Om denne podcast
🎙 Marc Frédéric Gomez, expert en cybersécurité, vous livre chaque jour l’essentiel des menaces, attaques et stratégies de défense à connaître.
🔎 Au programme :
✔️ Décryptage des cyberattaques et vulnérabilités critiques
✔️ Veille stratégique pour les CSIRT, CERT et pros de la cybersécurité
✔️ Sources et références pour approfondir chaque sujet
💡 Pourquoi écouter RadioCSIRT ?
🚀 Restez à jour en quelques minutes par jour
🛡️ Anticipez les menaces avec des infos fiables et techniques
📢 Une veille indispensable pour les pros de l’IT et de la sécurité
🔗 Écoutez, partagez et sécurisez votre environnement !
📲 Abonnez-vous et laissez une note ⭐ sur votre plateforme préférée !
Episoder
De nyeste 50 af 800 episoder
- Ep.796 - Outlook, Patch Tuesday de novembre - Flash info du mardi 10 novembre 2026 · 13 min.🐛 Microsoft corrige la CVE-2026-124194 (CVSS 6,5, gravité modérée), une faille de spoofing d'Outlook exploitée, qui relève de la CWE-356, product UI does not warn user of unsafe…
- Ep.795 - Iran, Shahid Kaveh, C4 et CERT-FR - Épisode spécial du lundi 9 novembre 2026 · 11 min.🇫🇷 Le ministère de l'Europe et des Affaires étrangères attribue à la République islamique d'Iran des cyberattaques de sabotage et de déstabilisation visant la France. Le rapport…
- Ep.794 - ARTEX, Storm-0940, Vapor Panda - Épisode spécial du 7 novembre 2026 · 21 min.Récit chronologique d'ARTEX, framework de pentest multi-agents publié en open source le 26 juillet 2026 et retrouvé en trois mois dans des intrusions en Corée du Sud, aux…
- Ep.793 - RadioCSIRT Flash Info du samedi 7 novembre 2026 · 13 min.🔴 Apple : la CVE-2024-27834 (CVSS 5.5), contournement de Pointer Authentication dans WebKit, entre au KEV de la CISA le 4 novembre. Elle complète une chaîne zero-click attribuée…
- Ep.792 - Spécial OpenSSH, la faille sshole sur Alpine Linux - vendredi 6 novembre 2026 · 7 min.🐛 OpenSSH 10.6p2, publiée le 5 novembre 2026, corrige la CVE-2026-123158, contournement de l'authentification par mot de passe de sshd sur Linux avec musl libc sans PAM. Fiche…
- Ep.791 - Zyxel GS1900, noyau Linux - Flash info du mercredi 4 novembre 2026 · 14 min.🐛 Zyxel corrige la CVE-2026-107441, écriture hors limites dans l'interface web d'administration de dix modèles de commutateurs GS1900, exploitable sans authentification par…
- Ep.790 - mSecure, Redmine et Tenable Identity Exposure - Flash info RadioCSIRT du mardi 3 novembre 2026 · 14 min.🔐 mSeven Software, éditeur du gestionnaire de mots de passe mSecure, a écrit le 3 novembre à ses clients actuels et anciens après une activité suspecte, et leur suggère de…
- Ep.789 - NIST, noyau Linux - Flash info du lundi 2 novembre 2026 · 14 min.🎙️ Le NIST publie le CSWP 50, Small Business Cybersecurity: Non-Employer Firms, signé par Daniel Eliot, Jeffrey A. Marron et Savann Thorn, qui remplace le NISTIR 7621 révision 1…
- Ep. Spécial 788 : Créer un VOC et lui donner sa place dans une ETI · 47 min.👥 Cas étudié : 1 000 postes, 500 serveurs (250 sur site, 250 dans Azure, AWS et GCP), filiales dans plusieurs pays, un RSSI et un alternant, pas de SOC interne. Trois rôles…
- Ep.787 - PHP2Shell, Fragnesia - Spécial du dimanche 1er novembre 2026 · 30 min.🐛 Canonical a publié le 21 octobre les correctifs de PHP2Shell, la CVE-2026-109618 et la CVE-2026-109619, qui permettent une exécution de code à distance sans authentification…
- Ep.786 - Tails, JFrog, Adobe Commerce et Brotli - Flash info du mercredi 28 octobre 2026 · 20 min.🐧 Le projet Tails publie la version 7.15.1 de sa distribution pour révoquer la confiance accordée à l'autorité de certification eMudhra, dont les certificats intermédiaires sont…
- Ep.785 - Plex Media Server, SiteGuard - Flash info du mardi 20 octobre 2026 · 8 min.🐛 Plex2Shell, quatre failles ajoutées au catalogue KEV de la CISA le 20 octobre : CVE-2026-96652 (SSRF sans authentification, CVSS 5,3), CVE-2026-96654 (neutralisation incorrecte…
- Ep.784 - CAPTCHA, Cisco Talos, Leboncoin et Vinted - Flash info du lundi 19 octobre 2026 · 14 min.🤖 Oguzhan Salman et Kemal Bicakci publient sur arXiv un solveur de CAPTCHA visuels qui associe un détecteur YOLOv8 affiné et un modèle de vision et de langage en poids ouverts…
- Ep. Spécial du dimanche 18 octobre 2026 - Synthèse sur l'attaque des frigos en hyper (783) · 26 min.🐛 Avant l'attaque : selon Nozomi Networks, Synacktiv documente dès mai 2023 un contournement d'authentification par code du jour sur les gestionnaires Danfoss SM800, SC255 et…
- Ep.782 - Huawei en entreprise, sécurité et géopolitique - Épisode spécial du samedi 17 octobre 2026 · 19 min.🎙️ Épisode spécial, en réponse au message d'un auditeur sur le répondeur de RadioCSIRT : l'usage d'équipements Huawei dans un réseau d'entreprise, entre constats d'audit et cadre…
- Ep.781 - Atlassian Data Center, TLS post-quantique - Flash info du vendredi 16 octobre 2026 · 18 min.🚨 Atlassian Data Center : CVE-2026-21589, CVSS de 9,3, accès à des fichiers arbitraires sans authentification, déjà présentée dans l'épisode 773 et désormais exploitée (T1190)…
- Ep.780 - PAN-OS, Cisco Secure Email Gateway - Flash info du jeudi 15 octobre 2026 · 14 min.🛡️ PAN-OS : CVE-2026-0322, CVSS 4.0 de 8,6, CWE-94, injection de code dans l'interface d'administration, qui donne l'exécution de code sous root à un attaquant authentifié avec…
- Ep.779 - Patch Tuesday d'octobre 2026 du mardi 13 octobre 2026 · 24 min.📈 Le 13 octobre 2026, Microsoft publie 1409 CVE dans l'export par produit du Security Update Guide : 672 élévations de privilèges, 315 exécutions de code à distance, 251…
- Ep.778 - WatchGuard, VulcanRAT - Flash info du lundi 12 octobre 2026 · 11 min.🛡️ WatchGuard publie Fireware 12.12.3, qui corrige quinze vulnérabilités dans le système d'exploitation de ses pare-feux Firebox. Parmi les corrections figure une exécution de…
- Ep.777 - RadioCSIRT Épisode spécial du dimanche 11 octobre 2026 : votre répondeur, vos retours et vos questions · 23 min.🎙️ Huawei fait l'objet d'une question d'auditeur, trop large pour un avis donné à la volée. Un épisode dédié est en préparation, construit à partir de sources vérifiables, de…
- Ep.776 - Qilin, Cray-1 - Flash info du samedi 10 octobre 2026 · 17 min.🚨 L'agence nationale de police japonaise confirme l'arrestation et l'extradition vers l'Allemagne d'un ressortissant russe de 28 ans, soupçonné d'avoir participé aux activités du…
- Ep.775 - Integrity Tech, Ceph, Mistral - Flash info du vendredi 9 octobre 2026 · 8 min.🚨 Le FBI, la CISA et la NSA publient le 8 octobre, avec sept autres organisations, l'avis conjoint AA26-281A sur Integrity Technology Group, société chinoise liée au gouvernement…
- Ep.774 - GitHub Actions, MALFEX, CERT-FR - Flash info du jeudi 8 octobre 2026 · 18 min.🗂️ GitGuardian détaille GhostAction, une campagne qui détourne GitHub Actions pour voler des secrets dans des dépôts publics. L'enquête recense 772 dépôts compromis chez 373…
- Ep.773 - Kaseya, Fortinet FortiGate - Flash info du mercredi 7 octobre 2026 · 9 min.💾 Kaseya décrit des groupes de ransomware qui neutralisent les sauvegardes avant de chiffrer : ALPHV/BlackCat chez Change Healthcare en février 2024 (22 millions de dollars de…
- Ep.773 - Ubuntu 26.10, BTR Spectre v2, Atlassian Jira Confluence - Flash info du mardi 6 octobre 2026 · 10 min.🐧 Ubuntu 26.10 réduit le code des composants privilégiés : GRUB signé allégé, chiffrement adossé au TPM étendu aux machines sans racine de confiance matérielle, utilitaires de…
- Ep.772 - Citrix NetScaler, LUNEXSTEALER - Flash info du lundi 5 octobre 2026 · 10 min.🚨 La CISA a ajouté le 4 octobre au catalogue KEV la CVE-2026-88779, un dépassement de mémoire dans Citrix NetScaler ADC et NetScaler Gateway configurés en authentification SAML…
- Ep.771 - Priorisation des vulnérabilités et stratégie de patch - Spécial du dimanche 4 octobre 2026 · 1 t. 6 min.📈 Aikido relaie le graphique du fonds d'investissement A16Z : plus de 600 CVE critiques ou élevées par mois chez 21 éditeurs depuis le printemps 2026, contre moins de 100…
- Ep.770 - OpenCTI, câbles sous-marins - Flash info du dimanche 4 octobre 2026 · 15 min.🚨 Le CERT-Bund allemand publie l'avis WID-SEC-2026-3717 du 2 octobre 2026 sur OpenCTI, plateforme open source de gestion des connaissances en cyber threat intelligence. Un…
- Ep.769 - Google Chrome, ClickFix - Flash info du samedi 3 octobre 2026 · 13 min.🐛 CVE-2025-10502, débordement de tampon dans ANGLE, composant de Google Chrome, avec un score CVSS de 8,8. Corrigée dans Chrome 140.0.7339.185 ; le registre FSTEC cite aussi…
- Ep.768 - KillSec, Kiteworks EPG - Flash info du vendredi 2 octobre 2026 · 18 min.🚔 L'opération KillSwitch contre le ransomware KillSec, menée par l'Allemagne et coordonnée par Europol et Eurojust, a donné lieu à huit perquisitions dans quatre pays et à trois…
- Ep.767 - Cisco SD-WAN, Zimbra, ANSSI et DINUM - Flash info du jeudi 1er octobre 2026 · 14 min.🚨 L'agence américaine CISA ajoute le 30 septembre à son catalogue KEV la CVE-2026-76504, un contournement d'authentification de Cisco Catalyst SD-WAN Manager avec un score CVSS…
- Ep.766 - RadioCSIRT Flash info cybersécurité du mercredi 30 septembre 2026 · 18 min.🔐 Le CERT-FR signale dans l'avis CERTFR-2026-AVI-1241 14 vulnérabilités d'OpenSSL : CVE-2026-84782, CVE-2026-84783, CVE-2026-35189, CVE-2026-35191, CVE-2026-42772…
- Ep.765 - RadioCSIRT Flash info cybersécurité du mardi 29 septembre 2026 · 12 min.🪟 L'éditeur Microsoft décrit NeedyMantis, un malware chargé par DLL sideloading via des programmes légitimes comme Poedit ou TightVNC, qu'il observe depuis octobre 2025 dans des…
- Ep.764 - RadioCSIRT Flash info cybersécurité du lundi 28 septembre 2026 · 16 min.🗂️ La société UpGuard relève plus de 16 000 bases Supabase mal configurées, sur environ 300 000 domaines analysés : plus de la moitié exposent des données personnelles, une part…
- Ep.763 - RadioCSIRT Flash info cybersécurité du dimanche 27 septembre 2026 · 9 min.🛡️ La CVE-2026-19490, contournement d'authentification sans compte dans Citrix NetScaler ADC et NetScaler Gateway, touche les appliances configurées en Gateway (SSL VPN, ICA…
- Ep.762 - RadioCSIRT Flash info cybersécurité du samedi 26 septembre 2026 · 9 min.🪟 Microsoft confirme sur Windows 11 un défaut qui laisse un écran noir ou un bureau qui ne se charge pas après l'ouverture de session, surtout sur les hôtes de session Azure…
- Ep.761 - RadioCSIRT Flash info cybersécurité du vendredi 25 septembre 2026 · 7 min.🪟 Malwarebytes décrit Kothamine Agent, un RAT Windows écrit en C et C++, lié à des paquets npm malveillants dont dotnet-runtime-base et actif depuis au moins juillet 2026…
- Ep.760 - RadioCSIRT Épisode spécial Vulnérabilités et IA, ce que disent les données de 2026 · 1 t. 0 min.📈 Le FIRST projette environ 66 000 CVE en 2026, soit 11 % de plus qu'en février ; la dérive de 46,3 % ne concerne que le cumul à fin avril. Le FIRST attribue la hausse à la…
- Ep.759 - RadioCSIRT Flash info cybersécurité du jeudi 24 septembre 2026 · 12 min.🚨 Le CERT-FR recense quatorze failles dans Apache Tomcat, dont certaines ouvrent un déni de service à distance, une atteinte à l'intégrité ou un contournement de la politique de…
- Ep.758 - RadioCSIRT Flash info cybersécurité du mercredi 23 septembre 2026 · 6 min.🚨 L'agence américaine CISA ajoute le 22 septembre 2026 à son catalogue KEV quatre failles exploitées chez Check Point, Arista et F5. Check Point corrige la CVE-2026-93616…
- Ep.757 - RadioCSIRT Flash info cybersécurité du mardi 22 septembre 2026 · 5 min.🗂️ Have I Been Pwned a mis en ligne le 21 septembre 2026 les données de clients de Burger King Russie : 3,2 millions d'adresses de messagerie, avec noms, genres, dates de…
- Ep.756 - RadioCSIRT Flash info cybersécurité du lundi 21 septembre 2026 · 13 min.🪟 Le FBI, le NCSC britannique et l'AIVD néerlandais ont publié le 15 septembre 2026 un avis conjoint sur Chosen Brick, le malware que les services iraniens déploient depuis 2025…
- Ep.755 - RadioCSIRT Flash info cybersécurité du dimanche 20 septembre 2026 · 14 min.🤖 Un rapport de renseignement américain produit avec l'aide d'un chatbot a failli déclencher l'interception d'un navire chinois, ce printemps, pendant la guerre avec l'Iran…
- Ep.754 - RadioCSIRT Flash info cybersécurité du samedi 19 septembre 2026 · 17 min.🐧 La CISA a ajouté le 18 septembre 2026 trois failles du noyau Linux à son catalogue des vulnérabilités activement exploitées, avec une échéance de remédiation au 21 septembre…
- Ep.753 - RadioCSIRT Flash info cybersécurité du vendredi 18 septembre 2026 · 21 min.🪟 Microsoft a corrigé le défaut qui affichait de fausses notifications de désactivation de Microsoft Defender Antivirus. La correction figure dans la mise à jour 4.18.26080.4 de…
- Ep.752 - RadioCSIRT Flash info cybersécurité du jeudi 17 septembre 2026 · 14 min.🐛 Dell corrige la CVE-2026-81442, une élévation de privilèges à distance dans OpenManage Server Administrator, sur toutes les versions antérieures à 11.1.0.3. Un compte…
- Ep.751 - RadioCSIRT Flash info cybersécurité du mercredi 16 septembre 2026 · 16 min.🚨 Avis commun du centre britannique de cybersécurité NCSC, du FBI et du service de renseignement néerlandais AIVD publié le 15 septembre 2026 sur CHOSEN BRICK, malware Windows…
- Ep.750 - RadioCSIRT Flash info cybersécurité du mardi 15 septembre 2026 · 13 min.🚨 CVE-2026-76461, CVSS 9,8 : injection SQL dans l'analyse des messages par AsyncOS pour Cisco Secure Email Gateway, ajoutée le 14 septembre 2026 au catalogue KEV de la CISA sur…
- Ep.749 - RadioCSIRT Flash info cybersécurité du lundi 14 septembre 2026 · 14 min.🗂️ Have I Been Pwned a versé le 13 septembre 2026 un jeu de 7,3 millions de lignes attribué à Chess.com, soit 4,6 millions d'adresses de messagerie uniques, avec noms…
- Ep.748 - RadioCSIRT Flash info cybersécurité du dimanche 13 septembre 2026 · 20 min.🚨 La CISA a inscrit quatre vulnérabilités à son catalogue KEV le 11 septembre : la CVE-2026-85706, traversée de répertoire dans GitLab Community Edition et Enterprise Edition, la…
