🎙️ Podcast - 📌 Au programme aujourd’hui :

🔹 CERT-UA : opération ciblée du groupe UAC-0226 en Ukraine

🔹 CISA : quatre nouvelles vulnérabilités ajoutées au catalogue KEV

🔹 Oracle : brèche sur des serveurs obsolètes, Oracle Cloud officiellement épargné

🔹 Administration Trump : révocation de l’habilitation de Chris Krebs et enquête contre la CISA

🔹 Ivanti Endpoint Manager : vulnérabilités critiques sur EPM 2022 et 2024

🔹 HPE Aruba Networking : failles critiques, certaines non corrigées

🎧 Vous aussi, partagez vos questions, remarques ou retours d’expérience, elles seront peut-être dans le prochain épisode !

📞 Répondeur : 07 68 72 20 09

🎧 Abonnez-vous pour ne rien manquer sur Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music

📣 Pour soutenir l’évolution de RadioCSIRT vers un format vidéo, une cagnotte est en ligne. Si vous appréciez le podcast et souhaitez contribuer à son développement, même modestement :

🎙️ Podcast -📌 Au programme aujourd’hui :

🔹 Microsoft : 125 failles corrigées, 11 critiques, 1 zero-day activement exploité

🔹 Adobe : 54 vulnérabilités corrigées sur 12 produits

🔹 Google Chrome : 13 vulnérabilités, dont une zero-day exploitée

🔹 Mozilla Firefox : 8 failles corrigées, dont des RCE critiques

🎧 Vous aussi, partagez vos questions, remarques ou retours d’expérience, elles seront peut-être dans le prochain épisode !

🎧 Abonnez-vous pour ne rien manquer sur Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music

📣 Pour soutenir l’évolution de RadioCSIRT vers un format vidéo, une cagnotte est en ligne. Si vous appréciez le podcast et souhaitez contribuer à son développement, même modestement :

🎙️ Podcast 📌 Au programme aujourd’hui :

🔹 EDR-as-a-Service : des demandes de données détournées à grande échelle

🔹 WhatsApp Windows : vulnérabilité de spoofing CVE-2025-30401

🔹 VPN : 5 vulnérabilités critiques à surveiller en 2025

🔹 ESET : vulnérabilité CVE-2024-11859 dans plusieurs produits

🔹 La CISA : ajout d’une faille exploitée CrushFTP dans le KEV Catalog

🎧 Vous aussi, partagez vos questions, remarques ou retours d’expérience, elles seront peut-être dans le prochain épisode !

🎧 Abonnez-vous pour ne rien manquer sur Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music

📣 Pour soutenir l’évolution de RadioCSIRT vers un format vidéo, une cagnotte est en ligne. Si vous appréciez le podcast et souhaitez contribuer à son développement, même modestement :

🎙️ Podcast - 📌 Au programme aujourd’hui :

🔹 Espionnage interne : un pharmacien installe des keyloggers dans un hôpital américain

🔹 npm : la Corée du Nord intensifie la diffusion de BeaverTail

🔹 VPN : des apps populaires liées à des entreprises chinoises classées à risque

🔹 pgAdmin 4 : exécution de code à distance via deux endpoints vulnérables

🔹 Linux Kernel : élévation de privilèges locale via un dépassement sur le tas

🔹 API : l’explosion des vulnérabilités freine la transformation digitale

🎧 Vous aussi, partagez vos questions, remarques ou retours d’expérience, elles seront peut-être dans le prochain épisode !

 🎧 Abonnez-vous pour ne rien manquer sur Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music

 📣 Pour soutenir l’évolution de RadioCSIRT vers un format vidéo, une cagnotte est en ligne. Si vous appréciez le podcast et souhaitez contribuer à son développement, même modestement :

🎙️ Podcast - 📌 Au programme aujourd’hui :

🔹 Web 3.0 : impératif de l’intégrité des données

🔹 PyPi : un outil de carding ciblant l’API WooCommerce téléchargé 34 000 fois

🔹 Fast Flux : alerte conjointe des Five Eyes sur une tactique critique

🎧 Vous aussi, partagez vos questions, remarques ou retours d’expérience, elles seront peut-être dans le prochain épisode !

📣 Pour soutenir l’évolution de RadioCSIRT vers un format vidéo, une cagnotte est en ligne. Si vous appréciez le podcast et souhaitez contribuer à son développement, même modestement :

🎙️ Podcast  - Au programme aujourd’hui :

🔹 Ivanti : faille critique activement exploitée (CVE-2025-22457)

🔹 WordPress : plus de 50 000 sites exposés via le plugin Uncanny Automator

🔹 Samsung victime d’une fuite massive de données

🔹 États-Unis : un expert en cybercriminalistique visé par le FBI

🔹 MISP : failles XSS dans les versions 2.4 et 2.5

🔹 Linux : maîtriser les permissions de fichiers

🎧 Vous aussi, partagez vos questions, remarques ou retours d’expérience, elles seront peut-être dans le prochain épisode !

🎙️ Podcast Au programme aujourd’hui :

🔹 Malware Triada préinstallé sur des smartphones Android contrefaits

🔹 Stripe : exploitation d’une ancienne API pour valider frauduleusement des cartes bancaires

🔹 Cisco alerte sur un compte admin backdoor dans CSLU

🔹 Verizon : faille dans l’API Call Filter exposant l’historique des appels entrants

🔹 Hunters International : le groupe ransomware change de nom et de stratégie

🔹 Coquettte : nouveau malware modulaire diffusé par un hacker actif sur BreachForums

🔹 Phishing massif ciblant les systèmes de péage électronique

🎧 Vous aussi, partagez vos questions, remarques ou retours d’expérience, elles seront peut-être dans le prochain épisode !

🎙️ Podcast - Au programme aujourd’hui :

🔹 NIST : webinaire approfondi sur la fonction "Govern" du CSF 2.0

🔹 NCSC : nouvelles recommandations pour sécuriser les APIs HTTP

🔹 La CISA : Avril déclaré Mois des Communications d’Urgence

🔹 Fuite massive sur GitHub : données exposées à grande échelle

🔹 CERT-UA : campagne d'espionnage WRECKSTEEL ciblant l'Ukraine

🎧 Vous aussi, partagez vos questions, remarques ou retours d’expérience, elles seront peut-être dans le prochain épisode !

🎧 Abonnez-vous pour ne rien manquer sur Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music

🎙️Podcast au programme aujourd’hui :

🔹 CrushFTP : vulnérabilité critique exploitée activement

🔹 PostgreSQL : plus de 1 500 serveurs compromis dans une campagne active

🔹 Apache Tomcat : vulnérabilité critique ajoutée au KEV catalog

🔹 États-Unis : le conseiller national à la sécurité accusé d’avoir utilisé Gmail pour des échanges sensibles

🎧 Vous aussi, partagez vos questions, remarques ou retours d’expérience, elles seront peut-être dans le prochain épisode !

🎧 Abonnez-vous pour ne rien manquer sur Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music

🎙️ Podcast - Au programme aujourd’hui :

🔹 Apple corrige plus de 100 vulnérabilités dont certaines activement exploitées

🔹 Palo Alto : des portails exposés activement scannés par des attaquants

🔹 Espionnage industriel : le groupe RedCurl refait surface

🔹 Règlementation : le Royaume-Uni dévoile les contours de sa Cyber Security Resilience Bill

🔹 Google impose de nouvelles exigences de sécurité aux éditeurs d’extensions Chrome

🔹 Apple sanctionnée de 150 millions d’euros en France

🔹 CERT-FR : nouvelles alertes sur les produits Fortinet, Zabbix et Microsoft Azur

🎧 Vous aussi, partagez vos questions, remarques ou retours d’expérience, elles seront peut-être dans le prochain épisode !

📞 Réagissez, posez vos questions, partagez vos observations :

🎧 Abonnez-vous pour ne rien manquer sur Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music