x

75% of people globally want unbiased news (Pew Research) but are concerned they're not getting that.

Get balanced coverage with Symby. See how stories are covered across diverse outlets and spot when one side covers a story the other skips.

PODCAST

RadioCSIRT - Edition Française

Marc Frédéric GOMEZ

🎙 Marc Frédéric Gomez, expert en cybersécurité, vous livre chaque jour l’essentiel des menaces, attaques et stratégies de défense à connaître.🔎 Au programme :✔️ Décryptage des cyberattaques et vulnérabilités critiques✔️ Veille stratégique pour les CSIRT, CERT et pros de la cybersécurité✔️ Sources et références pour approfondir chaque sujet💡 Pourquoi écouter RadioCSIRT ?🚀 Restez à jour en quelques minutes par jour🛡️ Anticipez les menaces avec des infos fiables et techniques📢 Une veille

news tech news

All Episodes

00:14:44

RadioCSIRT – Votre actu cybersécurité du samedi 15...

RadioCSIRT - Edition Française ·

2025/11/15

⚡️Bienvenue sur votre podcast quotidien sur la cybersécurité.🧩 AMD Zen 5 : confirmation d’une vulnérabilité critique dans l’instruction rdseed, provoquant une forte réduction d’entropie et compromettant la robustesse cryptographique des clés générées sur les processeurs Zen 5 avant correctif. 🛡️ Akira : CISA, FBI et plusieurs partenaires internationaux publient des mises à jour majeures sur les TTP et les nouveaux IOC du groupe, avec une visibilité élargie sur les campagnes visant les PME et

fr

00:25:03

RadioCSIRT - Votre actu cybersécurité du vendredi 14...

RadioCSIRT - Edition Française ·

2025/11/14

Bienvenue sur votre podcast quotidien sur la cybersécurité. 🤖 Anthropic : controverse autour des affirmations selon lesquelles Claude aurait permis d’automatiser des cyberattaques complètes. Plusieurs spécialistes remettent en question la validité technique et l’absence de preuves concrètes. 🛡️ Fortinet confirme avoir discrètement corrigé une vulnérabilité zero-day critique affectant FortiWeb, déjà exploitée activement. Le correctif silencieux visait à éviter d’alerter les attaquants

fr

00:08:41

RadioCSIRT —Votre actu cybersécurité du Jeudi 13...

RadioCSIRT - Edition Française ·

2025/11/13

Bienvenue sur votre podcast quotidien sur la cybersécurité. 🌐 Google TAG : bulletin du troisième trimestre 2025 — plus de 18 000 chaînes YouTube, 120 domaines et plusieurs réseaux coordonnés démantelés. Activités massives provenant de Chine, de Russie, d’Azerbaïdjan, d’Iran et de Turquie, ainsi que sept opérations distinctes visant la Moldavie. 🛡️ La CISA alerte sur des menaces persistantes ciblant les équipements Cisco ASA et Firepower. Exploitations actives, compromissions confirmées et

fr

00:18:48

RadioCSIRT —Votre actu cybersécurité du Mercredi 12...

RadioCSIRT - Edition Française ·

2025/11/12

8 actus essentielles à ne pas manquer ! 🐧 Curly COMrade : un groupe russe exploite Hyper-V pour dissimuler un malware Linux dans une VM Alpine, contournant les détections EDR. 🇦🇺 ASIO alerte sur le risque de cyber-sabotage à fort impact : des États autoritaires prépareraient des attaques contre l’énergie, l’eau et les télécoms. 💻 OWASP 2025 : le Broken Access Control reste la première vulnérabilité applicative, suivi des erreurs de configuration et des défaillances de la chaîne

fr

00:08:52

RadioCSIRT —Edition spéciale Patch Tuesday Novembre...

RadioCSIRT - Edition Française ·

2025/11/12

Bienvenue dans cette édition spéciale consacrée au Patch Tuesday de Microsoft 🕵️‍♂️🔥 📌 Microsoft – Patch Tuesday Novembre 2025 : 63 vulnérabilités corrigées, dont une zero-day Microsoft a publié ce mois-ci des correctifs pour 63 failles, dont une vulnérabilité zero-day activement exploitée — CVE-2025-62215, affectant le noyau Windows. Parmi les vulnérabilités critiques figurent plusieurs exécutions de code à distance (RCE) dans GDI+ (CVE-2025-60724), Microsoft Office (CVE-2025-62199) et Visual

fr

00:09:07

RadioCSIRT - Votre actu cybersécurité du lundi 10...

RadioCSIRT - Edition Française ·

2025/11/10

⚡️Bienvenue dans votre bulletin cybersécurité du jour 🕵️‍♂️🔥 📱 Samsung – Nouvelle faille critique ajoutée au catalogue KEV (CVE-2025-21042) La CISA a inscrit une vulnérabilité de type Out-of-Bounds Write affectant certains appareils mobiles Samsung dans son catalogue des vulnérabilités activement exploitées. Ce type de faille permet d’écrire des données en dehors des zones mémoire prévues, compromettant potentiellement la confidentialité et l’intégrité des systèmes. Les agences fédérales

fr

00:17:49

RadioCSIRT — Votre actu cybersécurité du samedi 8...

RadioCSIRT - Edition Française ·

2025/11/08

🎧🛡️ ⚡️ Bienvenue dans votre bulletin cybersécurité du week-end 🕵️‍♂️🔥💰 Microsoft alerte sur des attaques ciblant les services de paie Microsoft met en garde contre une campagne de phishing sophistiquée surnommée Payroll Pirates. Les attaquants imitent des services RH légitimes pour dérober les identifiants Microsoft 365 et détourner des virements de salaires. La campagne exploite des domaines usurpés et des formulaires Microsoft authentiques pour contourner les filtres de sécurité. 🎓 Iran —

fr

00:18:38

RadioCSIRT - Votre actu cybersécurité du vendredi 7...

RadioCSIRT - Edition Française ·

2025/11/07

Bienvenue dans votre bulletin cybersécurité du jour 🕵️‍♂️🔥 🧩 Suricata — Multiples vulnérabilités dans le moteur IDS/IPS open source Plusieurs failles ont été découvertes dans Suricata, affectant les versions 8.0.x avant 8.0.2 et 7.0.x avant 7.0.13. Ces vulnérabilités permettent à un attaquant de provoquer des comportements indéterminés ou des corruptions mémoire. Les versions corrigées intègrent des mécanismes renforcés de gestion des flux et de décodage. 💬 Mattermost — Failles de sécurité dans

fr

00:17:49

RadioCSIRT — Votre actu cybersécurité du jeudi 6...

RadioCSIRT - Edition Française ·

2025/11/06

🎧🛡️ ⚡️Bienvenue dans votre bulletin cybersécurité du jour 🕵️‍♂️🔥 💬 Microsoft Teams — Vulnérabilités d’usurpation et de spoofing Check Point Research révèle quatre failles critiques dans Microsoft Teams permettant d’usurper des identités, manipuler des messages et falsifier des notifications. Ces vulnérabilités, désormais corrigées, pouvaient être exploitées par des invités externes ou des initiés malveillants. 🌐 Google Chrome — Données d’identité dans l’autoremplissage Chrome introduit la

fr

00:11:34

RadioCSIRT — Votre actu cybersécurité du mercredi 5...

RadioCSIRT - Edition Française ·

2025/11/05

Bienvenue dans votre bulletin cybersécurité du jour 🕵️‍♂️🔥 🌐 CPI — openDesk remplace Microsoft Office La Cour pénale internationale annonce son basculement vers la suite open source openDesk, développée sous l’impulsion de ZenDiS en Allemagne. L’objectif est de renforcer la souveraineté numérique et de réduire la dépendance aux solutions Microsoft. 🐧 Linux — Les failles noyau les plus critiques de 2025 Le noyau Linux fait face à plusieurs vulnérabilités critiques cette année, notamment des

fr

00:16:23

RadioCSIRT - Votre actu cybersécurité du mardi 4...

RadioCSIRT - Edition Française ·

2025/11/04

Bienvenue dans votre bulletin cybersécurité du jour 🕵️‍♂️🔥 🌐 Tor Browser 15.0 — Nouvelle version basée sur Firefox ESR 140 Tor Project publie la version 15.0 intégrant un an de correctifs de sécurité et la gestion des onglets verticaux. Le WebAssembly est désormais géré par NoScript et reste bloqué dans les niveaux Safer et Safest. Dernière version compatible Android 5 à 7 et architectures x86. 🧩 MariaDB — Multiples vulnérabilités corrigées Le CERT-FR signale plusieurs failles affectant les

fr

00:14:49

RadioCSIRT — Votre actu cybersécurité du lundi 3...

RadioCSIRT - Edition Française ·

2025/11/03

Bienvenue dans votre bulletin cybersécurité du jour 🕵️‍♂️🔥 🐚 Rhysida — Campagne malvertising et abuse de certificats signés Le gang Rhysida poursuit sa campagne en utilisant OysterLoader, un outil d’accès initial distribué via des publicités malveillantes imitant Microsoft Teams et PuTTy.L’analyse d’Expel recense plus de 40 certificats de signature de code abusés depuis juin 2025, dont certains émis par Microsoft Trusted Signing. Les certificats compromis permettent de signer des binaires

fr

00:09:07

RadioCSIRT — Votre actu cybersécurité du samedi 1er...

RadioCSIRT - Edition Française ·

2025/11/01

Bienvenue dans votre bulletin cybersécurité du jour 💀🎃🐉 Lanscope — Exploitation Zero-Day par un groupe chinois Des hackers liés à la Chine ont exploité une faille zero-day dans Lanscope, un logiciel de gestion réseau japonais. Cette vulnérabilité permettait d’obtenir un accès non autorisé aux systèmes internes. La campagne, détectée par les chercheurs de BleepingComputer, visait principalement des entités gouvernementales et industrielles asiatiques. 🐧 Linux — Nouvelle vulnérabilité

fr

00:11:59

RadioCSIRT — Votre actu cybersécurité du jeudi 30...

RadioCSIRT - Edition Française ·

2025/10/30

Bienvenue dans votre bulletin cybersécurité du jour ⚡️ 🏦 Maverick Banker — Trojan bancaire via WhatsApp Une campagne de distribution massive exploite WhatsApp pour déployer le trojan bancaire Maverick Banker. Les victimes reçoivent des messages frauduleux contenant des liens vers des applications malveillantes ciblant les données bancaires. Sensibilisez vos utilisateurs. 🕵️ ForumTroll APT — Spyware Dante Le groupe APT ForumTroll utilise le spyware Dante, dérivé des outils Hacking Team, pour cibler

fr

00:11:19

RadioCSIRT — Votre actu cybersécurité du mercredi 29...

RadioCSIRT - Edition Française ·

2025/10/29

Bienvenue dans votre bulletin cybersécurité du jour ⚡️ 🐱‍👤 Apache Tomcat — Multiples vulnérabilités Plusieurs failles affectent Tomcat (10.1.x < 10.1.47, 11.0.x < 11.0.12, 9.0.x < 9.0.110) pouvant mener à l’exécution de code, au DoS et au contournement de politiques de sécurité. Mises à jour requises. 🐧 Kali Linux — 2025.3 Nouvelle snapshot avec 10 nouveaux outils, des améliorations majeures côté sans-fil (incl. Nexmon sur Raspberry Pi) et un rafraîchissement des images/VM. 🧩

fr

00:11:11

RadioCSIRT — Votre actu cybersécurité du mardi 28...

RadioCSIRT - Edition Française ·

2025/10/28

Bienvenue dans votre bulletin cybersécurité du jour ⚡️ 💰 Chainguard — Financement de 280 millions de dollars Chainguard a levé 280 millions de dollars auprès de General Catalyst pour accélérer la diffusion d’un open source sécurisé et vérifiable. L’entreprise dépasse désormais 892 millions de dollars de financement total et revendique plus de 1 700 images “zero-CVE” dans son catalogue. 🐧 Xen — CVE-2025-58149 Une vulnérabilité dans l’hyperviseur Xen, référencée CVE-2025-58149, permet une atteinte à

fr

00:25:05

RadioCSIRT — Votre actu cybersécurité du lundi 27...

RadioCSIRT - Edition Française ·

2025/10/27

Bienvenue dans votre bulletin cybersécurité du jour ⚡️ 🧠 Qilin Ransomware — Méthodes d’attaque révélées Les chercheurs de Talos Intelligence ont analysé plusieurs incidents liés au ransomware Qilin. Leur étude met en évidence l’usage combiné de scripts PowerShell et d’outils d’administration à distance pour le mouvement latéral, ainsi qu’une persistance via des services Windows légitimes. Les opérateurs exploitent des failles d’accès initiales sur des VPN mal configurés avant de déployer leurs

fr

00:16:44

RadioCSIRT — Votre actu cybersécurité du dimanche 26...

RadioCSIRT - Edition Française ·

2025/10/26

Bienvenue dans votre bulletin cybersécurité du jour ⚡️ 🛰️ Dell Storage Manager — Authentification manquante critique La CVE-2025-43994 affecte Dell Storage Center – Dell Storage Manager en version DSM 20.1.21. Cette vulnérabilité de type Missing Authentication for Critical Function permet à un attaquant distant non authentifié de provoquer une divulgation d’informations. 🤖 Microsoft Copilot Studio — Phishing OAuth via CoPhish Une nouvelle technique appelée CoPhish, découverte par Datadog

fr

00:11:38

RadioCSIRT — Votre actu cybersécurité du samedi 25...

RadioCSIRT - Edition Française ·

2025/10/25

Bienvenue dans votre bulletin cybersécurité du jour ⚡️🛰️ WSUS — Vulnérabilité critique RCE La CVE-2025-59287 permet l’exécution de code à distance via désérialisation non fiable dans WSUS. Versions affectées : Windows Server 2012, 2016, 2019, 2022 et 2025. Cette faille a été ajoutée au catalogue KEV de la CISA. 🐧 Ubuntu — Multiples failles noyau Linux Avis CERT-FR (CERTFR-2025-AVI-0922) : nombreuses vulnérabilités affectant Ubuntu 16.04 ESM, 18.04 ESM, 20.04 ESM, 22.04 LTS, 24.04 LTS et 25.04

fr

00:14:03

RadioCSIRT — Votre actu cybersécurité du vendredi 24...

RadioCSIRT - Edition Française ·

2025/10/24

Bienvenue dans votre bulletin cybersécurité du jour ⚡️ 🛰️ VMScape — Faille critique entre VM et hôte Linux La faille CVE-2025-40300 permet à une machine virtuelle malveillante de fuiter des données du système hôte via le prédicteur de branchement CPU. Les processeurs AMD Zen 1 à 5 et Intel Skylake à Alder Lake sont concernés. ⚙️ SchedCP — Des agents IA pour optimiser le noyau Linux Le projet SchedCP utilise des agents LLM pour ajuster automatiquement les politiques du planificateur via eBPF,

fr

458 results

Similar Podcasts

Expres Ráno

Expres FM

PBS News Hour - Full Show

PBS News

CD Voice

China Daily

Israel Today: Ongoing War Report

Noa Levi

Jeffrey Epstein: The Coverup Chronicles

Bobby Capucci