PODCAST

RadioCSIRT

Radio CSIRT

Podcast d"information sur la menace Cyber

technology

All Episodes

0:00

Votre actualité Cybersécurité du vendredi 6 février...

RadioCSIRT ·

2026/02/06

Nous ouvrons cette édition avec une analyse publiée par KrebsOnSecurity sur le groupe d’extorsion Scattered Lapsus ShinyHunters. Les chercheurs décrivent un acteur cybercriminel instable combinant vol de données, social engineering et campagnes de harcèlement ciblant directement dirigeants et familles. Contrairement aux groupes de ransomware structurés, SLSH abuse de canaux Telegram, de menaces physiques, de swatting, […]

fr-FR

0:00

Votre actualité Cybersécurité du jeudi 5 février...

RadioCSIRT ·

2026/02/05

Nous ouvrons cette édition avec une enquête de Palo Alto Networks Unit 42 révélant une campagne d’espionnage massive orchestrée par un Threat Actor étatique asiatique, identifié comme TGR-STA-1030. Les chercheurs rapportent la compromission de réseaux critiques dans 37 pays, ciblant ministères et infrastructures de télécommunications pour de l’exfiltration de données sensibles. L’arsenal du groupe inclut […]

fr-FR

0:00

Votre actualité Cybersécurité du mercredi 4 février...

RadioCSIRT ·

2026/02/04

Nous ouvrons cette édition avec une analyse du National Cyber Security Centre consacrée au Cloud Security Posture Management. Le NCSC revient sur le rôle des outils CSPM dans la sécurisation des environnements cloud complexes, marqués par la multiplication des workspaces, des services et des régions. Le rapport détaille les capacités attendues en matière de visibilité […]

fr-FR

0:00

Votre actualité Cybersécurité du mardi 3 février...

RadioCSIRT ·

2026/02/03

Nous ouvrons cette édition avec une alerte concernant la distribution du malware bancaire Anatsa via le Google Play Store. L’application malveillante « Document Reader – File Manager », publiée par le développeur ISTOQMAH, a été téléchargée plus de 50 000 fois avant son retrait. Le malware, également connu sous les noms TeaBot et Toddler, cible plus de […]

fr-FR

0:00

Votre actualité Cybersécurité du lundi 2 février...

RadioCSIRT ·

2026/02/02

Nous ouvrons cette édition avec une alerte critique concernant l’exploitation active d’un Zero-Day Microsoft Office, référencé CVE-2026-21509. Selon CERT-UA, le groupe russe APT28, également connu sous le nom Fancy Bear, a intégré cette vulnérabilité dans des campagnes de phishing ciblant des administrations ukrainiennes et plusieurs organisations au sein de l’Union européenne, avec une chaîne d’infection […]

fr-FR

0:00

Votre actualité Cybersécurité du dimanche 1er février...

RadioCSIRT ·

2026/02/01

Nous ouvrons cette édition avec plusieurs avis publiés par le CERT-FR concernant des vulnérabilités affectant des composants largement déployés en environnement professionnel. Splunk Enterprise est concerné par une faille référencée CVE-2025-14847 impactant plusieurs branches majeures, tandis que Node.js est affecté par des vulnérabilités liées à l’intégration d’OpenSSL sur les versions v20 à v25. Une alerte […]

fr-FR

0:00

Votre actualité Cybersécurité du Samedi 31 janvier...

RadioCSIRT ·

2026/02/01

Nous ouvrons cet épisode avec la stratégie numérique française rapportée par Clubic. Une réunion à Bercy a confirmé l’identification de soixante-trois sites destinés à accueillir de nouveaux Data Centers, renforçant la souveraineté Cloud et IA nationale. Sur le front judiciaire, The Record signale un coup majeur contre le piratage : le département de la justice […]

fr-FR

0:00

Votre actualité Cybersécurité du Vendredi 30 janvier...

RadioCSIRT ·

2026/01/30

Nous ouvrons cet épisode avec une avancée technique majeure du côté de Linux. Le Linux Journal détaille l’implémentation du Linux Kernel Runtime Guard (LKRG), une nouvelle couche de protection surveillant l’intégrité du noyau en temps réel pour bloquer les modifications non autorisées. En matière de gestion des vulnérabilités, la CISA a mis à jour ce […]

fr-FR

0:00

Votre actualité Cybersécurité du Jeudi 29 janvier...

RadioCSIRT ·

2026/01/29

Nous ouvrons cet épisode avec une double actualité pour l’écosystème Mozilla. D’une part, l’éditeur propose désormais des paquets RPM natifs pour Firefox, facilitant l’intégration sur les distributions de type Fedora et Red Hat. D’autre part, le CERT-FR a publié l’avis CERTFR-2026-AVI-0095 signalant de multiples vulnérabilités dans Firefox et Thunderbird, pouvant mener à des contournements de […]

fr-FR

0:00

Votre actualité Cybersécurité du Mercredi 28 janvier...

RadioCSIRT ·

2026/01/28

Nous revenons dans cet épisode sur le déploiement par la France de sa plateforme de visioconférence souveraine Visio dans l’ensemble des services gouvernementaux d’ici 2027. Cette initiative remplace Microsoft Teams et Zoom au sein de l’administration publique française et s’inscrit dans le plan Suite Numérique visant à garantir la souveraineté numérique. La plateforme Visio intègre […]

fr-FR

0:00

Votre actualité Cybersécurité du Mardi 27 janvier...

RadioCSIRT ·

2026/01/27

Nous revenons dans cet épisode sur la CVE-2026-21509, vulnérabilité zero-day de contournement de fonctionnalité de sécurité affectant la suite Microsoft Office. Microsoft a publié un avis de sécurité le 26 janvier indiquant une exploitation active dans la nature. La CISA a ajouté cette CVE à son catalogue KEV le même jour, confirmant le niveau de […]

fr-FR

0:00

Votre actualité Cybersécurité du Lundi 26 janvier...

RadioCSIRT ·

2026/01/26

Je reviens dans cet épisode sur la CVE-2026-24061, vulnérabilité critique vieille de onze ans affectant le serveur telnetd de GNU InetUtils versions 1.9.3 à 2.7. Cette faille permet un contournement d’authentification donnant un accès root en définissant USER sur -f root. GreyNoise détecte des exploitations actives depuis le 21 janvier par 18 adresses IP. Shadowserver […]

fr-FR

0:00

Votre actualité Cybersécurité du dimanche 25 janvier...

RadioCSIRT ·

2026/01/25

Nous ouvrons cet épisode avec cette information de Clubic sur l’alerte de la CISA américaine qui à ajoutée la CVE-2024-37079 à son catalogue KEV. Cette vulnérabilité critique de VMware vCenter Server obtient un score CVSS de 9.8 et affecte l’implémentation du protocole DCERPC. Broadcom avait publié le correctif en juin 2024. VulnCheck confirme l’exploitation active […]

fr-FR

0:00

Votre actualité Cybersécurité du samedi 24 janvier...

RadioCSIRT ·

2026/01/24

Nous ouvrons cet épisode avec Oracle, qui publie son Critical Patch Update trimestriel de janvier 2026. CVE-2026-21962 affecte Oracle HTTP Server, WebLogic Server Proxy Plug-in et Fusion Middleware, permettant l’accès non autorisé à distance. Un proof of concept a été publié dès le lendemain, réduisant drastiquement la fenêtre de remédiation pour les organisations. La CISA […]

fr-FR

0:00

Votre actualité Cybersécurité du vendredi 23 Janvier...

RadioCSIRT ·

2026/01/23

Nous ouvrons cet épisode avec Under Armour, qui confirme une compromission majeure impliquant 72 millions de clients. Le groupe Everest ransomware publie un dataset de 343 gigaoctets contenant noms, emails, téléphones, localisations et historiques d’achat après l’échec des négociations. L’ensemble des données a été dupliqué sur les forums underground, représentant un risque élevé de phishing […]

fr-FR

0:00

Votre actualité Cybersécurité du jeudi 22 janvier...

RadioCSIRT ·

2026/01/23

Nous ouvrons cet épisode avec la CISA, qui annonce l’ajout de quatre vulnérabilités activement exploitées à son catalogue Known Exploited Vulnerabilities (KEV). Les failles concernent Vite.js, Versa Concerto, Prettier (eslint-config-prettier) et Zimbra Collaboration Suite. Ces vulnérabilités couvrent des scénarios de contrôle d’accès défaillant, d’authentification incorrecte, de code malveillant embarqué et d’inclusion de fichiers distants en […]

fr-FR

0:00

Votre actualité Cybersécurité du mercredi 21 janvier...

RadioCSIRT ·

2026/01/21

Nous ouvrons cet épisode avec Microsoft qui publie un workaround officiel suite à des freezes critiques d’Outlook Classic observés après l’installation de la mise à jour Windows KB5074109. Le dysfonctionnement impacte les comptes POP, provoque des blocages applicatifs, des redémarrages forcés et des anomalies sur les messages envoyés. Les environnements concernés incluent Windows 10, Windows […]

fr-FR

0:00

Votre actualité Cybersécurité du mardi 21 janvier...

RadioCSIRT ·

2026/01/20

Nous ouvrons cet épisode avec l’ETSI publie la norme EN 304 223 définissant les exigences de cybersécurité baseline pour les systèmes IA en production. Le standard couvre les vecteurs d’attaque spécifiques : data poisoning, model obfuscation, et indirect prompt injection. La norme impose des contrôles sur les environnements de déploiement et la validation des données […]

fr-FR

0:00

Votre actualité Cybersécurité du lundi 20 janvier...

RadioCSIRT ·

2026/01/20

Nous ouvrons cet épisode avec le rapport trimestriel de Sonatype révélant une escalade sans précédent du malware open source. Sonatype a identifié 394 877 nouveaux packages malveillants au Q4 2025, soit une augmentation de 476% par rapport aux trois trimestres précédents combinés. 99,8% de ce malware provient de npm. L’automatisation à grande échelle domine avec […]

fr-FR

0:00

Votre actualité Cybersécurité du dimanche 18 janvier...

RadioCSIRT ·

2026/01/18

Nous ouvrons cet épisode avec la révélation de la CIRO concernant une brèche massive affectant 750 000 investisseurs canadiens. L’organisation canadienne de réglementation des placements confirme que l’incident résulte d’une attaque phishing sophistiquée survenue en août 2025. Plus de 9 000 heures d’investigation forensique ont été nécessaires pour déterminer l’ampleur complète. Les données compromises incluent […]

fr-FR

538 results

RadioCSIRT

All Episodes

Similar Podcasts

Lead With AI

Tamara Nall

Linux in the Ham Shack

Black Sparrow Media

Data Engineering Podcast

Tobias Macey

Eye On A.I.

Craig S. Smith

Reflections

Livewire Labs