x

75% of people globally want unbiased news (Pew Research) but are concerned they're not getting that.

Get balanced coverage with Symby. See how stories are covered across diverse outlets and spot when one side covers a story the other skips.

PODCAST

RadioCSIRT - Edition Française

Marc Frédéric GOMEZ

🎙 Marc Frédéric Gomez, expert en cybersécurité, vous livre chaque jour l’essentiel des menaces, attaques et stratégies de défense à connaître.🔎 Au programme :✔️ Décryptage des cyberattaques et vulnérabilités critiques✔️ Veille stratégique pour les CSIRT, CERT et pros de la cybersécurité✔️ Sources et références pour approfondir chaque sujet💡 Pourquoi écouter RadioCSIRT ?🚀 Restez à jour en quelques minutes par jour🛡️ Anticipez les menaces avec des infos fiables et techniques📢 Une veille

news tech news

All Episodes

00:37:52

RadioCSIRT — CTI & LLM : vers une génération...

RadioCSIRT - Edition Française ·

2025/10/19

🧠 Au programme aujourd’hui : ➡️ Comment les grands modèles de langage (LLM) transforment la Cyber Threat Intelligence. ➡️ Extraction automatisée d’IOCs à partir de rapports techniques (CERT-FR, Mandiant, etc.). ➡️ Corrélation augmentée : comment GPT-5, Claude 3 ou Llama 3 aident à contextualiser les menaces. ➡️ Les dérives possibles : hallucinations, fuites de données, biais d’attribution. ➡️ Pourquoi la CTI de demain sera augmentée, pas automatisée. 🧩 Concrètement : Les CERT, CSIRT et SOC

fr

00:13:25

RadioCSIRT —Votre actu cybersécurité du samedi 18...

RadioCSIRT - Edition Française ·

2025/10/18

🎧🎙️ Bienvenue dans votre bulletin cybersécurité du jour ⚡️🦀 Windows Kernel — Attaque “Denial of Fuzzing” dans le code Rust. Check Point Research révèle une nouvelle technique ciblant les composants Rust intégrés au noyau Windows. L’attaque, baptisée Denial of Fuzzing, permet de contourner les protections du moteur de fuzzing pour masquer des conditions de course et des corruptions mémoire. Microsoft a confirmé l’enquête en interne et recommande de renforcer la surveillance des tests automatisés

fr

00:14:56

RadioCSIRT - Votre actu cybersécurité du vendredi 17...

RadioCSIRT - Edition Française ·

2025/10/17

Bienvenue dans votre bulletin cybersécurité du jour ⚡️ 🛫 American Airlines / Envoy Air — Fuite de données Oracle E-Business Suite Envoy Air, filiale d’American Airlines, confirme une compromission sur son application Oracle E-Business Suite, après la revendication du groupe Clop.Selon la compagnie, aucune donnée client sensible n’a été touchée, mais un volume limité d’informations commerciales a pu être exfiltré. La campagne d’extorsion est liée à l’exploitation d’une faille zero-day, la

fr

00:05:05

RadioCSIRT — Votre actu cybersécurité du jeudi 16...

RadioCSIRT - Edition Française ·

2025/10/16

Bienvenue dans votre bulletin d'actualités cybersécurité ⚡️ 🔥 F5 Networks — Intrusion majeure par acteur étatique F5 révèle une compromission détectée le 9 août 2025. Un acteur étatique sophistiqué a maintenu un accès persistant long terme dans les environnements de développement BIG-IP. Code source exfiltré, informations sur des vulnérabilités non publiques dérobées. La CISA publie la directive d'urgence 26-01 ordonnant aux agences fédérales de patcher avant le 22 octobre. Le NCSC britannique

fr

00:14:38

RadioCSIRT - Votre actu cybersécurité du mercredi 15...

RadioCSIRT - Edition Française ·

2025/10/15

Bienvenue dans votre bulletin d’actualités cybersécurité ⚡️ 🐂 Phantom Taurus — Campagne d’espionnage ciblée en Asie et en Europe Unit42 révèle une activité soutenue du groupe Phantom Taurus (alias APT15), exploitant des implants personnalisés pour infiltrer des institutions gouvernementales et diplomatiques. Le malware, dissimulé dans des documents Office, utilise un mécanisme de commande et contrôle via des serveurs compromis hébergés sur des infrastructures légitimes. Les opérateurs cherchent à

fr

00:11:36

RadioCSIRT — Votre actu cybersécurité du mardi 14...

RadioCSIRT - Edition Française ·

2025/10/14

Bienvenue dans votre bulletin d'actualités cybersécurité ⚡️ 🦠 Astaroth — Trojan bancaire exploitant GitHub McAfee Labs découvre une campagne du malware Astaroth ciblant principalement le Brésil. Le trojan abuse des dépôts GitHub pour héberger ses configurations via stéganographie. L'infection débute par phishing avec fichier point lnk, déploie un shellcode AutoIT, puis intercepte les frappes clavier sur les sites bancaires et crypto. 15 milliards de dollars saisis, plus grande saisie de l'histoire

fr

00:11:07

RadioCSIRT — Votre actu cybersécurité du lundi 13...

RadioCSIRT - Edition Française ·

2025/10/13

Bienvenue dans votre bulletin d’actualités cybersécurité ⚡️ 🧠 IA — Empoisonnement de modèles d’apprentissage Des chercheurs de l’Institut britannique de sécurité de l’IA, d’Anthropic et de l’Institut Alan Turing démontrent qu’à peine 250 documents malveillants suffisent à créer une porte dérobée dans un modèle de langage. Le déclencheur <SUDO> provoque la génération de texte incohérent. Une étude majeure qui rebat les cartes de la sécurité de l’entraînement IA. 🏛️ Australie — Protection des

fr

00:13:53

RadioCSIRT Votre actu cybersécurité du dimanche 12...

RadioCSIRT - Edition Française ·

2025/10/12

Bienvenue dans votre bulletin d'actualités cybersécurité ⚡️ 🐍 Python — CVE-2025-8291 Vulnérabilité non spécifiée affectant toutes les versions CPython non corrigées. Consultez le bulletin de sécurité officiel et appliquez les correctifs immédiatement. 🦀 ChaosBot — Malware Rust sophistiqué Ciblage d'environnements financiers via VPN Cisco compromis + comptes AD sur-privilégiés. DLL side-loading, C2 Discord, évasion ETW. Renforcez vos contrôles VPN et auditez vos service accounts. 🎯 GXC Team —

fr

00:14:53

RadioCSIRT – Votre actu cybersécurité du Samedi 11...

RadioCSIRT - Edition Française ·

2025/10/11

Bienvenue dans votre bulletin quotidien d’actualités cybersécurité ⚡️🧩 7-Zip — Deux failles d’exécution de code (CVE-2025-11001 & CVE-2025-11002) Ouverture d’archives piégées ⇒ exécution de code possible. Mettez à jour vers la dernière version officielle et durcissez vos politiques d’ouverture de fichiers. 🌊 DDoS — Botnet AISURU Attaques record sur des FAI américains : volumétrie inédite, ciblage soutenu. Suivez l’activité en temps réel et ajustez vos seuils/mitigations. 🕵️ Extorsion &

fr

00:05:54

RadioCSIRT - Votre actu cybersécurité du vendredi 10...

RadioCSIRT - Edition Française ·

2025/10/10

Bienvenue dans votre bulletin quotidien d’actualités cybersécurité ⚡️ 🔐 Wireshark — Déni de service à distance (CERTFR-2025-AVI-0857) Une vulnérabilité dans Wireshark permet à un attaquant distant de provoquer un déni de service. Vérifiez vos installations Wireshark et appliquez les correctifs publiés par l’éditeur. CERT-FR 🔧 Juniper — Multiples vulnérabilités (CERTFR-2025-AVI-0855) De nombreuses vulnérabilités affectent les produits Juniper (Junos OS, Junos Space, Security Director, etc.) —

fr

00:09:36

RadioCSIRT – Votre actu cybersécurité du Jeudi 9...

RadioCSIRT - Edition Française ·

2025/10/09

Bienvenue dans votre bulletin quotidien d'actualités cybersécurité ⚡️. 🔐 Nagios – Vulnérabilité critique CVE-2025-44824 Une vulnérabilité a été identifiée dans Nagios Core permettant une élévation de privilèges via une mauvaise validation des entrées dans le module de gestion des plugins. L’exploitation réussie permettrait à un utilisateur non autorisé d’exécuter du code arbitraire avec les privilèges du service Nagios. Le CERT Santé recommande une mise à jour immédiate des installations

fr

00:18:23

RadioCSIRT – Votre actu cybersécurité du Mercredi 8...

RadioCSIRT - Edition Française ·

2025/10/08

Bienvenue dans votre bulletin quotidien d'actualités cybersécurité ⚡️. Dans cet épisode, en plus des actus critiques, je prends le temps de répondre à vos retours d’auditeurs 🎧. Merci pour vos messages, vos remarques techniques et vos encouragements : ils font évoluer RadioCSIRT et enrichissent ce rendez-vous quotidien 🙏. 🔐 HAProxy – Vulnérabilité de déni de service Une faille de type Inefficient Algorithm Complexity a été identifiée dans la librairie mjson utilisée par HAProxy (CVE-2025-11230)

fr

00:09:13

RadioCSIRT – Votre actu cybersécurité du Lundi 6...

RadioCSIRT - Edition Française ·

2025/10/06

Bienvenue dans votre bulletin quotidien d'actualités cybersécurité ⚡️. Cet épisode vous apporte les dernières informations pour rester informé des menaces critiques et vulnérabilités actives 🔍. 🔐 QNAP – Vulnérabilités critiques Le CERT-FR publie l’avis CERTFR-2025-AVI-0848 concernant plusieurs vulnérabilités dans les produits QNAP. Elles permettent l’exécution de code à distance et l’élévation de privilèges. Des correctifs de sécurité sont disponibles, leur application est immédiate. 📡 CISA –

fr

00:15:08

RadioCSIRT – Votre actu cybersécurité du Dimanche 5...

RadioCSIRT - Edition Française ·

2025/10/05

Bienvenue dans votre bulletin quotidien d'actualités cybersécurité ⚡️.Cet épisode vous apporte les dernières informations pour rester informé des menaces critiques et vulnérabilités actives 🔍. 🔐 Signal – Défense post-quantique BleepingComputer rapporte que Signal déploie le Sparse Post-Quantum Ratchet (SPQR). Ce nouveau mécanisme s’ajoute au double ratchet existant pour former un triple ratchet. Il repose sur les KEM post-quantiques ML-KEM et garantit sécurité persistante et

fr

00:07:54

RadioCSIRT – Votre actu cybersécurité du Samedi 4...

RadioCSIRT - Edition Française ·

2025/10/04

Bienvenue dans votre bulletin quotidien d'actualités cybersécurité ⚡️ Cet épisode vous apporte les dernières informations pour rester informé des menaces critiques et vulnérabilités actives 🔍. 🚨 CISA – Ajout de 5 vulnérabilités exploitées La CISA intègre cinq nouvelles failles au catalogue KEV. Parmi elles : la CVE-2014-6278 dans GNU Bash, la CVE-2015-7755 affectant Juniper ScreenOS, la CVE-2017-1000353 visant Jenkins, la CVE-2025-4008 dans Smartbedded Meteobridge et la CVE-2025-21043 touchant les

fr

00:08:24

RadioCSIRT – Votre actu cybersécurité du Vendredi 3...

RadioCSIRT - Edition Française ·

2025/10/03

Bienvenue dans votre bulletin quotidien d'actualités cybersécurité ⚡️. Cet épisode vous apporte les dernières informations pour rester informé des menaces critiques et vulnérabilités actives 🔍. 📩 Microsoft Outlook – Blocage des images SVG en ligne Microsoft désactive l’affichage des images SVG intégrées dans Outlook Web et Outlook pour Windows. Décision motivée par leur utilisation croissante dans des attaques de phishing et d’injection XSS. Le déploiement mondial a commencé en septembre et sera

fr

00:13:11

RadioCSIRT - Edition spéciale du Vendredi 3 Octobre...

RadioCSIRT - Edition Française ·

2025/10/02

Bienvenue dans votre bulletin quotidien d'actualités cybersécurité ⚡️. Cet épisode est une édition spéciale consacrée à la fuite massive de données chez Red Hat Consulting, l’un des incidents les plus marquants de l’année. 🛑 Red Hat – 28 000 dépôts privés compromis Le groupe d’extorsion Crimson Collective revendique l’exfiltration de 570 Go de données issues de dépôts GitLab privés utilisés par Red Hat Consulting. Les données dérobées incluraient : – des rapports d’engagement client (CER)

fr

00:10:09

RadioCSIRT - Votre actu cybersécurité du Mercredi 1er...

RadioCSIRT - Edition Française ·

2025/10/01

Bienvenue dans votre bulletin quotidien d'actualités cybersécurité ⚡️. Cet épisode vous apporte les dernières informations pour rester informé des menaces critiques et vulnérabilités actives 🔍. 🔥 Datzbro – Trojan bancaire Android ciblant les seniors Campagne sophistiquée utilisant de faux groupes Facebook pour distribuer un malware hybride avec capacités de prise de contrôle à distance. Cible multiple pays dont l'Australie, le Canada, le Royaume-Uni et Singapour. 🔓 CERT-FR – OpenSSL

fr

00:09:37

RadioCSIRT – Votre actu cybersécurité du Mardi 30...

RadioCSIRT - Edition Française ·

2025/09/30

Bienvenue dans votre bulletin quotidien d'actualités cybersécurité ⚡️. Cet épisode vous apporte les dernières informations pour rester informé des menaces critiques et vulnérabilités actives 🔍. 🔥 CISA – 5 vulnérabilités activement exploitées Ajout au catalogue KEV, incluant des failles critiques affectant Cisco, Apple et d’autres éditeurs majeurs. 🍏 CERT-FR – Apple (CERTFR-2025-AVI-0831) Une vulnérabilité affectant iOS, iPadOS, macOS et visionOS. Elle permet un déni de service à distance ainsi

fr

00:07:57

RadioCSIRT - Votre actu cybersécurité du Lundi 29...

RadioCSIRT - Edition Française ·

2025/09/29

Bienvenue dans votre bulletin quotidien d'actualités cybersécurité ⚡️. Cet épisode vous apporte les dernières informations pour rester informé des menaces critiques et vulnérabilités actives 🔍. ⚖️ Procès Adecco à Lyon Le cerveau du piratage massif de données personnelles condamné à six ans de prison ferme. 🏭 CISA et NCSC : sécurisation des systèmes OT Nouvelle guidance internationale pour établir une vision complète et à jour des architectures OT. 🐛 Tenable Patch Management La CVE-2025-30754

fr

455 results

Similar Podcasts

Expres Ráno

Expres FM

PBS News Hour - Full Show

PBS News

CD Voice

China Daily

Israel Today: Ongoing War Report

Noa Levi

Jeffrey Epstein: The Coverup Chronicles

Bobby Capucci