PODCAST

RadioCSIRT

Radio CSIRT

Podcast d"information sur la menace Cyber

technology

All Episodes

0:00

#175 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/01/31

🎧 Podcast RadioCSIRT Au programme aujourd’hui : 🔍 Code d’exploitation publié pour une vulnérabilité critique dans FortiOS (CVE-2024-55591) Un code d’exploitation a été rendu public pour la vulnérabilité CVE-2024-55591 affectant FortiOS. Cette faille permettrait à un attaquant distant non authentifié d’exécuter du code arbitraire sur les systèmes vulnérables. Les administrateurs sont fortement encouragés à appliquer […]

fr-FR

0:00

#174 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/01/30

🎧 Podcast RadioCSIRT Au programme aujourd’hui : 🔍 Une variante de Mirai, Aquabot, exploite des failles des téléphones MitelUne nouvelle variante du botnet Mirai cible des vulnérabilités critiques affectant les téléphones SIP Mitel. L’exploitation de ces failles permet aux attaquants d’obtenir un accès root, facilitant ainsi les attaques DDoS et la prise de contrôle des […]

fr-FR

0:00

#173 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/01/29

🎧 Podcast RadioCSIRT Au programme aujourd’hui : 🔍 Attaques Clone2Leak exploitant des failles Git pour voler des identifiantsDes cybercriminels utilisent des vulnérabilités dans Git pour exfiltrer des informations sensibles, y compris des identifiants de comptes, exposant les développeurs et entreprises à de graves risques.📖 Source : https://www.bleepingcomputer.com/news/security/clone2leak-attacks-exploit-git-flaws-to-steal-credentials/ 🛡️ La Suède saisit un navire suspecté de […]

fr-FR

0:00

#172 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/01/28

🎧 Podcast RadioCSIRT Au programme aujourd’hui : 🔍 Attaques de phishing via Microsoft TeamsLes cybercriminels intensifient leurs campagnes d’hameçonnage en utilisant Microsoft Teams pour cibler les entreprises. À partir du mois prochain, des alertes de phishing seront envoyées pour sensibiliser les utilisateurs.📖 Source : https://www.bleepingcomputer.com/news/security/microsoft-teams-phishing-attack-alerts-coming-to-everyone-next-month/ 🛡️ Multiples vulnérabilités Git entraînant un

fr-FR

0:00

#171 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/01/27

🎧 Podcast RadioCSIRT Au programme aujourd’hui : 🔍 Vulnérabilité dans le framework LLaMA de MetaUne faille critique dans le framework d’IA de Meta, LLaMA, expose les systèmes utilisant cette technologie à des risques d’exploitation. Les utilisateurs de ces modèles d’IA sont invités à redoubler de vigilance.📖 Source : https://thehackernews.com/2025/01/metas-llama-framework-flaw-exposes-ai.html 🛡️ Plus de 100 vulnérabilités découvertes […]

fr-FR

0:00

#170 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/01/26

🎧 Podcast RadioCSIRT Au programme aujourd’hui : 🔍 PlugX Worm : retour d’expérience sur une campagne de désinfectionUne analyse approfondie des efforts de désinfection menés contre le malware PlugX révèle des défis et des leçons pour mieux protéger les systèmes contre cette menace persistante, notamment en milieu industriel.📖 Source : https://blog.sekoia.io/plugx-worm-disinfection-campaign-feedbacks/ 🛡️ Opération internationale contre […]

fr-FR

0:00

#169 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/01/25

🎧 Podcast RadioCSIRT Au programme aujourd’hui : 🔍 Analyse d’un code commun reliant plusieurs groupes APTDes experts en cybersécurité ont découvert un code source partagé utilisé par plusieurs groupes APT pour des campagnes malveillantes, soulignant une coordination potentielle entre ces acteurs.📖 Source : https://thehackernews.com/2025/01/experts-find-shared-codebase-linking.html 🛡️ La cybersécurité à l’ère des infrastructures critiquesL’Union européenne impose de […]

fr-FR

0:00

#168 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/01/24

🎧 Podcast RadioCSIRT Au programme aujourd’hui : 🔍 SonicWall : Une vulnérabilité critique corrigéeUne faille critique dans les appliances SonicWall a été corrigée. Les administrateurs sont invités à mettre à jour immédiatement leurs systèmes pour éviter toute exploitation.📖 Source : https://www.theregister.com/2025/01/23/sonicwall_critical_bug/ 🛡️ Vulnérabilités découvertes dans les pare-feu Palo AltoDes chercheurs ont révélé une faille critique […]

fr-FR

0:00

#167 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/01/23

🎧 Podcast RadioCSIRT Au programme aujourd’hui : 🔍 Oracle corrige 603 vulnérabilités dans sa mise à jour trimestrielleOracle a publié sa mise à jour critique (Critical Patch Update) de janvier 2025, incluant des correctifs pour 318 vulnérabilités dans ses produits propriétaires et 285 dans ses distributions Linux.📖 Source : https://www.theregister.com/2025/01/23/oracle_patch_linux/ 🔍 Contournement de Mark-of-the-Web dans […]

fr-FR

0:00

#166 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/01/22

🎧 RadioCSIRT Au programme aujourd’hui : 🔍 Exploitation de Microsoft Teams par des groupes de rançongicielsLes cybercriminels utilisent Microsoft Teams pour mener des campagnes d’ingénierie sociale sophistiquées. En se faisant passer pour le support informatique, ils incitent les utilisateurs à installer des outils d’accès à distance comme AnyDesk, facilitant les attaques.📖 Source : https://www.theregister.com/2025/01/22/ransomware_crews_abuse_microsoft_teams/ 🛡️ […]

fr-FR

0:00

#165 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/01/21

🎧 RadioCSIRT Au programme aujourd’hui : 🔍 CVE-2025-24337 : Exposition des données sensibles sur WriteFreelyLes versions antérieures à WriteFreely 0.15.2 sont vulnérables à une faille critique permettant à des utilisateurs locaux d’accéder au fichier config.ini, qui contient des informations sensibles. Cette vulnérabilité, présente lorsque MySQL est utilisé, met en lumière l’importance d’appliquer des permissions strictes […]

fr-FR

0:00

#164 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/01/20

🎧 RadioCSIRT Au programme aujourd’hui : 🔒 NSA : Alerte pour les utilisateurs d’iPhone sur la sécurité des donnéesLa NSA (National Security Agency) met en garde les utilisateurs d’iPhone contre des risques de sécurité des données. Les attaques exploitant des vulnérabilités dans des configurations réseau spécifiques ou des applications malveillantes augmentent. La NSA recommande des […]

fr-FR

0:00

#163 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/01/19

🎧 RadioCSIRT Au programme aujourd’hui : 🔐 FIRST : Renforcement de la collaboration mondiale en cybersécuritéLe Forum of Incident Response and Security Teams (FIRST) met en avant l’importance de la coopération internationale entre les équipes de réponse aux incidents dans son dernier rapport. Le groupe insiste sur la standardisation des pratiques et des protocoles pour […]

fr-FR

0:00

#162 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/01/18

🎧 RadioCSIRT Au programme aujourd’hui : 🔐 CISA : Résilience nationale face aux menaces de cybersécuritéLa CISA (Cybersecurity and Infrastructure Security Agency) souligne l’importance de renforcer la résilience nationale contre les cyberattaques dans son rapport « Forging National Resilience in an Era of Disruption ». Le document aborde les menaces croissantes sur les infrastructures critiques et les […]

fr-FR

0:00

#161 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/01/17

🎧 RadioCSIRT Au programme aujourd’hui : 🔓 FBI : Suppression du malware PlugX de milliers d’ordinateursLe FBI a mené une opération mondiale pour éliminer le malware PlugX de systèmes infectés, sans nécessiter l’intervention des utilisateurs. Une action controversée qui soulève des questions sur les limites de ce type d’opérations.📖 Source : https://www.schneier.com/blog/archives/2025/01/fbi-deletes-plugx-malware-from-thousands-of-computers.html 🌐 Stealer Logs […]

fr-FR

0:00

#160 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/01/16

🎧 RadioCSIRT Au programme aujourd’hui : 🔓 Google OAuth : Une vulnérabilité expose des comptes abandonnésUne faille dans Google OAuth permettait à des attaquants de prendre le contrôle de comptes inactifs liés à des applications tierces. Google a corrigé cette vulnérabilité, mais cet incident souligne l’importance de surveiller activement vos permissions OAuth.Source : https://www.bleepingcomputer.com/news/security/google-oauth-flaw-lets-attackers-gain-access-to-abandoned-accounts/ 🌐

fr-FR

0:00

#158 – Patch Tuesday du Mercredi 15 janvier 2025

RadioCSIRT ·

2025/01/15

🎧 RadioCSIRTAu programme aujourd’hui : 🔒 Patch Tuesday de Microsoft : un record historique avec 161 vulnérabilités corrigéesMicrosoft commence l’année 2025 en force avec le plus grand Patch Tuesday depuis 2017. Ce déploiement corrige 161 vulnérabilités, dont trois zero-day activement exploitées et plusieurs failles critiques. Parmi les catégories couvertes : l’élévation de privilèges, l’exécution de […]

fr-FR

0:00

#158 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/01/15

🎧 RadioCSIRT Au programme aujourd’hui : 🧩 Nouveau guide sur la sécurité de l’IA : JCDC AI Cybersecurity Collaboration PlaybookLa CISA a dévoilé le JCDC AI Cybersecurity Collaboration Playbook and Fact Sheet pour renforcer la sécurité autour de l’intelligence artificielle. Ce document encourage le partage volontaire d’informations entre le gouvernement, les entreprises et les partenaires […]

fr-FR

0:00

#157 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/01/14

🎧 RadioCSIRT Au programme aujourd’hui : 🔍 Escalade de privilèges dans le noyau Linux : CVE-2024-27397Une vulnérabilité critique dans le noyau Linux permet à un attaquant local d’obtenir des privilèges supérieurs. Une preuve de concept (PoC) a été rendue publique, augmentant le risque d’exploitation active. Les utilisateurs sont encouragés à appliquer rapidement les mises à […]

fr-FR

0:00

#156 – Vos actualités quotidiennes en cybersécurité...

RadioCSIRT ·

2025/01/13

🎧 RadioCSIRTAu programme aujourd’hui : 🔍 Hameçonnage ciblant les utilisateurs d’iMessageUne campagne de phishing sophistiquée utilise des SMS pour inciter les utilisateurs d’iMessage à désactiver leurs protections de compte Apple. Prudence face aux liens suspects !Source : https://www.bleepingcomputer.com/news/security/phishing-texts-trick-apple-imessage-users-into-disabling-protection/ 🛡️ Nouvelle faille critique dans macOS : CVE-2024-54498Un exploit récemment révélé permettrait de

fr-FR

545 results

RadioCSIRT

All Episodes

Similar Podcasts

Lead With AI

Tamara Nall

Linux in the Ham Shack

Black Sparrow Media

Data Engineering Podcast

Tobias Macey

Eye On A.I.

Craig S. Smith

Reflections

Livewire Labs