RadioCSIRT

Bienvenue dans votre bulletin quotidien d'actualités cybersécurité ⚡ ️. Cet épisode vous apporte les dernières informations pour rester informé des menaces critiques et vulnérabilités actives 🔍 . 🔐 Signal – Défense post-quantique BleepingComputer rapporte que Signal déploie le Sparse Post-Quantum Ratchet (SPQR). Ce nouveau mécanisme s’ajoute au double ratchet existant pour former un triple ratc...

Bienvenue dans votre bulletin quotidien d'actualités cybersécurité ⚡ ️ Cet épisode vous apporte les dernières informations pour rester informé des menaces critiques et vulnérabilités actives 🔍 . 🚨 CISA – Ajout de 5 vulnérabilités exploitées La CISA intègre cinq nouvelles failles au catalogue KEV. Parmi elles : la CVE-2014-6278 dans GNU Bash, la CVE-2015-7755 affectant Juniper ScreenOS, la CVE-2...

 Bienvenue dans votre bulletin quotidien d'actualités cybersécurité ⚡ ️. Cet épisode vous apporte les dernières informations pour rester informé des menaces critiques et vulnérabilités actives 🔍 . 📩 Microsoft Outlook – Blocage des images SVG en ligne Microsoft désactive l’affichage des images SVG intégrées dans Outlook Web et Outlook pour Windows. Décision motivée par leur utilisation croissant...

Bienvenue dans votre bulletin quotidien d'actualités cybersécurité ⚡ ️. Cet épisode est une édition spéciale consacrée à la fuite massive de données chez Red Hat Consulting , l’un des incidents les plus marquants de l’année. 🛑 Red Hat – 28 000 dépôts privés compromis Le groupe d’extorsion Crimson Collective revendique l’exfiltration de 570 Go de données issues de dépôts GitLab privés utilisés pa...

Bienvenue dans votre bulletin quotidien d'actualités cybersécurité ⚡ ️. Cet épisode vous apporte les dernières informations pour rester informé des menaces critiques et vulnérabilités actives 🔍 . 🕵️ APT Phantom Taurus – Malware NET-STAR Nouvel acteur lié à la Chine identifié par Palo Alto Networks. Utilisation du malware .NET NET-STAR ciblant les serveurs IIS, avec backdoors fileless et loaders...

Bienvenue dans votre bulletin quotidien d'actualités cybersécurité ⚡ ️. Cet épisode vous apporte les dernières informations pour rester informé des menaces critiques et vulnérabilités actives 🔍 . 🔥 Datzbro – Trojan bancaire Android ciblant les seniors Campagne sophistiquée utilisant de faux groupes Facebook pour distribuer un malware hybride avec capacités de prise de contrôle à distance. Cible...

Bienvenue dans votre bulletin quotidien d'actualités cybersécurité ⚡ ️. Cet épisode vous apporte les dernières informations pour rester informé des menaces critiques et vulnérabilités actives 🔍 . 🔥 CISA – 5 vulnérabilités activement exploitées Ajout au catalogue KEV, incluant des failles critiques affectant Cisco, Apple et d’autres éditeurs majeurs. 🍏 CERT-FR – Apple (CERTFR-2025-AVI-0831) Une...

 Bienvenue dans votre bulletin quotidien d'actualités cybersécurité ⚡ ️.  Cet épisode vous apporte les dernières informations pour rester informé des menaces critiques et vulnérabilités actives 🔍 . ⚖️ Procès Adecco à Lyon Le cerveau du piratage massif de données personnelles condamné à six ans de prison ferme. 🏭 CISA et NCSC : sécurisation des systèmes OT Nouvelle guidance internationale pour é...

Bienvenue ⚡ ️. Aujourd’hui, un épisode spécial construit autour d’une question de Matthieu laissé sur la hotline des auditeurs de RadioCSIRT : 👉 Le NDR est-il encore pertinent dans un monde où la majorité du trafic est chiffré, alors que l’EDR s’impose souvent comme priorité ? 🔎 Au programme : Les limites du NDR face au chiffrement généralisé. Les cas où le NDR reste indispensable : IoT, OT, ex...

Bienvenue dans votre bulletin quotidien d'actualités cybersécurité ⚡ ️. Cet épisode vous apporte les dernières informations pour rester informé des menaces critiques et vulnérabilités actives 🔍 . 👶 Fuite de données dans les crèches Kido Le groupe Radiant menace de publier les données de 8 000 enfants après avoir exigé une rançon auprès de la chaîne Kido. 📧 Compte mail piraté : que faire ? McAf...

Bienvenue dans votre bulletin quotidien d’actualités cybersécurité ⚡ ️. Cet épisode vous apporte les dernières informations pour rester informé des menaces critiques et vulnérabilités actives 🔍 . 🌐 CISA — Directive ED 25-03 La CISA ordonne aux agences fédérales d’identifier et d’atténuer immédiatement toute compromission potentielle affectant les dispositifs Cisco ASA et FTD, à la suite d’attaq...

Bienvenue dans votre bulletin quotidien d'actualités cybersécurité ⚡ ️. Cet épisode vous apporte les dernières informations pour rester informé des menaces les plus récentes et des vulnérabilités critiques 🔍 . 🌐 Microsoft Edge — Protection renforcée contre les extensions malveillantes Microsoft annonce que son navigateur Edge va désormais bloquer automatiquement les extensions sideloaded identi...

Bienvenue dans votre bulletin quotidien d'actualités cybersécurité ⚡ ️. Cet épisode livre l'essentiel pour les équipes CERT/CSIRT/SOC/RSSI. 🖥️ Kali Linux 2025.3 — La distribution Kali publie la version 2025.3. Elle introduit dix nouveaux outils, dont Caido, Caido CLI, Gemini CLI, krbrelayx, ligolo-mp, llm-tools-nmap, mcp-kali-server, patchleaks et vwifi-dkms. Le support Nexmon revient pour Raspbe...

Bienvenue dans votre bulletin quotidien d'actualités cybersécurité ⚡ ️. Cet épisode vous apporte les dernières informations pour rester informé des menaces les plus récentes et des vulnérabilités critiques 🔍 . 🖥️ SolarWinds Web Help Desk — Une vulnérabilité référencée la CVE-2025-26399 permet une exécution de code arbitraire à distance sur les versions antérieures à 12.8.7 HF1. Correctif disponi...

Bienvenue dans votre bulletin quotidien d'actualités cybersécurité ⚡ ️. Cet épisode vous apporte les dernières informations pour rester informé des menaces les plus récentes et des vulnérabilités critiques 🔍 . 🙋‍♂️ À la demande d’un auditeur : reconversion et entrée en cyber pour profils juniors. 🧰 Plan concret en 90 jours : mini-projets, preuves visibles, candidatures ciblées. 📦 Paquet npm m...

Bienvenue dans votre bulletin quotidien d'actualités cybersécurité ⚡ ️. Cet épisode vous apporte les dernières informations pour rester informé des menaces les plus récentes et des vulnérabilités critiques 🔍 . 🔐 Rumeur ANTS : démenti officiel — Vincent Strubel (ANSSI) recadre la polémique sur la prétendue fuite massive de données de l’ANTS, en rappelant qu’il s’agit d’une base déjà en circulati...

Bienvenue dans votre bulletin quotidien d'actualités cybersécurité ⚡ ️. Cet épisode vous apporte les dernières informations pour rester informé des menaces les plus récentes et des vulnérabilités critiques 🔍 . 🔐 Au programme de cet épisode : 🪟 Windows pousse Copilot encore plus loin : un bouton “Partager avec Copilot” apparaît dans l’aperçu des fenêtres pour envoyer le contenu à Copilot Vision...

Bienvenue dans votre bulletin quotidien d'actualités cybersécurité ⚡ ️. Cet épisode vous apporte les dernières informations pour rester informé des menaces les plus récentes et des vulnérabilités critiques 🔍 . 🔐 Au programme de cet épisode : ✈️ Une cyberattaque contre Collins Aerospace perturbe Heathrow, Bruxelles et Berlin. 🕵️ ‍ ♂️ Le MI6 lance un portail darkweb de recrutement baptisé Silent...

Bienvenue dans votre bulletin quotidien d'actualités cybersécurité. Cet épisode vous apporte les dernières informations pour vous tenir au courant des menaces les plus récentes et des vulnérabilités critiques. Au programme de cet épisode : Un ver auto-réplicatif frappe plus de 180 paquets logiciels. Une attaque "zero-click" a été découverte dans ChatGPT. Alerte sur la surveillance active par des h...

📌 Au programme de cet épisode : 🌐 Google publie une mise à jour critique pour Chrome. 👉 Quatre vulnérabilités corrigées, dont une zero-day activement exploitée (CVE-2025-10585). 🔗 https://www.malwarebytes.com/blog/news/2025/09/update-your-chrome-today-google-patches-4-vulnerabilities-including-one-zero-day 👮 Deux jeunes suspects de Scattered Spider inculpés au Royaume-Uni. 👉 Ils sont accusés...

📌 Au programme de cet épisode : 🛡️ Alerte CERT-FR sur Suricata (CERTFR-2025-AVI-0796). 👉 Une vulnérabilité critique dans le moteur d’inspection de paquets, nécessitant une mise à jour immédiate. 🔗 https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0796/ 🔐 SonicWall alerte ses clients après une compromission de MySonicWall. 👉 L’éditeur recommande de réinitialiser les identifiants pour prévenir...

📌 Au programme de cet épisode : 📧 Proton Mail suspend les comptes de plusieurs journalistes , sans explication claire. 👉 Une décision qui soulève des inquiétudes sur la confidentialité et la liberté de la presse. 🔗 https://theintercept.com/2025/09/12/proton-mail-journalist-accounts-suspended/ 🖥️ Windows 11 dynamise WSL avec l’accélération GPU et un noyau amélioré. 👉 Une avancée qui change la...

📌 Au programme de cet épisode : 🇺🇦 L’Ukraine revendique une attaque DDoS contre le système électoral russe, dans un contexte tendu marqué par les législatives en Russie. Source : The Record Media 🔌 Deux vulnérabilités critiques dans WordPress Events Calendar (CVE-2025-9807) font l’objet d’une alerte officielle de cyberveille santé. Source : Cyberveille Santé 🛡️ Ivanti publie une alerte sur la CV...

  📌 Au programme de cet épisode : 🍏 Apple alerte une quatrième fois en 2025 les utilisateurs français sur des campagnes de spyware, confirmées par le CERT-FR. Source : The Hacker News 🔗 https://thehackernews.com/2025/09/apple-warns-french-users-of-fourth.html 🛠️ Le FBI publie une alerte FLASH sur les groupes UNC6040 et UNC6395, qui ciblent les plateformes Salesforce pour vol de données et extor...

📌 Au programme de cet épisode : 📑 Un audit du DHS pointe une mauvaise gestion par la CISA de son programme d’incitations financières à la rétention des talents cyber. Source : The Record 🔗 https://therecord.media/cisa-cybersecurity-retention-incentives-dhs-ig-audit 🌐 Stark Industries, fournisseur d’hébergement bulletproof lié à des cyberattaques russes, contourne les sanctions de l’Union europ...