PODCAST

RadioCSIRT

Radio CSIRT

Podcast d"information sur la menace Cyber

technology

All Episodes

0:00

#167 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/01/23

🎧 Podcast RadioCSIRT Au programme aujourd’hui : 🔍 Oracle corrige 603 vulnérabilités dans sa mise à jour trimestrielleOracle a publié sa mise à jour critique (Critical Patch Update) de janvier 2025, incluant des correctifs pour 318 vulnérabilités dans ses produits propriétaires et 285 dans ses distributions Linux.📖 Source : https://www.theregister.com/2025/01/23/oracle_patch_linux/ 🔍 Contournement de Mark-of-the-Web dans […]

fr-FR

0:00

#166 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/01/22

🎧 RadioCSIRT Au programme aujourd’hui : 🔍 Exploitation de Microsoft Teams par des groupes de rançongicielsLes cybercriminels utilisent Microsoft Teams pour mener des campagnes d’ingénierie sociale sophistiquées. En se faisant passer pour le support informatique, ils incitent les utilisateurs à installer des outils d’accès à distance comme AnyDesk, facilitant les attaques.📖 Source : https://www.theregister.com/2025/01/22/ransomware_crews_abuse_microsoft_teams/ 🛡️ […]

fr-FR

0:00

#165 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/01/21

🎧 RadioCSIRT Au programme aujourd’hui : 🔍 CVE-2025-24337 : Exposition des données sensibles sur WriteFreelyLes versions antérieures à WriteFreely 0.15.2 sont vulnérables à une faille critique permettant à des utilisateurs locaux d’accéder au fichier config.ini, qui contient des informations sensibles. Cette vulnérabilité, présente lorsque MySQL est utilisé, met en lumière l’importance d’appliquer des permissions strictes […]

fr-FR

0:00

#164 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/01/20

🎧 RadioCSIRT Au programme aujourd’hui : 🔒 NSA : Alerte pour les utilisateurs d’iPhone sur la sécurité des donnéesLa NSA (National Security Agency) met en garde les utilisateurs d’iPhone contre des risques de sécurité des données. Les attaques exploitant des vulnérabilités dans des configurations réseau spécifiques ou des applications malveillantes augmentent. La NSA recommande des […]

fr-FR

0:00

#163 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/01/19

🎧 RadioCSIRT Au programme aujourd’hui : 🔐 FIRST : Renforcement de la collaboration mondiale en cybersécuritéLe Forum of Incident Response and Security Teams (FIRST) met en avant l’importance de la coopération internationale entre les équipes de réponse aux incidents dans son dernier rapport. Le groupe insiste sur la standardisation des pratiques et des protocoles pour […]

fr-FR

0:00

#162 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/01/18

🎧 RadioCSIRT Au programme aujourd’hui : 🔐 CISA : Résilience nationale face aux menaces de cybersécuritéLa CISA (Cybersecurity and Infrastructure Security Agency) souligne l’importance de renforcer la résilience nationale contre les cyberattaques dans son rapport « Forging National Resilience in an Era of Disruption ». Le document aborde les menaces croissantes sur les infrastructures critiques et les […]

fr-FR

0:00

#161 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/01/17

🎧 RadioCSIRT Au programme aujourd’hui : 🔓 FBI : Suppression du malware PlugX de milliers d’ordinateursLe FBI a mené une opération mondiale pour éliminer le malware PlugX de systèmes infectés, sans nécessiter l’intervention des utilisateurs. Une action controversée qui soulève des questions sur les limites de ce type d’opérations.📖 Source : https://www.schneier.com/blog/archives/2025/01/fbi-deletes-plugx-malware-from-thousands-of-computers.html 🌐 Stealer Logs […]

fr-FR

0:00

#160 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/01/16

🎧 RadioCSIRT Au programme aujourd’hui : 🔓 Google OAuth : Une vulnérabilité expose des comptes abandonnésUne faille dans Google OAuth permettait à des attaquants de prendre le contrôle de comptes inactifs liés à des applications tierces. Google a corrigé cette vulnérabilité, mais cet incident souligne l’importance de surveiller activement vos permissions OAuth.Source : https://www.bleepingcomputer.com/news/security/google-oauth-flaw-lets-attackers-gain-access-to-abandoned-accounts/ 🌐

fr-FR

0:00

#158 – Patch Tuesday du Mercredi 15 janvier 2025

RadioCSIRT ·

2025/01/15

🎧 RadioCSIRTAu programme aujourd’hui : 🔒 Patch Tuesday de Microsoft : un record historique avec 161 vulnérabilités corrigéesMicrosoft commence l’année 2025 en force avec le plus grand Patch Tuesday depuis 2017. Ce déploiement corrige 161 vulnérabilités, dont trois zero-day activement exploitées et plusieurs failles critiques. Parmi les catégories couvertes : l’élévation de privilèges, l’exécution de […]

fr-FR

0:00

#158 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/01/15

🎧 RadioCSIRT Au programme aujourd’hui : 🧩 Nouveau guide sur la sécurité de l’IA : JCDC AI Cybersecurity Collaboration PlaybookLa CISA a dévoilé le JCDC AI Cybersecurity Collaboration Playbook and Fact Sheet pour renforcer la sécurité autour de l’intelligence artificielle. Ce document encourage le partage volontaire d’informations entre le gouvernement, les entreprises et les partenaires […]

fr-FR

0:00

#157 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/01/14

🎧 RadioCSIRT Au programme aujourd’hui : 🔍 Escalade de privilèges dans le noyau Linux : CVE-2024-27397Une vulnérabilité critique dans le noyau Linux permet à un attaquant local d’obtenir des privilèges supérieurs. Une preuve de concept (PoC) a été rendue publique, augmentant le risque d’exploitation active. Les utilisateurs sont encouragés à appliquer rapidement les mises à […]

fr-FR

0:00

#156 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/01/13

🎧 RadioCSIRTAu programme aujourd’hui : 🔍 Hameçonnage ciblant les utilisateurs d’iMessageUne campagne de phishing sophistiquée utilise des SMS pour inciter les utilisateurs d’iMessage à désactiver leurs protections de compte Apple. Prudence face aux liens suspects !Source : https://www.bleepingcomputer.com/news/security/phishing-texts-trick-apple-imessage-users-into-disabling-protection/ 🛡️ Nouvelle faille critique dans macOS : CVE-2024-54498Un exploit récemment révélé permettrait de

fr-FR

0:00

#155 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/01/12

🎧 RadioCSIRT Au programme aujourd’hui : 🔍 Violation massive de données chez un géant de la localisationDes hackers revendiquent une intrusion majeure dans une entreprise spécialisée dans les données de localisation, menaçant de divulguer des informations sensibles.Source : https://www.404media.co/hackers-claim-massive-breach-of-location-data-giant-threaten-to-leak-data/ 🛡️ Impact limité de la décision de la Cour suprême sur NSO et WhatsAppUn jugement concernant […]

fr-FR

0:00

#154 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/01/11

🎧 RadioCSIRT Au programme aujourd’hui : 🔒 US Cyber Trust Mark pour sécuriser les objets connectésLe gouvernement américain introduit le Cyber Trust Mark, un logo destiné à signaler les appareils connectés respectant des standards de cybersécurité. Une avancée pour aider les consommateurs à identifier des produits plus sûrs.Source : https://www.malwarebytes.com/blog/news/2025/01/us-cyber-trust-mark-logo-for-smart-devices-is-coming 🛡️ Multiples vulnérabilités dans GitLabPlusieurs

fr-FR

0:00

#153 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/01/10

🎧 RadioCSIRT Au programme aujourd’hui : 🔐 Initiatives clés de la CISA : KEV Catalog, CPGs et PRNILa CISA renforce ses efforts avec des programmes tels que le KEV Catalog et l’initiative Pre-Ransomware Notification, offrant des outils concrets pour améliorer la résilience des infrastructures critiques.Source : https://www.cisa.gov/news-events/news/key-cyber-initiatives-cisa-kev-catalog-cpgs-and-prni 🌐 Soutien des navigateurs basés sur Chromium par […]

fr-FR

0:00

#152 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/01/09

🎧 RadioCSIRT Au programme aujourd’hui : 🔐 Ajout d’une nouvelle vulnérabilité au catalogue KEVLa CISA a ajouté une nouvelle vulnérabilité activement exploitée, CVE-2025-0282, liée à Ivanti Connect Secure. Ce type de faille pose des risques importants pour les entreprises et nécessite une correction rapide.Source :

fr-FR

0:00

#151 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/01/08

🎧 RadioCSIRT Au programme aujourd’hui : 🔐 Intrusion au Département du Trésor américainLa CISA collabore avec le Département du Trésor et BeyondTrust pour analyser et limiter l’impact d’une cyberattaque récente. Bien qu’aucune autre agence fédérale ne semble affectée, cette violation souligne l’importance de sécuriser les systèmes critiques.Source : https://www.cisa.gov/news-events/news/cisa-update-treasury-breach 🌐 Ajout de trois vulnérabilités critiques

fr-FR

0:00

#150 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/01/07

🎧 RadioCSIRT Au programme aujourd’hui : 🔐 Prévisions de vulnérabilités pour 2024 : une année record !FIRST.org revient sur une année marquée par la publication de 40 704 CVEs, surpassant largement les prévisions. Une analyse approfondie révèle les raisons derrière cet écart et les leçons à tirer pour anticiper 2025.Source : https://www.first.org/blog/20250106-Vulnerability-Forecast-Year-in-Review 🌐 Pannes massives […]

fr-FR

0:00

#149 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/01/06

🎧 RadioCSIRT Au programme aujourd’hui : 🔐 Recommandations pour sécuriser le Border Gateway Protocol (BGP)Le NIST publie une ébauche de guide pour améliorer la sécurité et la résilience du protocole BGP, en recommandant des technologies comme RPKI, ROA et le filtrage de préfixes.Source : https://www.nist.gov/news-events/news/2025/01/border-gateway-protocol-security-and-resilience-nist-releases-public-draft 💻 Windows 10 : Migration urgente recommandéeLes utilisateurs de Windows […]

fr-FR

0:00

#148 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/01/05

🎧 RadioCSIRT Au programme aujourd’hui : 🔌 Attention aux stations de recharge USB publiquesLe FBI met en garde contre les risques de « juice jacking » via les stations de recharge USB publiques. Ces points de recharge peuvent être compromis pour injecter des logiciels malveillants ou voler vos données. Évitez-les et privilégiez vos propres chargeurs ou power […]

fr-FR

477 results

RadioCSIRT

All Episodes

Similar Podcasts

Lead With AI

Tamara Nall

Linux in the Ham Shack

Black Sparrow Media

Data Engineering Podcast

Tobias Macey

Eye On A.I.

Craig S. Smith

Reflections

Livewire Labs