🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 Ivanti : faille critique activement exploitée (CVE-2025-22457) Une vulnérabilité de type stack-based buffer overflow affecte les appliances Ivanti Connect Secure, Policy Secure et ZTA Gateways. Cette faille permet une compromission complète du système.Elle a été ajoutée par la CISA à son catalogue des vulnérabilités exploitées […]

🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 Malware Triada préinstallé sur des smartphones Android contrefaits Des appareils vendus comme neufs mais en réalité compromis en usine embarquent le malware Triada. Celui-ci permet l’installation silencieuse d’apps malveillantes, le vol de données et la génération de revenus par fraude publicitaire.📚 Source : https://thehackernews.com/2025/04/triada-malware-preloaded-on-counterfeit.html 🔹 […]

🎵 [Musique de fin] 🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 NIST : webinaire approfondi sur la fonction « Govern » du CSF 2.0 Le NIST organise un webinaire dédié à l’analyse de la fonction « Govern » de la version 2.0 de son Cybersecurity Framework. Ce module abordera les bonnes pratiques pour formaliser les attentes, […]

🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 CrushFTP : vulnérabilité critique exploitée activementLa CVE-2025-2825 permet un contournement d’authentification via requêtes HTTP non authentifiées. Elle affecte les versions 10.0.0 à 10.8.3 et 11.0.0. Le code d’exploitation est public, et plus de 1 500 instances sont exposées selon Shadowserver.📚 Source : https://securityaffairs.com/176097/hacking/crushftp-cve-2025-2825-flaw-actively-exploited.html 🔹 PostgreSQL […]

🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 Apple corrige plus de 100 vulnérabilités dont certaines activement exploitées Les CVE-2025-24200 et CVE-2025-24201 sont exploitées dans la nature. Elles affectent iOS, macOS, iPadOS, Safari, tvOS, visionOS et Xcode. Les risques incluent l’exécution de code arbitraire, l’élévation de privilèges et le contournement de la sécurité.📚 […]

🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 Une faille critique Windows activement exploitée : CVE-2025-26633 Le groupe russe Water Gamayun exploite une vulnérabilité dans le Microsoft Management Console via des fichiers .msc malveillants. Objectif : déployer les backdoors SilentPrism et DarkWisp à travers des packages .msi ou .ppkg piégés.📚 Source : https://thehackernews.com/2025/03/russian-hackers-exploit-cve-2025-26633.html […]

🎙️ Podcast RadioCSIRT – 📌 Au programme aujourd’hui : 🔹 Expressions régulières sous Linux : 5 usages concrets à connaître Un article pratique pour découvrir comment utiliser les regex dans vos traitements de logs, vos scripts ou vos outils d’analyse texte.Des cas d’usage accessibles, utiles pour monter en précision dans vos tâches courantes.📚 Source : […]