🔴 RadioCSIRT : L’Actu Cyber Qui Protège Votre Quotidien ! ⚡️

• RadioCSIRT - Votre actu Cybersécurité du Mercredi 2 Juillet 2025 (Ép. 342)

  📌 Au programme aujourd’hui : Sanctions américaines contre Lime Company : un hébergeur russe de type « bulletproof hosting » mis à l’index par les États-Unis. 🔗 https://thehackernews.com/2025/07/us-sanctions-russian-bulletproof.html   Phishing par PDF frauduleux : une campagne imite des documents officiels pour piéger les entreprises et administrations locales. 🔗 https://thehackernews.com/2025/07/hackers-using-pdfs-to-impersonate.html   Cl0p exploite une vulnérabilité RCE : exécution de code à distance sur serveurs exposés, rançongiciel et données exfiltrées. 🔗 https://www.theregister.com/2025/07/02/cl0p_rce_vulnerability/   Carrière IT : démarquez-vous grâce à votre lab maison : un atout pour convaincre en entretien. 🔗 https://www.zdnet.fr/pratique/carriere-demarquez-vous-lors-des-entretiens-dembauche-grace-a-votre-petit-lab-informatique-maison-478431.htm   Ubuntu désactive Spectre/Meltdown par défaut : gain de performances mais retour du risque side-channel pour les imprudents. 🔗 https://www.schneier.com/blog/archives/2025/07/ubuntu-disables-spectre-meltdown-protections.html   CISA met à jour son KEV Catalog : deux vulnérabilités critiques TeleMessage TM SGNL confirmées comme exploitées. 🔗 https://www.cisa.gov/news-events/alerts/2025/07/01/cisa-adds-two-known-exploited-vulnerabilities-catalog   📞 Partagez vos remarques, questions ou expériences : Répondeur : 07 68 72 20 09 Email : [email protected] 🎧 Disponible sur : Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music 🌐 Site : https://www.radiocsirt.org 📰 Newsletter : https://radiocsirt.substack.com On ne réfléchit pas, on patch ! © 

  --------  

  8:33

  --------

  8:33
• RadioCSIRT - Votre actu Cybersécurité du Mardi 1er Juin 2025 (Ép. 341)

  📌 Au programme aujourd’hui : 🦊 Mozilla Firefox : faille critique CVE-2025-6436 Une vulnérabilité critique a été signalée sur Firefox. La plateforme de veille cyber santé alerte sur un risque d’exploitation active. 🔗 veille.esante.gouv.fr/alertes/mozilla-firefox-cve-2025-6436-2025-06-30 🌐 Google Chrome : patch d’urgence pour CVE-2025-6554 Google a publié un correctif pour une faille activement exploitée sur Chrome. Les utilisateurs sont invités à mettre à jour immédiatement. 🔗 https://www.helpnetsecurity.com/2025/07/01/google-patches-actively-exploited-chrome-cve-2025-6554/ ⚡ Iran : cyberattaques et désinformation derrière une panne d’électricité Des campagnes de désinformation ont été liées à une coupure de courant massive, orchestrée par des acteurs iraniens. 🔗 https://www.schneier.com/blog/archives/2025/07/iranian-blackout-affected-misinformation-campaigns.html 🔗 https://www.scottishdailyexpress.co.uk/news/politics/iranian-pro-scottish-independence-accounts-35450209 🤖 Prometei Botnet : Palo Alto alerte sur une nouvelle variante Les équipes de Palo Alto Networks détectent une version inédite du botnet Prometei, avec de nouvelles capacités d’évasion. 🔗 https://www.cysecurity.news/2025/06/palo-alto-detects-new-prometei-botnet.html 🔍 Focus CTI : le CERT-FR publie une note stratégique Le CERT-FR diffuse un rapport détaillé sur l’évolution des menaces étatiques au premier semestre 2025. 🔗 https://www.cert.ssi.gouv.fr/cti/CERTFR-2025-CTI-009/ 📞 Partagez vos remarques, questions ou expériences : 📱 Répondeur : 07 68 72 20 09 📧 Email : [email protected] 🎧 Disponible sur : Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music 🌐 Site : https://www.radiocsirt.org 📰 Newsletter : https://radiocsirt.substack.com

  --------  

  9:54

  --------

  9:54
• RadioCSIRT – Votre actu Cybersécurité du Lundi 30 Juin 2025 (Ép. 340)

  📌 Au programme aujourd’hui : 🗂️ MongoDB : multiples vulnérabilités critiques De nouvelles failles dans MongoDB Server permettent un contournement des politiques de sécurité et un déni de service à distance. 🔗 https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0548/ 💥 IBM WebSphere : exécution de code à distance La CVE-2025-36038 touche WebSphere Application Server et ouvre la porte à une exécution de code non authentifiée via une désérialisation non sécurisée. 🔗 https://thecyberthrone.in/2025/06/30/cve-2025-36038-rce-in-ibm-websphere/ ⚠️ Infrastructures critiques : alerte conjointe face aux cybermenaces iraniennes La CISA, le FBI, la NSA et le DC3 appellent les opérateurs à rester vigilants face aux opérations ciblées de groupes liés à l’Iran. 🔗 https://www.cisa.gov/news-events/alerts/2025/06/30/cisa-and-partners-urge-critical-infrastructure-stay-vigilant-current-geopolitical-environment 🚨 Citrix NetScaler : vulnérabilité ajoutée au KEV La CISA inscrit la CVE-2025-6543 au catalogue KEV après confirmation d’exploitation active sur Citrix NetScaler ADC et Gateway. 🔗 https://www.cisa.gov/news-events/alerts/2025/06/30/cisa-adds-one-known-exploited-vulnerability-catalog 📞 Partagez vos remarques, questions ou retours : 📱 Répondeur : 07 68 72 20 09 📧 Email : [email protected] 🎧 Disponible sur : Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music 🌐 Site : https://www.radiocsirt.org 📰 Newsletter : https://radiocsirt.substack.com

  --------  

  6:31

  --------

  6:31
• RadioCSIRT – Votre actu Cybersécurité du Dimanche 29 Juin 2025 (Ép. 339)

  📌 Au programme aujourd’hui : 🔊 Bluetooth : des failles exposent votre micro Des vulnérabilités récemment dévoilées sur le protocole Bluetooth pourraient permettre à des attaquants d’espionner le microphone des appareils connectés. 🔗 https://www.bleepingcomputer.com/news/security/bluetooth-flaws-could-let-hackers-spy-through-your-microphone/ 🔑 Gestion de mots de passe : le NCSC pousse à adopter passkeys Le National Cyber Security Centre britannique publie un guide incitant à utiliser des gestionnaires de mots de passe et les passkeys pour renforcer la sécurité en ligne. 🔗 https://www.ncsc.gov.uk/blog-post/trust-the-tech-using-password-managers-passkeys-to-help-you-stay-secure-online 🕵️‍♂️ Iran et ex-hacker de l’OTAN : la trêve inattendue Un ex-pirate lié à l’OTAN aurait mis fin à ses activités hostiles en Iran, selon des sources anonymes. Les détails de cette trêve restent flous mais soulèvent des questions géopolitiques. 🔗 https://www.theregister.com/2025/06/28/exnato_hacker_ceasefire_iran/ 🇺🇸 USA : création d’une task force cybersécurité Des sénateurs américains proposent une nouvelle task force pour contrer les menaces cyber, avec un accent sur la protection des infrastructures critiques et la coopération inter-agences. 🔗 https://www.cysecurity.news/2025/06/us-senators-propose-new-task-force-to.html 📞 Partagez vos remarques, questions ou expériences : 📱 Répondeur : 07 68 72 20 09 📧 Email : [email protected] 🎧 Disponible sur : Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music 🌐 Site : https://www.radiocsirt.org 📰 Newsletter : https://radiocsirt.substack.com

  --------  

  12:30

  --------

  12:30
• RadioCSIRT – Votre actu Cybersécurité du Samedi 28 Juin 2025 (Ép. 338)

  📌 Au programme aujourd’hui : 🕷️ FBI : Scattered Spider cible le secteur aérien Le FBI alerte sur l’expansion de Scattered Spider. Attaques par social engineering, contournement MFA et compromission d’infrastructures critiques. 🔗 https://thehackernews.com/2025/06/fbi-warns-of-scattered-spiders.html 🔒 Let’s Encrypt stoppe les emails d’expiration de certificats Fin du service de notifications pour réduire les coûts et renforcer la confidentialité. L’organisation mise tout sur l’automatisation ACME. 🔗 https://www.bleepingcomputer.com/news/security/lets-encrypt-ends-certificate-expiry-emails-to-cut-costs-boost-privacy/ 📵 WhatsApp interdit au Congrès américain La Chambre des représentants bannit WhatsApp sur ses appareils pour risque élevé de sécurité et manque de transparence sur la gestion des données. 🔗 https://www.reuters.com/world/us/whatsapp-banned-us-house-representatives-devices-memo-2025-06-23/ 🐧 Red Hat : vulnérabilités multiples dans le noyau Linux CERT-FR alerte sur la CVE-2022-49328, la CVE-2022-49696 et la CVE-2025-21764. Risques : exécution de code, déni de service et contournement de politiques. 🔗 https://cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0545/ 📞 Partagez vos remarques, questions ou expériences : 📱 Répondeur : 07 68 72 20 09 📧 Email : [email protected] 🎧 Disponible sur : Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music 📰 Newsletter : https://radiocsirt.substack.com

  --------  

  6:59

  --------

  6:59

Plus de podcasts Actualités

Podcasts tendance de Actualités

À propos de 🔴 RadioCSIRT : L’Actu Cyber Qui Protège Votre Quotidien ! ⚡️