PODCAST

RadioCSIRT

Radio CSIRT

Podcast d"information sur la menace Cyber

technology

All Episodes

0:00

Ep.599 – RadioCSIRT Édition Française – Veille cyber...

RadioCSIRT ·

2026/03/16

Meta supprime le chiffrement de bout en bout des messages privés Instagram à compter du 8 mai 2026. La fonctionnalité E2EE, disponible depuis trois ans en mode opt-in, est abandonnée au profit d’une architecture permettant à Meta d’analyser les contenus échangés. Les utilisateurs souhaitant maintenir un canal chiffré au sein de l’écosystème Meta sont redirigés […]

fr-FR

0:00

Ep.598 – RadioCSIRT – Certificats TLS, ACME et...

RadioCSIRT ·

2026/03/15

Le CA/Browser Forum a voté en 2024 la réduction progressive de la durée de vie maximale des certificats TLS publics : 200 jours en mars 2026, 100 jours en mars 2027, 47 jours en mars 2029. À cette échéance, la période de réutilisation des données de validation DCV sera réduite à 10 jours. Le renouvellement […]

fr-FR

0:00

Ep.597 – Épisode Spécial : La guerre cyber au...

RadioCSIRT ·

2026/03/14

Le 28 février 2026, les États-Unis et Israël lancent les opérations Epic Fury et Roaring Lion contre l’Iran. En quinze jours, le conflit produit l’effondrement délibéré de l’internet iranien à 1-4 % de connectivité pendant plus de 216 heures, le hack de l’application de prière BadeSaba (5 millions d’utilisateurs), le détournement de l’agence IRNA, et […]

fr-FR

0:00

Ep.596 – Votre actualité Cybersécurité du vendredi 13...

RadioCSIRT ·

2026/03/13

Google publie en urgence un patch hors cycle pour Chrome, corrigeant deux Zero-Day activement exploités : un Out-of-Bounds Write dans Skia (CVE-2026-3909) et une faille d’implémentation dans le moteur V8 (CVE-2026-3910), tous deux exploitables à distance via simple visite d’une page malveillante. La CISA ajoute simultanément ces deux CVE à son catalogue KEV, auxquelles s’ajoute […]

fr-FR

0:00

Ép.595 – Épisode Spécial Patch Tuesday Microsoft Mars...

RadioCSIRT ·

2026/03/12

Microsoft publie le 10 mars 2026 son Patch Tuesday mensuel : 79 vulnérabilités corrigées, dont deux zero-days publiquement divulgués avant la mise à disposition des correctifs. Deux failles critiques d’exécution de code à distance dans Microsoft Office (CVE-2026-26113 et CVE-2026-26110) peuvent être déclenchées par simple visualisation d’un message dans le volet de prévisualisation, sans aucune […]

fr-FR

0:00

Ép.594 – Épisode Spécial Panorama de la Cybermenace 2025

RadioCSIRT ·

2026/03/12

L’ANSSI publie son Panorama de la cybermenace 2025 (CERTFR-2026-CTI-002). 1 366 incidents confirmés sur l’exercice, niveau stable par rapport à 2024 mais structurellement plus élevé que les années précédentes. Quatre secteurs concentrent 76 % des incidents : éducation et recherche (34 %), ministères et collectivités (24 %), santé (10 %), télécommunications (9 %). Le nombre […]

fr-FR

0:00

Ep.593 – Votre actualité Cybersécurité du jeudi 12...

RadioCSIRT ·

2026/03/12

L’ACSC, le CERT Tonga et le NCSC néo-zélandais publient un advisory conjoint sur INC Ransom, groupe Ransomware-as-a-Service ciblant prioritairement le secteur de la santé en Australie, en Nouvelle-Zélande et dans les États insulaires du Pacifique. Les affiliés combinent spear-phishing, exploitation de vulnérabilités sur équipements exposés et achat de credentials auprès d’Initial Access Brokers, avec double […]

fr-FR

0:00

Ep.592 – Votre actualité Cybersécurité du mercredi 4...

RadioCSIRT ·

2026/03/05

Le SANS Internet Storm Center signale une campagne active de brute-force ciblant les instances CrushFTP exposées, testant les identifiants par défaut crushadmin/crushadmin via des requêtes POST. L’ensemble du trafic malveillant est attribué à une IP française, 5.189.139.225, active depuis février 2026. Europol annonce le démantèlement de LeakBase, forum criminel spécialisé dans le trafic de bases […]

fr-FR

0:00

Ep.591 – Votre actualité Cybersécurité du mardi 3...

RadioCSIRT ·

2026/03/03

Ep.591 – RadioCSIRT Édition Française – Votre actualité Cybersécurité du mardi 3 mars 2026 Le CERT-FR publie l’avis CERTFR-2026-AVI-0230 concernant de multiples vulnérabilités dans Docker Desktop. Les versions antérieures à 4.62.0 sont affectées. Deux CVE sont référencées : CVE-2026-2664 et CVE-2026-28400. L’éditeur n’a pas précisé la nature exacte des risques. La mise à jour vers […]

fr-FR

0:00

Ep.590 – Votre actualité Cybersécurité du lundi 2...

RadioCSIRT ·

2026/03/02

Le NCSC britannique publie un avis à destination des organisations du Royaume-Uni dans le contexte de l’escalade militaire au Moyen-Orient. L’agence estime qu’il n’y a pas de changement significatif de la menace cyber directe de l’Iran envers le Royaume-Uni à ce stade, mais juge quasi certain le risque indirect pour les organisations disposant d’une présence […]

fr-FR

0:00

Ep.589 – Votre actualité Cybersécurité du dimanche...

RadioCSIRT ·

2026/03/01

Le Pentagone désigne Anthropic comme un « Supply Chain Risk » pour la sécurité nationale après l’échec des négociations sur l’utilisation militaire du modèle Claude. L’entreprise refuse toute utilisation de son IA pour la surveillance domestique de masse et les systèmes d’armes pleinement autonomes. Le président Trump ordonne à l’ensemble des agences fédérales de cesser […]

fr-FR

0:00

Ep.588 – Votre actualité Cybersécurité du samedi 28...

RadioCSIRT ·

2026/02/28

Une vulnérabilité référencée CVE-2026-0542 affecte la ServiceNow AI Platform. Classée CWE-653 Improper Isolation or Compartmentalization, la faille permet à un attaquant non authentifié d’obtenir une exécution de code arbitraire à distance via un contournement du mécanisme de Sandbox. L’impact porte sur la confidentialité, l’intégrité et la disponibilité de l’instance. Les correctifs sont disponibles pour les […]

fr-FR

0:00

Ep.587 – Votre actualité Cybersécurité du vendredi 27...

RadioCSIRT ·

2026/02/27

Nous ouvrons cette édition avec la découverte par Check Point Research de vulnérabilités critiques dans Claude Code d’Anthropic, référencées CVE-2025-59536 et CVE-2026-21852. Trois vecteurs d’attaque distincts ont été identifiés : l’exécution de commandes arbitraires via les Hooks définis dans le fichier .claude/settings.json du repository, le contournement du dialogue de consentement utilisateur pour les serveurs MCP […]

fr-FR

0:00

Ep.586 – Votre actualité Cybersécurité du jeudi 26...

RadioCSIRT ·

2026/02/26

Nous ouvrons cette édition avec le recrutement actif de femmes par le groupe cybercriminel Scattered Lapsus$ Hunters pour renforcer ses opérations de Social Engineering. Selon des publications repérées par Dataminr sur Telegram, le groupe propose des rémunérations allant de 500 à 1 000 dollars par appel, indexées sur le taux de réussite. La cible principale […]

fr-FR

0:00

Ep.585 – Votre actualité Cybersécurité du mercredi 25...

RadioCSIRT ·

2026/02/25

Nous ouvrons cette édition avec une alerte coordonnée de l’Australian Signals Directorate concernant l’exploitation active d’appliances Cisco Catalyst SD-WAN. L’ASD’s ACSC a identifié et signalé à Cisco la vulnérabilité CVE-2026-20127, un Authentication Bypass avec un score CVSS de 10.0 affectant le SD-WAN Controller et le SD-WAN Manager. Les attaquants exploitent une faiblesse du mécanisme de […]

fr-FR

0:00

Ep.584 – Votre actualité Cybersécurité du mardi 24...

RadioCSIRT ·

2026/02/24

Nous ouvrons cette édition avec la publication par l’Australian Signals Directorate de l’outil open-source Azul. Cette plateforme permet le stockage sécurisé d’échantillons de malware, l’analyse automatisée via sandbox, config extraction et file carving, ainsi que la corrélation de samples partageant des similarités fonctionnelles ou des infrastructures C2. L’objectif affiché est de renforcer la collaboration CTI […]

fr-FR

0:00

Ep.583 -Votre actualité Cybersécurité du lundi 23...

RadioCSIRT ·

2026/02/23

Nous ouvrons cette édition avec la compromission massive de plus de 30 000 serveurs OpenClaw en quelques semaines. Selon les analystes de Flare, plusieurs campagnes coordonnées exploitent des serveurs mal configurés et l’écosystème de plugins ClawHub, avec notamment la campagne ClawHavoc reposant sur de faux scripts d’installation déployant des Infostealers et des Keyloggers. L’actualité se […]

fr-FR

0:00

Ep.582 – Votre actualité Cybersécurité du samedi 21...

RadioCSIRT ·

2026/02/21

Nous ouvrons cette édition avec une analyse publiée par Brad Duncan sur le SANS Internet Storm Center, documentant une campagne de Phishing en langue japonaise. Les emails frauduleux usurpent les marques ANA, DHL et myTOKYOGAS, avec des domaines d’expédition et des URLs de Phishing systématiquement enregistrés sous le TLD .cn. L’ensemble des échantillons partagent un […]

fr-FR

0:00

(Ep.581) – Votre actualité Cybersécurité du mercredi...

RadioCSIRT ·

2026/02/18

Nous ouvrons cette édition avec la découverte par l’équipe de recherche de Flare d’un nouveau Botnet ciblant les systèmes Linux, baptisé SSHStalker. Détecté via un SSH Honeypot sur une période de deux mois, ce Botnet utilise le protocole IRC comme canal de Command and Control. SSHStalker enchaîne un scanner SSH avec un mécanisme de staging […]

fr-FR

0:00

Ep.580 – Votre actualité Cybersécurité du dimanche 15...

RadioCSIRT ·

2026/02/15

Nous ouvrons cette édition avec la révélation par Microsoft Threat Intelligence d’une nouvelle variante de l’attaque ClickFix exploitant le DNS comme canal de staging. La commande initiale, exécutée via cmd.exe, utilise nslookup pour effectuer un DNS Lookup vers un serveur externe contrôlé par l’attaquant. La réponse DNS est filtrée puis exécutée comme Payload de second […]

fr-FR

506 results

RadioCSIRT

All Episodes

Similar Podcasts

Lead With AI

Tamara Nall

Linux in the Ham Shack

Black Sparrow Media

Data Engineering Podcast

Tobias Macey

Eye On A.I.

Craig S. Smith

Reflections

Livewire Labs