🎵🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 Phishing HTML conditionnel : lien malveillant masqué dans OutlookUn e-mail de phishing exploite les balises conditionnelles HTML

🎵🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui :🔹 Google Chrome : une nouvelle faille zero-day activement exploitéeGoogle corrige une vulnérabilité zero-day critique dans Chrome, référencée CVE-2025-5419, déjà exploitée dans des attaques ciblées.📚 Source : https://www.bleepingcomputer.com/news/security/google-patches-new-chrome-zero-day-bug-exploited-in-attacks/ 🔹 Parallele Deskstop : Parallels Desktop Directory Traversal Vulnerability📚 Détail CVE : https://cvefeed.io/vuln/detail/CVE-2025-31359 🔹 Firefox : nouveau système de […]

🎵🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 Australie : obligation de déclaration des paiements ransomware Les victimes de ransomware doivent désormais signaler tout paiement à la National Cyber Security Coordinator, selon une nouvelle législation.📚 Source : https://therecord.media/australia-ransomware-victims-must-report-payments 🔹 Moscou : coupure Internet massive causée par une attaque DDoS Le fournisseur ASVT a […]

🎵🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 Cisco IOS XE : les détails de l’exploit publiés Des experts ont publié les détails techniques permettant d’exploiter la vulnérabilité critique affectant Cisco IOS XE. La menace est désormais accrue pour les équipements non patchés.📚 Source : https://www.bleepingcomputer.com/news/security/exploit-details-for-max-severity-cisco-ios-xe-flaw-now-public/ 🔹 Linux : deux failles pouvant exposer […]

📌 Au programme aujourd’hui : 🔹 Trickbot : un leader identifié par la police allemande Les autorités allemandes affirment avoir identifié l’un des cerveaux derrière le gang Trickbot, lié à des attaques de ransomware d’envergure.📚 Source : https://arstechnica.com/security/2025/05/german-police-say-theyve-identified-trickbot-ransomware-kingpin/ 🔹 Helpdesk d’entreprise : nouvelle tactique de compromission Des chercheurs alertent sur une vague d’attaques visant les […]

📌 Au programme aujourd’hui : 🔹 Nouvelle stratégie britannique de cybersécurité nationale Le Royaume-Uni renforce sa posture cyber avec un plan ambitieux incluant résilience numérique, innovation offensive/défensive et coopération internationale.📚 Source : https://www.theregister.com/2025/05/30/uk_cyber_defense/ 🔹 ConnectWise ciblé par une cyberattaque attribuée à un acteur étatique ConnectWise a subi une intrusion sophistiquée affectant ses produits. Les soupçons […]

🎵🎙️ Podcast RadioCSIRT – Votre actu Cybersécurité du Jeudi 29 Mai (Ép. 305) 📌 Au programme aujourd’hui : 🔹 APT41 détourne Google Calendar pour le phishing ciblé Le groupe chinois APT41 utilise les notifications Google Agenda pour piéger ses cibles via des fichiers malveillants. Les attaques visent principalement les secteurs public et privé en Asie […]

🎧🎙️ Podcast RadioCSIRT – ✨ Un grand merci à tous les auditeurs qui soutiennent l’évolution du podcast jour après jour ! 🔗 Soutenez l’évolution de RadioCSIRT vers un format vidéo (J-3)https://www.leetchi.com/fr/c/faire-evoluer-radiocsirt-en-format-video-1290712 📌 Au programme aujourd’hui : 🔹 Apple : des apps liées à l’armée chinoise toujours disponibles sur l’App StoreLe Tech Transparency Project révèle que […]

🎧🎙️ Podcast RadioCSIRT – ✨ Un grand merci à tous les auditeurs qui soutiennent l’évolution du podcast jour après jour ! 🔗 Soutenez l’évolution de RadioCSIRT vers un format vidéo https://www.leetchi.com/fr/c/faire-evoluer-radiocsirt-en-format-video-1290712 📌 Au programme aujourd’hui : 🔹 Nouveau guide CISA : Implémentation des plateformes SIEM et SOAR CISA publie des recommandations stratégiques pour le déploiement […]

🎧🎙️ Podcast RadioCSIRT – ✨ Un grand merci à tous les auditeurs qui soutiennent l’évolution du podcast jour après jour ! 🔗 Soutenez l’évolution de RadioCSIRT vers un format vidéo https://www.leetchi.com/fr/c/faire-evoluer-radiocsirt-en-format-video-1290712 📌 Au programme aujourd’hui :🔹 CVE-2025-41654 : divulgation de processus via SNMP dans IBM AIX Un attaquant non authentifié peut accéder à des informations […]