RadioCSIRT

About this podcast

Podcast d'information sur la menace Cyber

Episodes

• Ep.791 – Zyxel GS1900, noyau Linux – Flash info du mercredi 4 novembre 20264 Nov 2026🐛 Zyxel corrige la CVE-2026-107441, écriture hors limites dans l’interface web d’administration de dix modèles de commutateurs GS1900, exploitable sans authentification par…
• Ep.790 – mSecure, Redmine et Tenable Identity Exposure – Flash info RadioCSIRT du mardi 3 novembre 20263 Nov 2026🔐 mSeven Software, éditeur du gestionnaire de mots de passe mSecure, a écrit le 3 novembre à ses clients actuels et anciens après une activité suspecte, et leur suggère de…
• Ep.789 – NIST, noyau Linux – Flash info du lundi 2 novembre 20262 Nov 2026🎙️ Le NIST publie le CSWP 50, Small Business Cybersecurity: Non-Employer Firms, signé par Daniel Eliot, Jeffrey A. Marron et Savann Thorn, qui remplace le NISTIR 7621 révision 1…
• Ep. Spécial 788 : Créer un VOC et lui donner sa place dans une ETI2 Nov 2026📈 Selon Security Affairs, le Patch Tuesday de Microsoft du 13 octobre 2026 corrige plus de 1 400 CVE, contre 164 en avril 2026 selon Infosecurity Magazine. SOCRadar compte 74 645…
• Ep.787 – PHP2Shell, Fragnesia – Spécial du dimanche 1er novembre 20261 Nov 2026🐛 Canonical a publié le 21 octobre les correctifs de PHP2Shell, la CVE-2026-109618 et la CVE-2026-109619, qui permettent une exécution de code à distance sans authentification…
• Ep.786 – Tails, JFrog, Adobe Commerce et Brotli – Flash info du mercredi 28 octobre 202628 Oct 2026🐧 Le projet Tails publie la version 7.15.1 de sa distribution pour révoquer la confiance accordée à l’autorité de certification eMudhra, dont les certificats intermédiaires sont…
• Ep.785 – Plex Media Server, SiteGuard – Flash info du mardi 20 octobre 202620 Oct 2026🐛 Plex2Shell, quatre failles ajoutées au catalogue KEV de la CISA le 20 octobre : CVE-2026-96652 (SSRF sans authentification, CVSS 5,3), CVE-2026-96654 (neutralisation incorrecte…
• Ep.784 – CAPTCHA, Cisco Talos, Leboncoin et Vinted – Flash info du lundi 19 octobre 202619 Oct 2026🤖 Oguzhan Salman et Kemal Bicakci publient sur arXiv un solveur de CAPTCHA visuels qui associe un détecteur YOLOv8 affiné et un modèle de vision et de langage en poids ouverts…
• Ep. Spécial du dimanche 18 octobre 2026 – Synthèse sur l’attaque des frigos en hyper (783)18 Oct 2026🐛 Avant l’attaque : selon Nozomi Networks, Synacktiv documente dès mai 2023 un contournement d’authentification par code du jour sur les gestionnaires Danfoss SM800, SC255 et…
• Ep.782 – Huawei en entreprise, sécurité et géopolitique – Épisode spécial du 17 octobre 202617 Oct 2026🎙️ Épisode spécial, en réponse au message d’un auditeur sur le répondeur de RadioCSIRT : l’usage d’équipements Huawei dans un réseau d’entreprise, entre constats d’audit et cadre…
• Ep.781 – Atlassian Data Center, TLS post-quantique – Flash info du vendredi 16 octobre 202616 Oct 2026🚨 Atlassian Data Center : CVE-2026-21589, CVSS de 9,3, accès à des fichiers arbitraires sans authentification, déjà présentée dans l’épisode 773 et désormais exploitée (T1190)…
• Ep.780 – PAN-OS, Cisco Secure Email Gateway – Flash info du jeudi 15 octobre 202615 Oct 2026🛡️ PAN-OS : CVE-2026-0322, CVSS 4.0 de 8,6, CWE-94, injection de code dans l’interface d’administration, qui donne l’exécution de code sous root à un attaquant authentifié avec…