PODCAST

RadioCSIRT

Radio CSIRT

Podcast d"information sur la menace Cyber

technology

All Episodes

0:00

Votre actualité Cybersécurité du vendredi 23 Janvier...

RadioCSIRT ·

2026/01/23

Nous ouvrons cet épisode avec Under Armour, qui confirme une compromission majeure impliquant 72 millions de clients. Le groupe Everest ransomware publie un dataset de 343 gigaoctets contenant noms, emails, téléphones, localisations et historiques d’achat après l’échec des négociations. L’ensemble des données a été dupliqué sur les forums underground, représentant un risque élevé de phishing […]

fr-FR

0:00

Votre actualité Cybersécurité du jeudi 22 janvier...

RadioCSIRT ·

2026/01/23

Nous ouvrons cet épisode avec la CISA, qui annonce l’ajout de quatre vulnérabilités activement exploitées à son catalogue Known Exploited Vulnerabilities (KEV). Les failles concernent Vite.js, Versa Concerto, Prettier (eslint-config-prettier) et Zimbra Collaboration Suite. Ces vulnérabilités couvrent des scénarios de contrôle d’accès défaillant, d’authentification incorrecte, de code malveillant embarqué et d’inclusion de fichiers distants en […]

fr-FR

0:00

Votre actualité Cybersécurité du mercredi 21 janvier...

RadioCSIRT ·

2026/01/21

Nous ouvrons cet épisode avec Microsoft qui publie un workaround officiel suite à des freezes critiques d’Outlook Classic observés après l’installation de la mise à jour Windows KB5074109. Le dysfonctionnement impacte les comptes POP, provoque des blocages applicatifs, des redémarrages forcés et des anomalies sur les messages envoyés. Les environnements concernés incluent Windows 10, Windows […]

fr-FR

0:00

Votre actualité Cybersécurité du mardi 21 janvier...

RadioCSIRT ·

2026/01/20

Nous ouvrons cet épisode avec l’ETSI publie la norme EN 304 223 définissant les exigences de cybersécurité baseline pour les systèmes IA en production. Le standard couvre les vecteurs d’attaque spécifiques : data poisoning, model obfuscation, et indirect prompt injection. La norme impose des contrôles sur les environnements de déploiement et la validation des données […]

fr-FR

0:00

Votre actualité Cybersécurité du lundi 20 janvier...

RadioCSIRT ·

2026/01/20

Nous ouvrons cet épisode avec le rapport trimestriel de Sonatype révélant une escalade sans précédent du malware open source. Sonatype a identifié 394 877 nouveaux packages malveillants au Q4 2025, soit une augmentation de 476% par rapport aux trois trimestres précédents combinés. 99,8% de ce malware provient de npm. L’automatisation à grande échelle domine avec […]

fr-FR

0:00

Votre actualité Cybersécurité du dimanche 18 janvier...

RadioCSIRT ·

2026/01/18

Nous ouvrons cet épisode avec la révélation de la CIRO concernant une brèche massive affectant 750 000 investisseurs canadiens. L’organisation canadienne de réglementation des placements confirme que l’incident résulte d’une attaque phishing sophistiquée survenue en août 2025. Plus de 9 000 heures d’investigation forensique ont été nécessaires pour déterminer l’ampleur complète. Les données compromises incluent […]

fr-FR

0:00

Votre actualité Cybersécurité du samedi 17 janvier...

RadioCSIRT ·

2026/01/17

Nous ouvrons cet épisode avec la découverte de VoidLink, un framework malware sophistiqué ciblant les installations Linux hébergées dans le cloud. Check Point Research a identifié cette menace qui se distingue par son architecture modulaire comprenant plus de 30 modules personnalisables. VoidLink intègre des capacités de type rootkit incluant LD_PRELOAD, LKM et eBPF, ainsi qu’un […]

fr-FR

0:00

Votre actualité Cybersécurité du Vendredi 16 janvier...

RadioCSIRT ·

2026/01/16

Nous ouvrons cet épisode avec une sanction de la California Privacy Protection Agency contre Datamasters, courtier en données texan condamné à 45 000 dollars d’amende pour avoir commercialisé des informations de 435 245 patients Alzheimer ainsi que des millions de profils sensibles incluant personnes malvoyantes, personnes souffrant d’addiction et indicateurs de vulnérabilité financière. L’entreprise n’était […]

fr-FR

0:00

Votre actualité Cybersécurité du jeudi 15 janvier...

RadioCSIRT ·

2026/01/15

Nous ouvrons cet épisode avec une analyse de Cisco Talos Intelligence sur UAT-8837, un acteur APT lié à la Chine ciblant les infrastructures critiques nord-américaines depuis 2025. Le groupe exploite des vulnérabilités zero-day, notamment CVE-2025-53690 dans SiteCore, et utilise des outils open-source pour la post-compromission : DWAgent, SharpHound, Earthworm et Certipy. Talos évalue qu’UAT-8837 fonctionne […]

fr-FR

0:00

Spécial 10 ans de l’AMSN & du CERT-MC (Ep. 548)

RadioCSIRT ·

2026/01/15

Cette année marque une étape symbolique pour la cybersécurité en Principauté : l’Agence Monégasque de Sécurité Numérique (AMSN) a été créée le 23 décembre 2015 et fête donc 10 ans d’action au service de la sécurité numérique de Monaco. L’AMSN est l’autorité nationale en charge de la sécurité des systèmes d’information, et un centre d’expertise, […]

fr-FR

0:00

Votre actualité Cybersécurité, spécial Patch Tuesday...

RadioCSIRT ·

2026/01/14

Votre actualité Cybersécurité, spécial Patch Tuesday janvier 2026 (Ép. 547) Microsoft ouvre l’année 2026 avec un Patch Tuesday substantiel, corrigeant 114 vulnérabilités dont trois zero-days. Parmi ces failles, la CVE-2026-20805 fait l’objet d’une exploitation active en conditions réelles et a été ajoutée au catalogue KEV de la CISA avec une date limite de correction fixée […]

fr-FR

0:00

Votre actualité Cybersécurité du mercredi 14 janvier...

RadioCSIRT ·

2026/01/14

Nous ouvrons cet épisode avec une analyse de Check Point Research sur Sicarii, une nouvelle opération de Ransomware-as-a-Service apparue fin 2025. Le groupe se distingue par un branding explicitement israélien et juif, utilisant symboles historiques et références idéologiques inhabituelles pour une opération criminelle. L’analyse révèle de multiples incohérences : l’activité underground est conduite en russe, […]

fr-FR

0:00

Votre actualité Cybersécurité du mardi 13 janvier...

RadioCSIRT ·

2026/01/13

Nous ouvrons cet épisode avec l’ajout par la CISA de la CVE-2026-20805 à son catalogue Known Exploited Vulnerabilities. Cette faille de type Information Disclosure affecte Microsoft Windows et fait l’objet d’une exploitation active en conditions réelles. Le Binding Operational Directive 22-01 impose aux agences fédérales civiles de corriger les vulnérabilités du catalogue KEV dans les […]

fr-FR

0:00

Votre actualité Cybersécurité du lundi 12 janvier...

RadioCSIRT ·

2026/01/12

Nous ouvrons cet épisode avec le Government Cyber Action Plan du Royaume-Uni publié le 6 janvier 2026. Le gouvernement britannique investit 210 millions de livres sterling pour transformer la cybersécurité du secteur public. Le plan crée une nouvelle Government Cyber Unit au sein du Department for Science, Innovation and Technology pour centraliser la gestion des […]

fr-FR

0:00

Votre actualité Cybersécurité du dimanche 11 janvier...

RadioCSIRT ·

2026/01/11

Nous ouvrons cet épisode avec une nouvelle campagne d’escroquerie par courrier physique ciblant les usagers bancaires en France selon Planet.fr. Le mode opératoire débute par la réception d’une lettre à l’entête d’un établissement financier contenant une carte bancaire factice équipée d’une puce. Le document demande au destinataire de scanner un QR code pour activer la […]

fr-FR

0:00

Votre actualité Cybersécurité du samedi 10 janvier...

RadioCSIRT ·

2026/01/10

Nous ouvrons cet épisode avec les données Kaspersky Security Bulletin 2025 sur le secteur financier. L’année 2025 a enregistré 1,33 million d’attaques par chevaux de Troie bancaires bloquées, tandis que 12,8% des entreprises financières B2B ont subi une attaque par rançongiciel. Les systèmes de détection confirment une activité criminelle soutenue avec un déplacement stratégique du […]

fr-FR

0:00

Votre actualité Cybersécurité du vendredi 9 janvier...

RadioCSIRT ·

2026/01/09

Nous ouvrons cet épisode avec une analyse technique publiée par l’ISC SANS sur la manipulation du Process Environment Block. Cette technique exploitée par les malwares permet de masquer les paramètres de lancement des processus via l’API CreateProcess avec le flag CREATE_SUSPENDED. Le PEB, structure user-mode de Windows, peut être modifié en quatre étapes : localisation, […]

fr-FR

0:00

Votre actualité Cybersécurité du jeudi 8 janvier 2026...

RadioCSIRT ·

2026/01/09

Nous ouvrons cet épisode avec l’analyse de GoBruteforcer publiée par Check Point Research. Ce botnet modulaire écrit en Go cible les serveurs Linux via brute-force sur FTP, MySQL, PostgreSQL et phpMyAdmin. La variante 2025 introduit un bot IRC réécrit en Go avec obfuscation Garbler et des credentials dynamiques fournies par le Command and Control. Check […]

fr-FR

0:00

Votre actualité Cybersécurité du mercredi 7 janvier...

RadioCSIRT ·

2026/01/07

Nous ouvrons cet épisode avec les prévisions de vulnérabilités publiées par FIRST pour 2026. L’organisation anticipe le franchissement du seuil des 50 000 CVE avec une estimation médiane à 59 000 vulnérabilités pour l’année. L’intervalle de confiance à 90% s’établit entre 30 000 et 118 000 CVE, les scénarios les plus probables évoquant une fourchette […]

fr-FR

0:00

Votre actualité Cybersécurité du mardi 6 janvier 2026...

RadioCSIRT ·

2026/01/06

Nous ouvrons cet épisode avec une vulnérabilité critique dans n8n rapportée par Security Online. La CVE-2025-68668, avec un score CVSS de 9.9, permet à un utilisateur authentifié d’échapper au sandbox Python de la plateforme d’automatisation pour exécuter des commandes système arbitraires, transformant le Code Node en vecteur de compromission totale du système hôte. CVEfeed.io signale […]

fr-FR

464 results

RadioCSIRT

All Episodes

Similar Podcasts

Lead With AI

Tamara Nall

Linux in the Ham Shack

Black Sparrow Media

Data Engineering Podcast

Tobias Macey

Eye On A.I.

Craig S. Smith

Reflections

Livewire Labs