📌 Au programme aujourd’hui :
🔹 Phishing HTML conditionnel : lien malveillant masqué dans Outlook 
Un e-mail de phishing exploite les balises conditionnelles HTML <!--[if mso]> pour afficher un lien légitime dans Outlook, tout en redirigeant les autres clients vers un site malveillant. Une technique discrète et peu documentée dans les attaques en conditions réelles. 
📚 Source : <a href="https://isc.sans.edu/diary/Phishing+e-mail+that+hides+malicious+link+from+Outlook+users/32090" ipsnoembed="false" rel="external nofollow" target="_blank">https://isc.sans.edu/diary/Phishing+e-mail+that+hides+malicious+link+from+Outlook+users/32090</a>
🔹 Google : campagnes ciblant les apps Salesforce 
Google alerte sur une série d’attaques visant à dérober des identifiants OAuth liés à Salesforce. Les cybercriminels utilisent des fichiers .img contenant des raccourcis piégés et s’appuient sur des applications frauduleuses pour accéder à des environnements d’entreprise. 
📚 Source : <a href="https://therecord.media/google-warns-cybercriminals-targeting-salesforce-apps" ipsnoembed="false" rel="external nofollow" target="_blank">https://therecord.media/google-warns-cybercriminals-targeting-salesforce-apps</a>
🔹 CISA : 3 vulnérabilités Qualcomm ajoutées au KEV 
La CISA ajoute au catalogue KEV trois failles activement exploitées affectant des chipsets Qualcomm : 
— la CVE-2025-21479 et la CVE-2025-21480 (autorisation incorrecte), 
— la CVE-2025-27038 (use-after-free). 
Les agences FCEB doivent corriger ces failles d’ici le 24 juin 2026. 
📚 Source : <a href="https://www.cisa.gov/news-events/alerts/2025/06/03/cisa-adds-three-known-exploited-vulnerabilities-catalog" ipsnoembed="false" rel="external nofollow" target="_blank">https://www.cisa.gov/news-events/alerts/2025/06/03/cisa-adds-three-known-exploited-vulnerabilities-catalog</a>
🔹 IBM QRadar : divulgation d’informations sensibles 
La CVE-2025-25022 affecte IBM QRadar Suite Software (versions 1.10.12.0 à 1.11.2.0) et IBM Cloud Pak for Security (versions 1.10.0.0 à 1.10.11.0). Elle permet à un utilisateur non authentifié d’accéder à des fichiers de configuration sensibles. Score CVSS : 6.0. 
📚 Source : <a href="https://www.ibm.com/support/pages/node/7235432" ipsnoembed="false" rel="external nofollow" target="_blank">https://www.ibm.com/support/pages/node/7235432</a> 
📚 Détail CVE : <a href="https://cvefeed.io/vuln/detail/CVE-2025-25022" ipsnoembed="false" rel="external nofollow" target="_blank">https://cvefeed.io/vuln/detail/CVE-2025-25022</a>
🎧 Partagez vos remarques, questions ou expériences : 
📞 Répondeur : 07 68 72 20 09 
📧 Email : radiocsirt@gmail.com
🎧 Disponible sur : 
Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music 
🌐 Site : <a href="https://www.radiocsirt.org" ipsnoembed="false" rel="external nofollow" target="_blank">https://www.radiocsirt.org</a> 
📰 Newsletter : <a href="https://radiocsirt.substack.com" ipsnoembed="false" rel="external nofollow" target="_blank">https://radiocsirt.substack.com</a>

📌 Au programme aujourd’hui : 🔹 Phishing HTML conditionnel : lien malveillant masqué dans Outlook Un e-mail de phishing exploite les balises conditionnelles HTML pour afficher un lien légitime dans Outlook, tout en redirigeant les autres clients vers un site malveillant. Une technique discrète et peu documentée dans les attaques en conditions réelles. 📚 Source : https://isc.sans.edu/diary/Phishing+e-mail+that+hides+malicious+link+from+Outlook+users/32090 🔹 Google : campagnes ciblant les apps Salesforce Google alerte sur une série d’attaques visant à dérober des identifiants OAuth liés à Salesforce. Les cybercriminels utilisent des fichiers .img contenant des raccourcis piégés et s’appuient sur des applications frauduleuses pour accéder à des environnements d’entreprise. 📚 Source : https://therecord.media/google-warns-cybercriminals-targeting-salesforce-apps 🔹 CISA : 3 vulnérabilités Qualcomm ajoutées au KEV La CISA ajoute au catalogue KEV trois failles activement exploitées affectant des chipsets Qualcomm : — la CVE-2025-21479 et la CVE-2025-21480 (autorisation incorrecte), — la CVE-2025-27038 (use-after-free). Les agences FCEB doivent corriger ces failles d’ici le 24 juin 2026. 📚 Source : https://www.cisa.gov/news-events/alerts/2025/06/03/cisa-adds-three-known-exploited-vulnerabilities-catalog 🔹 IBM QRadar : divulgation d’informations sensibles La CVE-2025-25022 affecte IBM QRadar Suite Software (versions 1.10.12.0 à 1.11.2.0) et IBM Cloud Pak for Security (versions 1.10.0.0 à 1.10.11.0). Elle permet à un utilisateur non authentifié d’accéder à des fichiers de configuration sensibles. Score CVSS : 6.0. 📚 Source : https://www.ibm.com/support/pages/node/7235432 📚 Détail CVE : https://cvefeed.io/vuln/detail/CVE-2025-25022 🎧 Partagez vos remarques, questions ou expériences : 📞 Répondeur : 07 68 72 20 09 📧 Email : radiocsirt@gmail.com 🎧 Disponible sur : Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music 🌐 Site : https://www.radiocsirt.org 📰 Newsletter : https://radiocsirt.substack.com

📌 Au programme aujourd’hui :
🔹 Phishing HTML conditionnel : lien malveillant masqué dans Outlook 
Un e-mail de phishing exploite les balises conditionnelles HTML

RadioCSIRT – Votre actu Cybersécurité du Mercredi 4 Juin (Ép. 311)

🎙 Marc Frédéric Gomez, expert en cybersécurité, vous livre chaque jour l’essentiel des menaces, attaques et stratégies de défense à connaître.
🔎 Au programme : 
✔️ Décryptage des cyberattaques et vulnérabilités critiques 
✔️ Veille stratégique pour les CSIRT, CERT et pros de la cybersécurité 
✔️ Sources et références pour approfondir chaque sujet
💡 Pourquoi écouter RadioCSIRT ? 
🚀 Restez à jour en quelques minutes par jour 
🛡️ Anticipez les menaces avec des infos fiables et techniques 
📢 Une veille indispensable pour les pros de l’IT et de la sécurité
🔗 Écoutez, partagez et sécurisez votre environnement ! 
📲 Abonnez-vous et laissez une note ⭐ sur votre plateforme préférée !

News

Technology

Daily News

Tech News

🎙 Marc Frédéric Gomez, expert en cybersécurité, vous livre chaque jour l’essentiel des menaces, attaques et stratégies de défense à connaître. 🔎 Au programme : ✔️ Décryptage des cyberattaques et vulnérabilités critiques ✔️ Veille stratégique pour les CSIRT, CERT et pros de la cybersécurité ✔️ Sources et références pour approfondir chaque sujet 💡 Pourquoi écouter RadioCSIRT ? 🚀 Restez à jour en quelques minutes par jour 🛡️ Anticipez les menaces avec des infos fiables et techniques 📢 Une veille indispensable pour les pros de l’IT et de la sécurité 🔗 Écoutez, partagez et sécurisez votre environnement ! 📲 Abonnez-vous et laissez une note ⭐ sur votre plateforme préférée !

🎙 Marc Frédéric Gomez, expert en cybersécurité, vous livre chaque jour l’essentiel des menaces, attaques et stratégies de défense à connaître.
🔎 Au programme : 
✔️ Décryptage des cyberattaques et vulnérabilités critiques 
✔️ Veille stratégique pour les CSIRT, CERT et pros de la cybersécurité 
✔️ Sources et références pour approfondir chaque sujet
💡 Pourquoi écouter RadioCSIRT ? 
🚀 Restez à jour en quelques minutes par jour 
🛡️ Anticipez les menaces avec des infos fiables et techniques 
📢 Une veille indispensable pour les pros de l’IT et de la sécurité
🔗 Écoutez, partagez et sécurisez votre environnement ! 
📲 Abonnez-vous et laissez une note ⭐ sur votre plateforme préférée !

Share RadioCSIRT – Votre actu Cybersécurité du Mercredi 4 Juin (Ép. 311)

Sign up to save your podcasts

RadioCSIRT – Votre actu Cybersécurité du Mercredi 4 Juin (Ép. 311)

RadioCSIRT – Votre actu Cybersécurité du Mercredi 4 Juin (Ép. 311)