RadioCSIRT

0:00

Ep.732 – RadioCSIRT Flash info cybersécurité du...

RadioCSIRT ·

2026/08/28

⚖️ La juge fédérale Rita Lin annule les directives qui désignaient Anthropic comme un risque pour la chaîne d’approvisionnement de la sécurité nationale, et y voit des représailles contraires au Premier Amendement après le refus de l’éditeur de lever ses restrictions d’usage pour la guerre autonome létale et la surveillance de masse. Les défendeurs ont […]

fr-FR

0:00

Ep.731 – RadioCSIRT Flash info cybersécurité du jeudi...

RadioCSIRT ·

2026/08/27

🌐 Le site de préproduction d’Intimeros est resté trois semaines sans mot de passe, la protection ayant été désactivée pour une démonstration client puis oubliée, jusqu’à ce que son indexation par Google révèle l’exposition. Relié à la base de données de production, il donnait accès aux évaluations non publiées, aux tarifs et aux notes internes […]

fr-FR

0:00

Ep.730 – RadioCSIRT Flash info cybersécurité du...

RadioCSIRT ·

2026/08/26

🕵️ La NSA organise vendredi à Fort Meade une réunion sur invitation des anciens de Tailored Access Operations, pilotée par le directeur adjoint Tim Kosiba. Objectif affiché : reconstituer les effectifs de l’unité après la perte d’environ 2 100 personnes l’an dernier. La coordination via un groupe Signal fermé de plusieurs centaines de membres interroge […]

fr-FR

0:00

Ep.729 – RadioCSIRT Flash info cybersécurité du mardi...

RadioCSIRT ·

2026/08/25

🔓 Cyber Press rapporte la correction d’une faille critique sur Tata Nexarc : la requête ouvrant le processus d’authentification sans mot de passe renvoyait le code à usage unique dans un champ otpGeneratedForMobile, chiffré en AES mais déchiffrable par le JavaScript du navigateur. Un attaquant connaissant un numéro de mobile enregistré prenait la main sur […]

fr-FR

0:00

Ep.728 – RadioCSIRT Édition spéciale : 35 ans de...

RadioCSIRT ·

2026/08/25

🐧 Le 25 août 1991, un étudiant de 21 ans annonce sur comp.os.minix un système d’exploitation libre pour clones 386, en précisant que ce ne sera ni grand ni professionnel. Trente cinq ans plus tard, ce noyau tient l’infrastructure numérique mondiale. Épisode spécial de 45 minutes, hors flash info. 📜 Les décisions qui ont tout […]

fr-FR

0:00

Ep.727 – RadioCSIRT Flash info cybersécurité du lundi...

RadioCSIRT ·

2026/08/24

🕵️ The Register détaille Glassbox, outil local de mesure du fingerprinting navigateur publié par David Dale. Il rejoue une trentaine de sondes, canvas, WebGL, polices, WASM et états de connexion à des sites tiers, ainsi que la technique audio en dents de scie repérée sur AliExpress, puis calcule un indice d’identifiabilité plafonné à 33 bits. […]

fr-FR

0:00

Ep.726 – RadioCSIRT Flash info cybersécurité du...

RadioCSIRT ·

2026/08/23

🤖 Palo Alto Networks Unit 42 documente un acteur sinophone, knaithe ou KnYuan, qui pilote DeepSeek via le framework Hermes Agent pour sélectionner ses cibles, récupérer des exploits publics et lancer des attaques avec une intervention humaine minimale. Les tentatives autonomes contre Langflow, avec la CVE-2026-33017, puis contre n8n, avec la CVE-2026-21858 et la CVE-2025-68613, […]

fr-FR

0:00

Ep.725 – RadioCSIRT Flash info cybersécurité du...

RadioCSIRT ·

2026/08/22

🚨 La CISA a inscrit le 20 août 2026 deux vulnérabilités TrueConf Server à son catalogue Known Exploited Vulnerabilities, sur preuves d’exploitation active : CVE-2026-72529, absence d’authentification sur une fonction critique, et CVE-2026-72530, injection de code. L’ajout s’inscrit dans le cadre de la BOD 26-04, qui impose aux agences fédérales civiles de traiter en priorité […]

fr-FR

0:00

Ep.724 – RadioCSIRT Épisode spécial du vendredi 21...

RadioCSIRT ·

2026/08/21

🎵 Épisode hors format : pas de flash info aujourd’hui, mais deux morceaux originaux de trois minutes chacun, composés et produits par Patrick, auditeur du podcast, à l’occasion des deux ans de RadioCSIRT. Ils sont diffusés l’un après l’autre dans cet épisode. 🙏 C’est la seconde contribution musicale reçue par Patrick, fidèle auditeur de RadioCSIRT […]

fr-FR

0:00

Ep.723 – RadioCSIRT Flash info cybersécurité du jeudi...

RadioCSIRT ·

2026/08/20

🧩 Make WordPress Core publie les dev notes de WordPress 7.1 : l’éditeur de contenu est désormais toujours chargé en iframe et le filtre notify_post_author évalue le statut de modération avant son application, ce qui fait remonter des notifications pour les commentaires non approuvés, spam ou corbeille. L’Abilities API reçoit un indicateur de métadonnée public […]

fr-FR

0:00

Ep.722 – RadioCSIRT Flash info cybersécurité du...

RadioCSIRT ·

2026/08/19

🚨 La CISA ajoute quatre vulnérabilités exploitées à son catalogue KEV le 18 août 2026 : CVE-2026-33824 dans les extensions du service Microsoft IKE, CVE-2026-55040 dans Microsoft SharePoint, CVE-2026-59310 dans Broadcom VMware vCenter et CVE-2026-65400 dans Apple macOS. La directive BOD 26-04 impose aux agences fédérales civiles de prioriser les actifs exposés dont l’exploitation donne […]

fr-FR

0:00

Ep.721 – RadioCSIRT Flash info cybersécurité du mardi...

RadioCSIRT ·

2026/08/18

🧩 La fondation WordPress.org publie une extension de navigateur officielle pour Chrome et Safari, qui masque la barre d’administration et déplace ses raccourcis dans le navigateur. Elle ajoute des outils de test : contours de blocs, rendu mobile, rechargement sans cache, effacement des cookies et du stockage local. Née d’une initiative de Jake Goldman, elle […]

fr-FR

0:00

Ep.719 – RadioCSIRT Édition spéciale : deux ans de...

RadioCSIRT ·

2026/08/15

🎂 RadioCSIRT a deux ans jour pour jour. Le premier épisode a été publié le 15 août 2024 ; celui-ci est le 718ème en français, publié en 730 jours, soit un rythme quotidien tenu week-ends et jours fériés compris. S’y ajoutent 78 éditions internationales en anglais, en allemand, en italien et en espagnol, une newsletter […]

fr-FR

0:00

Ep.718 – RadioCSIRT Flash info cybersécurité du...

RadioCSIRT ·

2026/08/14

📧 Le Centre canadien pour la cybersécurité publie le bulletin AV26-816 sur Zimbra. En date du 13 août 2026, Zimbra Collaboration est affecté par des vulnérabilités dans toutes les versions antérieures à 10.1.20. Le bulletin ne fournit ni identifiant CVE, ni score CVSS, ni description technique, et renvoie vers la page Zimbra Security Advisories du […]

fr-FR

0:00

Ep.717 – RadioCSIRT Flash info cybersécurité du jeudi...

RadioCSIRT ·

2026/08/13

🪟 La CVE-2026-55040, contournement d’authentification critique dans SharePoint Server Subscription Edition noté 9.1 sur l’échelle CVSS, est exploitée depuis la publication d’un code d’exploitation par Rapid7 le 12 août. La chaîne repose sur quatre faiblesses de la validation des jetons JWT, dont un en-tête alg none et une clé de signature résolue via l’empreinte du […]

fr-FR

0:00

Ép.716 RadioCSIRT Flash info cybersécurité du...

RadioCSIRT ·

2026/08/12

🎧🎙️ Bienvenue dans votre bulletin cybersécurité du jour ⚡️ 🔐 FBI • Vol d’images intimes dans les comptes en ligne Le FBI alerte sur des cybercriminels qui compromettent les comptes de réseaux sociaux d’adultes et de mineurs pour dérober des contenus à caractère sexuel, revendus sur des marketplaces criminelles ou utilisés en sextorsion. Un avertissement […]

fr-FR

0:00

Ep.715 – RadioCSIRT Édition spéciale Patch Tuesday...

RadioCSIRT ·

2026/08/11

Il y a un mois, Rapid7 publiait la moitié d’une chaîne d’exploitation contre SharePoint et annonçait que la seconde moitié serait corrigée en août. Elle l’est. Le contournement d’authentification de juillet permettait de se faire passer pour un administrateur de site ; l’exécution de code de ce mois exige précisément ce niveau de privilège. Chacune […]

fr-FR

0:00

Ep.714 – RadioCSIRT Flash info cybersécurité du lundi...

RadioCSIRT ·

2026/08/10

🚨 La CISA, le FBI, le DC3, la NSA, l’US Secret Service et la police nationale sud-coréenne publient l’avis conjoint AA26-222A sur le ransomware Gunra, RaaS dérivé du code source de Conti et opéré en double extorsion depuis avril 2025. L’accès initial passe par CVE-2024-55591 et CVE-2025-24472 sur FortiOS et FortiProxy, avec création du compte […]

fr-FR

0:00

Ep.713 – RadioCSIRT Flash info cybersécurité du...

RadioCSIRT ·

2026/08/08

🎥 Le groupe hacktiviste Head Mare exploite des serveurs de visioconférence TrueConf non corrigés pour remplacer les installeurs client par des versions piégées. Kaspersky, dont les travaux sont relayés par BleepingComputer, décrit une connexion sans authentification via le port TCP 4307, puis l’enchaînement des failles KLCERT-26-057 et KLCERT-26-058 pour sortir de l’environnement isolé et atteindre […]

fr-FR

0:00

Ep.712 – RadioCSIRT Flash info cybersécurité du...

RadioCSIRT ·

2026/08/07

🕵️ 404 Media reconstitue le trajet des adresses postales des titulaires de cartes bancaires américaines, de l’établissement émetteur jusqu’à l’Immigration and Customs Enforcement, via un réseau de courtiers en données. L’enquête s’appuie sur des registres de marchés publics et des documents internes d’entreprises. L’agence peut interroger et croiser ces données sans mandat, pour l’application de […]

fr-FR

All Episodes

Similar Podcasts

Lead With AI

Tamara Nall

Elon Musk Podcast

Stage Zero

Modem Futura

Sean Leahy, Andrew Maynard

Cisco Podcast Network

Cisco

MSP Business School

MSP Business School