PODCAST

RadioCSIRT

Radio CSIRT

Podcast d"information sur la menace Cyber

technology

All Episodes

0:00

#147 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/01/04

🎧 RadioCSIRT Au programme aujourd’hui : 🔓 Vulnérabilités critiques chez ASUSDes failles majeures découvertes dans plusieurs modèles de routeurs ASUS exposent les utilisateurs à des risques de compromission. Les correctifs sont disponibles, et les utilisateurs sont fortement encouragés à les appliquer immédiatement.Source : https://gbhackers.com/asus-critical-vulnerabilities/ 🖼️ Yandex au cœur de la controverse sur la censure des […]

fr-FR

0:00

#146 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/01/03

🎧 RadioCSIRT Au programme aujourd’hui : 🔓 Vulnérabilité critique dans iTerm2Un défaut de sécurité dans l’émulateur de terminal iTerm2 pour macOS permet l’exécution de code non autorisé et expose des données sensibles. Les experts soulignent l’urgence de mettre à jour vers la version corrigée pour éviter tout risque d’exploitation.Source : https://gbhackers.com/iterm2-emulator-vulnerability/ 🌐 NTT Docomo ciblé […]

fr-FR

0:00

#145 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/01/02

🎧 RadioCSIRT Au programme aujourd’hui : 🔓 Violation de données chez General DynamicsAnalyse des techniques avancées utilisées par les attaquants pour cibler des données sensibles sans déclencher d’alertes. Une enquête en cours met en lumière des défis majeurs pour la sécurité des infrastructures stratégiques.Source : https://www.cysecurity.news/2025/01/general-dynamics-confirms-data-breach.html 🕵️ Comprendre la persistance dans les attaques par ransomwareZoom […]

fr-FR

0:00

#144 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/01/02

🎧 RadioCSIRT Au programme aujourd’hui : 🔓 Les nouveautés de CVSS v4Découvrez les changements majeurs entre CVSS v3.x et CVSS v4, avec une meilleure granularité, des métriques enrichies, et une adaptabilité aux environnements modernes.Source : https://www.first.org/cvss/specification-document 🕵️ Comprendre et utiliser CVSS v4Un guide pratique pour tirer le meilleur parti des nouvelles fonctionnalités de CVSS v4 […]

fr-FR

0:00

#143 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/01/01

🎧 RadioCSIRT Au programme aujourd’hui : 🔓 Incidents sur des câbles sous-marins en mer BaltiqueLes autorités finlandaises identifient sept suspects parmi l’équipage d’un tanker russe soupçonné d’espionnage. Une enquête approfondie révèle des sabotages sous-marins critiques.Source : https://therecord.media/finland-suspects-identified-alleged-russian-spy-ship 🕵️ Trois espions russes inculpés en AllemagneLes suspects auraient surveillé des installations militaires et préparé

fr-FR

0:00

#142 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2024/12/31

🎧 RadioCSIRT Au programme aujourd’hui : 🔓 Incidents sur des câbles sous-marins en mer BaltiqueL’OTAN renforce sa présence militaire après des actes de sabotage présumés ayant endommagé des câbles sous-marins entre l’Estonie et la Finlande.Source : https://www.nato.int/cps/en/natohq/news_231800.htm 🛠️ Nouvelles campagnes de sextorsion utilisant des caractères UnicodeDes emails de sextorsion utilisent des caractères Unicode modifiés pour […]

fr-FR

0:00

#141 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2024/12/30

🎧 RadioCSIRT Au programme aujourd’hui : 🔓 Exploitation d’une extension Google ChromeDes attaquants ont ciblé les utilisateurs de l’extension Cyberhaven sur Google Chrome, exploitant des vulnérabilités pour contourner les mécanismes de sécurité et accéder à des informations confidentielles.Source : https://therecord.media/cyberhaven-hack-google-chrome-extension 🛠️ Fuite massive de données chez Builder.aiUne mauvaise configuration de stockage cloud a permis l’accès […]

fr-FR

0:00

#140 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2024/12/29

Au programme aujourd’hui : 🎙️ RadioCSIRT 🔓 Les hackers nord-coréens utilisent le backdoor OtterCookieDes acteurs malveillants liés à la Corée du Nord utilisent le malware OtterCookie pour cibler les développeurs de logiciels via des offres d’emploi fictives. Ce backdoor permet d’exécuter des commandes à distance et de voler des informations sensibles.Source : https://securityaffairs.com/172382/malware/north-korea-linked-actors-using-ottercookie-backdoor.html 🌐 Données […]

fr-FR

0:00

#139 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2024/12/28

🎙️ RadioCSIRT Au programme aujourd’hui : 🔓 Trio de vulnérabilités SQL Injection dans les pilotes Amazon RedshiftTrois failles critiques d’injection SQL (CVE-2024-12744, CVE-2024-12745, CVE-2024-12746) ont été découvertes dans les pilotes Amazon Redshift. Ces vulnérabilités permettent une escalade de privilèges et une compromission des données sensibles.Source : https://www.cysecurity.news/2024/12/trio-of-sql-injection-vulnerabilities.html 🌐 Neuvième brèche télécom liée aux hackers chinois

fr-FR

0:00

#138 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2024/12/27

🎙️ RadioCSIRT Au programme aujourd’hui : 🛡️ Cyberattaque contre Japan Airlines : Perturbation des vols et des systèmesJapan Airlines a récemment subi une cyberattaque majeure affectant ses systèmes de réservation et de billetterie. L’attaque, identifiée comme une campagne DDoS, a entraîné des retards et des annulations de vols. Les autorités japonaises enquêtent toujours pour identifier […]

fr-FR

0:00

#137 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2024/12/26

🎙️ RadioCSIRT Au programme aujourd’hui : 🛡️ Free VPN « Big Mama » : Des risques majeurs pour les utilisateurs Le service de VPN gratuit « Big Mama » expose ses utilisateurs à des risques importants. Des failles dans la gestion des données, comme le stockage non sécurisé des journaux et une API REST vulnérable, permettent des accès non […]

fr-FR

0:00

136 – Vos actualités quotidiennes en cybersécurité du...

RadioCSIRT ·

2024/12/25

🎙️ RadioCSIRT Au programme aujourd’hui : 🛡️ ESA Shop piratée : des cartes bancaires compromisesLe site officiel de la boutique de l’Agence spatiale européenne a été victime d’une attaque ciblée utilisant des scripts Magecart. Les données de paiement des clients ont été dérobées. Source : https://www.bleepingcomputer.com/news/security/european-space-agencys-official-store-hacked-to-steal-payment-cards/ 🔒 Apache Tomcat : une faille critique dévoiléeUne vulnérabilité […]

fr-FR

0:00

135 – Vos actualités quotidiennes en cybersécurité du...

RadioCSIRT ·

2024/12/24

🎙️Au programme aujourd’hui : 📰 The Hackers News Weekly Recap : Résumé des menaces et outils de la semaineDécouvrez les faits marquants de la cybersécurité de la semaine : de l’évolution des tactiques du groupe Lazarus à des failles critiques dans des applications majeures. Une analyse indispensable pour rester informé des nouvelles tendances cyber.Source : […]

fr-FR

0:00

#134 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2024/12/23

🎙️ RadioCSIRT Au programme aujourd’hui : 🧠 L’intelligence artificielle mise au défi par le Red TeamingUn rapport détaille comment des équipes de Red Teaming utilisent l’intelligence artificielle générative pour simuler des scénarios d’attaque avancés. Ces exercices permettent de tester les défenses des systèmes critiques face à des menaces modernes.Source : https://www.theregister.com/2024/12/20/gen_ai_red_teaming/ 🔒 Arrestation d’un développeur […]

fr-FR

0:00

#133 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2024/12/22

🎙️ RadioCSIRT Au programme aujourd’hui : 🔍 Vulnérabilité critique CVE-2019-1821Cette vulnérabilité affecte Cisco Prime Infrastructure et Cisco Evolved Programmable Network, avec un score CVSSv3 de 9.8, permettant une exécution de code à distance. Bien que publiée il y a plus de cinq ans, elle continue d’être exploitée par des ransomwares et outils DDoS.Source : https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190515-pi-rce […]

fr-FR

0:00

#132 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2024/12/21

🎙️ RadioCSIRT Au programme aujourd’hui : 🔍 Lazarus cible le secteur nucléaire Le groupe Lazarus a orchestré une campagne d’espionnage sophistiquée contre des employés du secteur nucléaire en janvier 2024. En exploitant des fichiers malveillants et des outils compromis comme TightVNC, ils ont déployé un cheval de Troie modulaire, CookiePlus, permettant des mouvements latéraux et […]

fr-FR

0:00

#131 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2024/12/20

🎙️ RadioCSIRT Au programme aujourd’hui : 🔍 Escroqueries crypto sur X : les YouTubers pris pour cibleDes cybercriminels se faisant passer pour des marques connues sur X (anciennement Twitter) parviennent à pirater les comptes de créateurs de contenu via des offres de sponsoring frauduleuses.Source : Ars Technica – https://arstechnica.com/tech-policy/2024/12/crypto-scammers-posing-as-real-brands-on-x-are-easily-hacking-youtubers/ 🇷🇺 Des influenceurs français sollicités par

fr-FR

0:00

#130 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2024/12/19

🎙️ Au programme aujourd’hui : 🔍 LastPass ciblé à nouveau : un casse numérique de 5,4 millions de dollarsDes hackers ont exploité une faille critique non corrigée dans LastPass, permettant un détournement de fonds significatif via l’exfiltration de données de portefeuille numérique.Source : Clubic – https://www.clubic.com/actualite-547607-la-faille-de-lastpass-a-permis-un-nouveau-casse-de-5-4-millions-de-dollars.html 🛠️ HubPhish exploite les outils HubSpot pour des campagnes

fr-FR

0:00

#129 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2024/12/18

🎙️ RadioCSIRT Au programme aujourd’hui : 🔍 CISA alerte sur une vulnérabilité critique dans la plateforme ThreatQUne injection de commande permet une exécution de code arbitraire à distance. Les versions antérieures à 5.29.3 sont concernées.Source : CISA – https://www.cisa.gov/news-events/ics-advisories/icsa-24-352-01 🛡️ La directive BOD 25-01 impose des pratiques sécurisées pour les services cloudLa CISA exige un […]

fr-FR

0:00

#128 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2024/12/17

🎙️ RadioCSIRTAu programme aujourd’hui : 🔍 CISA ajoute deux vulnérabilités activement exploitées à son catalogueSource : CISA – https://www.cisa.gov/news-events/alerts/2024/12/16/cisa-adds-two-known-exploited-vulnerabilities-catalog 🔒 CERT-UA alerte sur des attaques ciblant les infrastructures ukrainiennesSource : CERT-UA – https://cert.gov.ua/article/6281681 🛠️ Failles critiques dans les unités d’infodivertissement du groupe VolkswagenSource : Security Affairs –

fr-FR

477 results

RadioCSIRT

All Episodes

Similar Podcasts

Lead With AI

Tamara Nall

Linux in the Ham Shack

Black Sparrow Media

Data Engineering Podcast

Tobias Macey

Eye On A.I.

Craig S. Smith

Reflections

Livewire Labs