PODCAST

RadioCSIRT

Radio CSIRT

Podcast d"information sur la menace Cyber

technology

All Episodes

0:00

Ep.584 – Votre actualité Cybersécurité du mardi 24...

RadioCSIRT ·

2026/02/24

Nous ouvrons cette édition avec la publication par l’Australian Signals Directorate de l’outil open-source Azul. Cette plateforme permet le stockage sécurisé d’échantillons de malware, l’analyse automatisée via sandbox, config extraction et file carving, ainsi que la corrélation de samples partageant des similarités fonctionnelles ou des infrastructures C2. L’objectif affiché est de renforcer la collaboration CTI […]

fr-FR

0:00

Ep.583 -Votre actualité Cybersécurité du lundi 23...

RadioCSIRT ·

2026/02/23

Nous ouvrons cette édition avec la compromission massive de plus de 30 000 serveurs OpenClaw en quelques semaines. Selon les analystes de Flare, plusieurs campagnes coordonnées exploitent des serveurs mal configurés et l’écosystème de plugins ClawHub, avec notamment la campagne ClawHavoc reposant sur de faux scripts d’installation déployant des Infostealers et des Keyloggers. L’actualité se […]

fr-FR

0:00

Ep.582 – Votre actualité Cybersécurité du samedi 21...

RadioCSIRT ·

2026/02/21

Nous ouvrons cette édition avec une analyse publiée par Brad Duncan sur le SANS Internet Storm Center, documentant une campagne de Phishing en langue japonaise. Les emails frauduleux usurpent les marques ANA, DHL et myTOKYOGAS, avec des domaines d’expédition et des URLs de Phishing systématiquement enregistrés sous le TLD .cn. L’ensemble des échantillons partagent un […]

fr-FR

0:00

(Ep.581) – Votre actualité Cybersécurité du mercredi...

RadioCSIRT ·

2026/02/18

Nous ouvrons cette édition avec la découverte par l’équipe de recherche de Flare d’un nouveau Botnet ciblant les systèmes Linux, baptisé SSHStalker. Détecté via un SSH Honeypot sur une période de deux mois, ce Botnet utilise le protocole IRC comme canal de Command and Control. SSHStalker enchaîne un scanner SSH avec un mécanisme de staging […]

fr-FR

0:00

Ep.580 – Votre actualité Cybersécurité du dimanche 15...

RadioCSIRT ·

2026/02/15

Nous ouvrons cette édition avec la révélation par Microsoft Threat Intelligence d’une nouvelle variante de l’attaque ClickFix exploitant le DNS comme canal de staging. La commande initiale, exécutée via cmd.exe, utilise nslookup pour effectuer un DNS Lookup vers un serveur externe contrôlé par l’attaquant. La réponse DNS est filtrée puis exécutée comme Payload de second […]

fr-FR

0:00

Votre actualité Cybersécurité du samedi 14 février...

RadioCSIRT ·

2026/02/14

Nous ouvrons cette édition avec l’ajout par la CISA d’une nouvelle vulnérabilité à son catalogue Known Exploited Vulnerabilities. La CVE-2026-1731, une faille de type OS Command Injection, affecte les produits BeyondTrust Remote Support et Privileged Remote Access. Activement exploitée dans la nature, elle s’ajoute aux quatre entrées référencées la veille, dont la CVE-2025-15556 ciblant Notepad++ […]

fr-FR

0:00

Votre actualité Cybersécurité du vendredi 13 février...

RadioCSIRT ·

2026/02/13

Nous ouvrons cette édition avec le dernier rapport de Group-IB, qui décrit comment les attaques par Supply Chain alimentent désormais une économie cybercriminelle auto-renforçante. La compromission de packages Open Source nourrit la distribution de Malware et le vol de credentials, tandis que l’abus de protocoles OAuth permet de compromettre des environnements SaaS et des pipelines […]

fr-FR

0:00

Votre actualité Cybersécurité du jeudi 12 février...

RadioCSIRT ·

2026/02/11

Nous ouvrons cette édition avec les travaux du chercheur Wietze Beukema, présentés lors du Wild West Hackin’ Fest. Quatre techniques inédites de manipulation des fichiers raccourcis Windows LNK permettent de falsifier intégralement la cible affichée dans les propriétés du fichier tout en exécutant un programme entièrement différent. La variante la plus critique exploite la structure […]

fr-FR

0:00

Épisode spécial Patch Tuesday février 2026 (Ep.576)

RadioCSIRT ·

2026/02/11

6 zero-day activement exploitées. 58 correctifs. Des failles GitHub Copilot déclenchables par prompt injection. Un deuxième zero-day Desktop Window Manager en deux mois. Un exploit professionnel découvert dans un dépôt de malware par ACROS Security. Une élévation de privilèges Remote Desktop identifiée par CrowdStrike. Dans cet épisode, analyse factuelle et complète du Patch Tuesday de […]

fr-FR

0:00

Ep.575 – Votre actualité Cybersécurité du mardi 10...

RadioCSIRT ·

2026/02/10

Nous ouvrons cette édition avec l’alerte critique de la CISA concernant les systèmes industriels Yokogawa FAST/TOOLS. Quatorze vulnérabilités, dont le score CVSS atteint 8.2, exposent les secteurs de l’énergie et de la fabrication à des risques majeurs de Path Traversal et de détournement de sessions. Selon le rapport ICSA-26-041-01, l’absence de contrôles d’intégrité sur certains […]

fr-FR

0:00

Votre actualité Cybersécurité du lundi 09 février...

RadioCSIRT ·

2026/02/09

Nous ouvrons cette édition avec les révélations de Huntress Security sur l’exploitation active des vulnérabilités critiques de SolarWinds Web Help Desk. Les attaquants ciblent les failles CVE-2025-40551 et CVE-2025-26399 pour obtenir une exécution de code à distance via la désérialisation de données Java non fiables. Une fois l’accès initial établi, les opérateurs déploient des outils […]

fr-FR

0:00

Votre actualité Cybersécurité du dimanche 8 février 2026

RadioCSIRT ·

2026/02/08

Nous ouvrons cette édition avec les révélations de The Hacker News sur la sécurisation critique de l’écosystème OpenClaw. Face à la prolifération de skills malveillants sur sa marketplace ClawHub, la plateforme intègre désormais les capacités de VirusTotal Code Insight pour analyser chaque brique logicielle via leur empreinte SHA-256. Malgré cette mesure, les chercheurs alertent sur […]

fr-FR

0:00

Votre actualité Cybersécurité du samedi 7 février...

RadioCSIRT ·

2026/02/07

Nous ouvrons cette édition avec les Jeux Olympiques d’hiver de Milano Cortina, qui font face à une vague de cyberattaques attribuées à la Russie. Selon The Register, le ministre italien des Affaires étrangères confirme le ciblage de bureaux diplomatiques et d’infrastructures olympiques. La posture défensive de l’événement est par ailleurs fragilisée par des tensions Supply […]

fr-FR

0:00

Votre actualité Cybersécurité du vendredi 6 février...

RadioCSIRT ·

2026/02/06

Nous ouvrons cette édition avec une analyse publiée par KrebsOnSecurity sur le groupe d’extorsion Scattered Lapsus ShinyHunters. Les chercheurs décrivent un acteur cybercriminel instable combinant vol de données, social engineering et campagnes de harcèlement ciblant directement dirigeants et familles. Contrairement aux groupes de ransomware structurés, SLSH abuse de canaux Telegram, de menaces physiques, de swatting, […]

fr-FR

0:00

Votre actualité Cybersécurité du jeudi 5 février...

RadioCSIRT ·

2026/02/05

Nous ouvrons cette édition avec une enquête de Palo Alto Networks Unit 42 révélant une campagne d’espionnage massive orchestrée par un Threat Actor étatique asiatique, identifié comme TGR-STA-1030. Les chercheurs rapportent la compromission de réseaux critiques dans 37 pays, ciblant ministères et infrastructures de télécommunications pour de l’exfiltration de données sensibles. L’arsenal du groupe inclut […]

fr-FR

0:00

Votre actualité Cybersécurité du mercredi 4 février...

RadioCSIRT ·

2026/02/04

Nous ouvrons cette édition avec une analyse du National Cyber Security Centre consacrée au Cloud Security Posture Management. Le NCSC revient sur le rôle des outils CSPM dans la sécurisation des environnements cloud complexes, marqués par la multiplication des workspaces, des services et des régions. Le rapport détaille les capacités attendues en matière de visibilité […]

fr-FR

0:00

Votre actualité Cybersécurité du mardi 3 février...

RadioCSIRT ·

2026/02/03

Nous ouvrons cette édition avec une alerte concernant la distribution du malware bancaire Anatsa via le Google Play Store. L’application malveillante « Document Reader – File Manager », publiée par le développeur ISTOQMAH, a été téléchargée plus de 50 000 fois avant son retrait. Le malware, également connu sous les noms TeaBot et Toddler, cible plus de […]

fr-FR

0:00

Votre actualité Cybersécurité du lundi 2 février...

RadioCSIRT ·

2026/02/02

Nous ouvrons cette édition avec une alerte critique concernant l’exploitation active d’un Zero-Day Microsoft Office, référencé CVE-2026-21509. Selon CERT-UA, le groupe russe APT28, également connu sous le nom Fancy Bear, a intégré cette vulnérabilité dans des campagnes de phishing ciblant des administrations ukrainiennes et plusieurs organisations au sein de l’Union européenne, avec une chaîne d’infection […]

fr-FR

0:00

Votre actualité Cybersécurité du dimanche 1er février...

RadioCSIRT ·

2026/02/01

Nous ouvrons cette édition avec plusieurs avis publiés par le CERT-FR concernant des vulnérabilités affectant des composants largement déployés en environnement professionnel. Splunk Enterprise est concerné par une faille référencée CVE-2025-14847 impactant plusieurs branches majeures, tandis que Node.js est affecté par des vulnérabilités liées à l’intégration d’OpenSSL sur les versions v20 à v25. Une alerte […]

fr-FR

0:00

Votre actualité Cybersécurité du Samedi 31 janvier...

RadioCSIRT ·

2026/02/01

Nous ouvrons cet épisode avec la stratégie numérique française rapportée par Clubic. Une réunion à Bercy a confirmé l’identification de soixante-trois sites destinés à accueillir de nouveaux Data Centers, renforçant la souveraineté Cloud et IA nationale. Sur le front judiciaire, The Record signale un coup majeur contre le piratage : le département de la justice […]

fr-FR

531 results

RadioCSIRT

All Episodes

Similar Podcasts

Lead With AI

Tamara Nall

Linux in the Ham Shack

Black Sparrow Media

Data Engineering Podcast

Tobias Macey

Eye On A.I.

Craig S. Smith

Reflections

Livewire Labs