RadioCSIRT

0:00

Ep.712 – RadioCSIRT Flash info cybersécurité du...

RadioCSIRT ·

2026/08/07

🕵️ 404 Media reconstitue le trajet des adresses postales des titulaires de cartes bancaires américaines, de l’établissement émetteur jusqu’à l’Immigration and Customs Enforcement, via un réseau de courtiers en données. L’enquête s’appuie sur des registres de marchés publics et des documents internes d’entreprises. L’agence peut interroger et croiser ces données sans mandat, pour l’application de […]

fr-FR

0:00

Ep.711 – RadioCSIRT Flash info cybersécurité du jeudi...

RadioCSIRT ·

2026/08/06

💾 HashiCorp, Veeam et la Django Software Foundation corrigent onze vulnérabilités le même jour. Veeam Service Provider Console reçoit le build 9.3.0.35057, qui traite CVE-2026-58073, notée 9.5, permettant à un attaquant non authentifié d’usurper un agent géré et d’en récupérer les identifiants, ainsi que CVE-2026-58072, écriture de fichier arbitraire menant à l’exécution de code. Le […]

fr-FR

0:00

Ep.710 – RadioCSIRT Flash info cybersécurité du...

RadioCSIRT ·

2026/08/05

🚨 La CISA ajoute trois vulnérabilités à son catalogue KEV sur preuve d’exploitation active : CVE-2026-9198, injection de code dans IBM Langflow ; CVE-2026-18556, contournement d’authentification par canal alternatif dans N-able N-central ; CVE-2026-34486, absence de chiffrement de données sensibles dans Apache Tomcat. La directive BOD 26-04 impose aux agences civiles fédérales une remédiation prioritaire […]

fr-FR

0:00

Ep.709 – RadioCSIRT Flash info cybersécurité du Mardi...

RadioCSIRT ·

2026/08/04

🔓 Unit 42 documente une nouvelle classe d’attaques contre l’authentification sans mot de passe, ciblant l’écosystème de passkeys synchronisées de Google et le Cloud Authenticator des clients desktop. Un malware présent sur un poste compromis détourne les workflows d’enrôlement, de récupération et de confiance de l’appareil. Les chercheurs démontrent une authentification sans interaction utilisateur, un […]

fr-FR

0:00

Ep.708 – RadioCSIRT Flash info cybersécurité du mardi...

RadioCSIRT ·

2026/07/28

🛡️ Le Centre canadien pour la cybersécurité publie le bulletin AV26-755 sur Progress Software, établi sur la situation au 27 juillet 2026. Sont concernés LoadMaster, MOVEit WAF, ECS Connection Manager, Object Scale Connection Manager et l’édition Multi Tenant. L’éditeur a publié un bulletin de sécurité critique LoadMaster couvrant CVE-2026-59686, CVE-2026-59687, CVE-2026-59688, CVE-2026-59689 et CVE-2026-59690. Les […]

fr-FR

0:00

Ep.707 – RadioCSIRT Flash info cybersécurité du lundi...

RadioCSIRT ·

2026/07/27

🌐 BleepingComputer et les chercheurs de QiAnXin XLab décrivent Dysphoria, un botnet d’environ 200 000 objets connectés dérivé de jackskid et fbot. Sa particularité tient à la résolution de C2 par blockchain, via des domaines Ethereum ENS et Solana SNS, les adresses étant cachées dans de fausses chaînes IPv6. Une variante de fin juin abandonne […]

fr-FR

0:00

Ep.706 – RadioCSIRT Flash info cybersécurité du...

RadioCSIRT ·

2026/07/26

📦 GitHub et PyPI ajoutent des défenses fondées sur le temps contre les attaques de supply chain. Dependabot applique désormais par défaut un cooldown de 72 heures avant de proposer la mise à jour vers un paquet nouvellement publié, durée configurable. PyPI refuse l’ajout de nouveaux fichiers à une release publiée depuis plus de quatorze […]

fr-FR

0:00

Ep.706 – RadioCSIRT Flash info cybersécurité du...

RadioCSIRT ·

2026/07/25

🇫🇷 Selon une étude Surfshark relayée par 01net, 43,4 millions de comptes français ont été compromis entre janvier et juin 2026, contre 26,7 millions au second semestre 2025, soit 62,3 pour cent de hausse. Le record annuel de 2025 est dépassé en six mois. La France concentre plus de la moitié des comptes compromis en […]

fr-FR

0:00

Ep.705 – RadioCSIRT Flash info cybersécurité du...

RadioCSIRT ·

2026/07/24

🐛 Zenity Labs divulgue AgentForger, une vulnérabilité critique de type CSRF dans les Workspace Agents de ChatGPT. Le paramètre initial_assistant_prompt de l’Agent Builder était exécuté automatiquement au chargement de la page, permettant à un simple lien de phishing de créer un agent autonome dans le périmètre de confiance de l’organisation. La chaîne attachait tous les […]

fr-FR

0:00

Ep.704 – RadioCSIRT Flash info cybersécurité du jeudi...

RadioCSIRT ·

2026/07/23

📧 Unit 42 dévoile une campagne de cyberespionnage russe (CL-STA-1114 / LAUNDRY BEAR) ciblant les serveurs Zimbra via CVE-2025-66376, une exploitation zero-click injectant un payload JavaScript qui exfiltre identifiants, jetons 2FA et 90 jours d’e-mails sans aucune interaction de la victime. 🐧 Qualys découvre RefluXFS (CVE-2026-64600), une faille de race condition vieille de neuf ans […]

fr-FR

0:00

Ep.702 – RadioCSIRT Flash info cybersécurité du mardi...

RadioCSIRT ·

2026/07/21

🚨 La CISA ajoute quatre vulnérabilités à son catalogue KEV sur la base d’une exploitation active : CVE-2021-27137 (Stack-Based Buffer Overflow dans DD-WRT), CVE-2026-0770 (Langflow), CVE-2026-63030 (WordPress Core, conflit d’interprétation) et CVE-2026-60137 (WordPress Core, injection SQL). La directive BOD 26-04 impose aux agences fédérales civiles une remédiation rapide sur les actifs exposés. La CISA encourage […]

fr-FR

0:00

Ep.701 – RadioCSIRT Flash info cybersécurité du lundi...

RadioCSIRT ·

2026/07/20

🐛 Cisco Talos documente UAT-11795, un acteur russophone à motivation financière actif depuis juin 2025 visant les États-Unis et l’Europe. Le groupe déploie le RAT Python Starland et l’implant C2 en mémoire WLDR agent, avec CastleStealer et Remcos RAT en charges alternatives. L’accès initial repose sur la technique ClickFix et des installateurs trojanisés (MobaXterm, WebEx, […]

fr-FR

0:00

RadioCSIRT Episode 700 – Edition spéciale du 19...

RadioCSIRT ·

2026/07/19

🎙️ Épisode 700 de RadioCSIRT, premier podcast francophone de cybersécurité à franchir ce cap, en moins de deux ans. 🎂 Deux ans d’existence le 15 août. 🚀 Annonce de la préparation d’un projet associatif à but non lucratif qui inclura RadioCSIRT. 🇪🇺 Le cap : l’autonomie européenne en DFIR et en Cyber Threat Intelligence. 🧭 […]

fr-FR

0:00

RadioCSIRT Ep.699 : Épisode spécial menace quantique

RadioCSIRT ·

2026/07/18

De l’ordinateur quantique à la transition post-quantique, du décideur au protocole. L’ordinateur quantique n’est plus une hypothèse de laboratoire mais une échéance de planification. Cet épisode spécial part du général pour aller au particulier : comprendre la technologie, mesurer la menace, prioriser l’action, puis descendre dans le détail de trois protocoles omniprésents. 🧠 Ce qu’est […]

fr-FR

0:00

Ep.698 – RadioCSIRT Flash info cybersécurité du...

RadioCSIRT ·

2026/07/17

🐧 GhostLock, CVE-2026-43499, est un Use-After-Free dans l’implémentation des futex du noyau Linux, découvert par Nebula Security via sa plateforme VEGA assistée par IA. La faille affecte les noyaux depuis la 2.6.39 publiée en 2011, soit quinze ans d’exposition, et provient d’un traitement incorrect de remove_waiter() laissant un pointeur noyau pendant. Un utilisateur local standard […]

fr-FR

0:00

Ep.697 – RadioCSIRT Flash info cybersécurité du jeudi...

RadioCSIRT ·

2026/07/16

🚨 La CISA ajoute le 16 juillet trois vulnérabilités exploitées activement à son catalogue KEV. CVE-2026-25089 et CVE-2026-39808 visent FortiSandbox de Fortinet, deux injections de commande système sur une appliance d’analyse de fichiers positionnée en coupure des flux de messagerie et de navigation. CVE-2026-58644 est une désérialisation de données non fiables dans Microsoft SharePoint, deuxième […]

fr-FR

0:00

Ep.696 – RadioCSIRT Édition Spéciale Patch Tuesday du...

RadioCSIRT ·

2026/07/14

🪟 Microsoft publie la plus importante livraison de correctifs de son histoire. Le décompte de la Zero Day Initiative retient 621 CVE pour le mois de juillet, dont 63 classées critiques, six modérées et une basse. Deux vulnérabilités sont activement exploitées, CVE-2026-56155 dans Active Directory Federation Services et CVE-2026-56164 dans SharePoint Server, cette dernière étant […]

fr-FR

0:00

Ep.695 – RadioCSIRT Flash info cybersécurité du lundi...

RadioCSIRT ·

2026/07/13

🐧 FOSS Force rapporte la publication de debvulns-exporter par Vasudeva Kamath, un exportateur Prometheus des vulnérabilités Debian bâti sur debsecan. L’outil expose les données de vulnérabilité en métriques Prometheus visualisables dans Grafana, au sein d’un ensemble debvulns qui inclut une CLI et un composant MCP. Le développeur a fait évoluer un serveur MCP expérimental vers […]

fr-FR

0:00

Ep.694 – RadioCSIRT Flash info cybersécurité du...

RadioCSIRT ·

2026/07/12

🐧 Le projet Debian met fin au suivi de sécurité normal de Debian 12 Bookworm le 12 juillet 2026 et le confie à son équipe de suivi à long terme, jusqu’au 30 juin 2028. Pour la première fois, l’architecture ppc64el entre dans le périmètre LTS. Les utilisateurs sont invités à migrer vers Debian 13 Trixie. […]

fr-FR

0:00

RadioCSIRT Épisode 693 : Édition Spéciale Project...

RadioCSIRT ·

2026/07/11

En 2026, un modèle d’intelligence artificielle a poussé son propre créateur à ne pas le publier, puis à bâtir autour de lui un vaste programme de défense, avant de se retrouver deux fois en confrontation directe avec le gouvernement des États-Unis. Ce modèle s’appelle Mythos. Le programme s’appelle Project Glasswing. L’éditeur, c’est Anthropic, la société […]

fr-FR

All Episodes

Similar Podcasts

Lead With AI

Tamara Nall

Engineering the Intelligent Enterprise

PRASAD BHONDE

Double Tap

Steven Scott, Shaun Preece, Steven...

The Good Tech Companies

HackerNoon

BlockHash

BlockHash LLC