TechnologyBusiness

RadioCSIRT

Radio CSIRT

Podcast d'information sur la menace Cyber

Play

Open in

88 episodes
daily
Avg 0 sec
French

Episodes 88

Newest Oldest Longest

All20 Unplayed20 In progress0 Played0

Counted on this page — what you have heard stays on this device, so it is not something the list can be paged by.

Yesterday · length unknown
Ep.792 – Spécial OpenSSH, la faille sshole sur Alpine Linux – vendredi 6 novembre 2026
🐛 OpenSSH 10.6p2, publiée le 5 novembre 2026, corrige la CVE-2026-123158, contournement de l’authentification par mot de passe de sshd sur Linux avec musl libc sans PAM. Fiche CVE : score CVSS de 8,1 (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H),
Wednesday · length unknown
Ep.791 – Zyxel GS1900, noyau Linux – Flash info du mercredi 4 novembre 2026
🐛 Zyxel corrige la CVE-2026-107441, écriture hors limites dans l’interface web d’administration de dix modèles de commutateurs GS1900, exploitable sans authentification par requête HTTP forgée, qui contourne le correctif du 16 juin de la CVE-
Tuesday · length unknown
Ep.790 – mSecure, Redmine et Tenable Identity Exposure – Flash info RadioCSIRT du mardi 3 novembre 2026
🔐 mSeven Software, éditeur du gestionnaire de mots de passe mSecure, a écrit le 3 novembre à ses clients actuels et anciens après une activité suspecte, et leur suggère de changer leurs mots de passe, de réinitialiser leur authentification à deux facteur
Monday · length unknown
Ep.789 – NIST, noyau Linux – Flash info du lundi 2 novembre 2026
🎙️ Le NIST publie le CSWP 50, Small Business Cybersecurity: Non-Employer Firms, signé par Daniel Eliot, Jeffrey A. Marron et Savann Thorn, qui remplace le NISTIR 7621 révision 1 de 2016. Le guide adapte le CSF 2.0 aux entreprises sans salarié, plus de 28
Monday · length unknown
Ep. Spécial 788 : Créer un VOC et lui donner sa place dans une ETI
📈 Selon Security Affairs, le Patch Tuesday de Microsoft du 13 octobre 2026 corrige plus de 1 400 CVE, contre 164 en avril 2026 selon Infosecurity Magazine. SOCRadar compte 74 645 CVE publiées entre janvier et mi-octobre 2026, contre 48 163 sur toute l&#8
Sunday · length unknown
Ep.787 – PHP2Shell, Fragnesia – Spécial du dimanche 1er novembre 2026
🐛 Canonical a publié le 21 octobre les correctifs de PHP2Shell, la CVE-2026-109618 et la CVE-2026-109619, qui permettent une exécution de code à distance sans authentification sur toute application PHP, avec un score CVSS 4.0 de 9,2, par la technique T11
October 28 · length unknown
Ep.786 – Tails, JFrog, Adobe Commerce et Brotli – Flash info du mercredi 28 octobre 2026
🐧 Le projet Tails publie la version 7.15.1 de sa distribution pour révoquer la confiance accordée à l’autorité de certification eMudhra, dont les certificats intermédiaires sont compromis. Le navigateur Tor passe en 15.0.26 et corrige la CVE-2026-1
October 20 · length unknown
Ep.785 – Plex Media Server, SiteGuard – Flash info du mardi 20 octobre 2026
🐛 Plex2Shell, quatre failles ajoutées au catalogue KEV de la CISA le 20 octobre : CVE-2026-96652 (SSRF sans authentification, CVSS 5,3), CVE-2026-96654 (neutralisation incorrecte d’URL, récupération du jeton d’administration du propriétaire,
October 19 · length unknown
Ep.784 – CAPTCHA, Cisco Talos, Leboncoin et Vinted – Flash info du lundi 19 octobre 2026
🤖 Oguzhan Salman et Kemal Bicakci publient sur arXiv un solveur de CAPTCHA visuels qui associe un détecteur YOLOv8 affiné et un modèle de vision et de langage en poids ouverts, reliés par un aiguillage fondé sur la confiance ; il opère par captures d&#82
October 18 · length unknown
Ep. Spécial du dimanche 18 octobre 2026 – Synthèse sur l’attaque des frigos en hyper (783)
🐛 Avant l’attaque : selon Nozomi Networks, Synacktiv documente dès mai 2023 un contournement d’authentification par code du jour sur les gestionnaires Danfoss SM800, SC255 et SC355, sans correctif car en fin de vie ; l’AK-SC 355 est ret
October 17 · length unknown
Ep.782 – Huawei en entreprise, sécurité et géopolitique – Épisode spécial du 17 octobre 2026
🎙️ Épisode spécial, en réponse au message d’un auditeur sur le répondeur de RadioCSIRT : l’usage d’équipements Huawei dans un réseau d’entreprise, entre constats d’audit et cadre réglementaire, sur les segments LAN, WLAN et
October 16 · length unknown
Ep.781 – Atlassian Data Center, TLS post-quantique – Flash info du vendredi 16 octobre 2026
🚨 Atlassian Data Center : CVE-2026-21589, CVSS de 9,3, accès à des fichiers arbitraires sans authentification, déjà présentée dans l’épisode 773 et désormais exploitée (T1190). La société Previdian a vu quinze tentatives depuis trois adresses IP, d
October 15 · length unknown
Ep.780 – PAN-OS, Cisco Secure Email Gateway – Flash info du jeudi 15 octobre 2026
🛡️ PAN-OS : CVE-2026-0322, CVSS 4.0 de 8,6, CWE-94, injection de code dans l’interface d’administration, qui donne l’exécution de code sous root à un attaquant authentifié avec des privilèges élevés et un accès réseau ; exploitation trè
October 13 · length unknown
Ep.779 – Patch Tuesday d’octobre 2026 du mardi 13 octobre 2026
📈 Le 13 octobre 2026, Microsoft publie 1409 CVE dans l’export par produit du Security Update Guide : 672 élévations de privilèges, 315 exécutions de code à distance, 251 divulgations d’informations, 72 dénis de service, 40 contournements de f
October 12 · length unknown
Ep.778 – WatchGuard, VulcanRAT – Flash info du lundi 12 octobre 2026
🛡️ WatchGuard publie Fireware 12.12.3, qui corrige quinze vulnérabilités dans le système d’exploitation de ses pare-feux Firebox. Parmi les corrections figure une exécution de code à distance dans le traitement du fichier de configuration du client
October 11 · length unknown
Ep.777 – RadioCSIRT Épisode spécial du dimanche 11 octobre 2026 : votre répondeur, vos retours et vos questions
🎙️ Huawei fait l’objet d’une question d’auditeur, trop large pour un avis donné à la volée. Un épisode dédié est en préparation, construit à partir de sources vérifiables, de façon neutre et factuelle, loin des clichés habituels. 🛡️ Le
October 10 · length unknown
Ep.776 – Qilin, Cray-1 – Flash info du samedi 10 octobre 2026
🚨 L’agence nationale de police japonaise confirme l’arrestation et l’extradition vers l’Allemagne d’un ressortissant russe de 28 ans, soupçonné d’avoir participé aux activités du ransomware Qilin. Le suspect, dont le n
October 9 · length unknown
Ep.775 – Integrity Tech, Ceph, Mistral – Flash info du vendredi 9 octobre 2026
🚨 Le FBI, la CISA et la NSA publient le 8 octobre, avec sept autres organisations, l’avis conjoint AA26-281A sur Integrity Technology Group, société chinoise liée au gouvernement chinois, dont les méthodes recoupent Flax Typhoon, Ethereal Panda et
October 8 · length unknown
Ep.774 – GitHub Actions, MALFEX, CERT-FR – Flash info du 8 octobre 2026
🗂️ GitGuardian détaille GhostAction, une campagne qui détourne GitHub Actions pour voler des secrets dans des dépôts publics. L’enquête recense 772 dépôts compromis chez 373 utilisateurs et organisations entre le 31 août et le 30 septembre, pour 2
October 7 · length unknown
Ep.773 – Kaseya, Fortinet FortiGate – Flash info du mercredi 7 octobre 2026
💾 Kaseya décrit des groupes de ransomware qui neutralisent les sauvegardes avant de chiffrer : ALPHV/BlackCat chez Change Healthcare en février 2024 (22 millions de dollars de rançon versés par UnitedHealth, environ 1,6 milliard de dollars de coûts de re

Showing 1–20 of 88 episodes