]

fr-FR

0:00

Votre actu Cybersécurité du Mardi 1er Avril 2025 (Ép....

RadioCSIRT ·

2025/04/01

🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 Apple corrige plus de 100 vulnérabilités dont certaines activement exploitées Les CVE-2025-24200 et CVE-2025-24201 sont exploitées dans la nature. Elles affectent iOS, macOS, iPadOS, Safari, tvOS, visionOS et Xcode. Les risques incluent l’exécution de code arbitraire, l’élévation de privilèges et le contournement de la sécurité.📚 […]

fr-FR

0:00

Votre actu Cybersécurité du Lundi 31 Mars 2025 (Ép. 241)

RadioCSIRT ·

2025/03/31

🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 Une faille critique Windows activement exploitée : CVE-2025-26633 Le groupe russe Water Gamayun exploite une vulnérabilité dans le Microsoft Management Console via des fichiers .msc malveillants. Objectif : déployer les backdoors SilentPrism et DarkWisp à travers des packages .msi ou .ppkg piégés.📚 Source : https://thehackernews.com/2025/03/russian-hackers-exploit-cve-2025-26633.html […]

fr-FR

0:00

Votre actu Cybersécurité du Dimanche 29 Mars 2025...

RadioCSIRT ·

2025/03/30

🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 Expressions régulières sous Linux : 5 usages concrets à connaître Un article pratique pour découvrir comment utiliser les regex dans vos traitements de logs, vos scripts ou vos outils d’analyse texte.Des cas d’usage accessibles, utiles pour monter en précision dans vos tâches courantes.📚 Source : […]

fr-FR

0:00

Votre actu Cybersécurité du Samedi 29 Mars 2025 (Ép....

RadioCSIRT ·

2025/03/29

🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 Malware RESURGE : la CISA publie un rapport d’analyse complet.Une nouvelle souche de malware persistante ciblant les appliances Ivanti Connect Secure est associée à la vulnérabilité CVE-2025-0282.RESURGE permet la création de web shells, la manipulation de fichiers critiques et l’altération de l’image coreboot.📚 Source

fr-FR

0:00

Votre actu Cybersécurité du Vendredi 28 Mars 2025...

RadioCSIRT ·

2025/03/28

🎙️ Podcast RadioCSIRT – Votre actu Cybersécurité du Vendredi 28 Mars 2025 (Ép. 238) 📌 Au programme aujourd’hui : 🔹 CISA ajoute trois nouvelles vulnérabilités au catalogue KEV.La CISA signale l’exploitation active de trois failles :– CVE-2024-21412, une vulnérabilité SmartScreen contournée dans Windows.– CVE-2023-40547, une élévation de privilèges via netfilter dans le noyau Linux.– CVE-2025-0927, […]

fr-FR

0:00

Votre actu Cybersécurité du Mercredi 26 Mars 2025...

RadioCSIRT ·

2025/03/27

🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 Nouvelle vulnérabilité critique CVE-2025-1542 activement exploitée. Le CERT-PL alerte sur l’exploitation active de la vulnérabilité CVE-2025-1542. Une mise à jour immédiate est fortement recommandée.📚 source : https://cert.pl/en/posts/2025/03/CVE-2025-1542/ 🔹 Réunion annuelle de l’Iris Experts Group organisée par le NIST en juin 2025.Les spécialistes internationaux en sécurité […]

fr-FR

0:00

Votre actu Cybersécurité du Mercredi 26 Mars 2025...

RadioCSIRT ·

2025/03/26

🎙️ Podcast RadioCSIRT 📌 Au programme aujourd’hui : 🔹 Appsmith : RCE non authentifiée dans les installations par défaut Une mauvaise configuration de la base PostgreSQL intégrée permet à un attaquant de s’inscrire, de créer une application et d’exécuter des commandes système. Trois CVE majeures ont été publiées, dont la CVE-2024-55963.📚 source : https://rhinosecuritylabs.com/research/cve-2024-55963-unauthenticated-rce-in-appsmith/ 🔹 […]

fr-FR

545 results

RadioCSIRT

All Episodes

Similar Podcasts

Lead With AI

Tamara Nall

Linux in the Ham Shack

Black Sparrow Media

Data Engineering Podcast

Tobias Macey

Eye On A.I.

Craig S. Smith

Reflections

Livewire Labs