RadioCSIRT
par Marc Frédéric GOMEZ · Actualités
🎙 Marc Frédéric Gomez, expert en cybersécurité, vous livre chaque jour l’essentiel des menaces, attaques et stratégies de défense à connaître.
🔎 Au programme :
✔️ Décryptage des cyberattaques et vulnérabilités critiques
✔️ Veille stratégique pour les CSIRT, CERT et pros de la cybersécurité
✔️ Sources et références pour approfondir chaque sujet
💡 Pourquoi écouter RadioCSIRT ?
🚀 Restez à jour en quelques minutes par jour
🛡️ Anticipez les menaces avec des infos fiables et techniques
📢 Une veille indispensable pour les pros de l’IT et de la sécurité
🔗 Écoutez, partagez et sécurisez votre environnement !
📲 Abonnez-vous et laissez une note ⭐ sur votre plateforme préférée !
Où écouter « RadioCSIRT » ?
Apple Podcasts · Flux RSS · Site web
Épisodes
- Ep.785 - Plex Media Server, SiteGuard - Flash info du mardi 20 octobre 2026
20 octobre 2026 · 8 min
🐛 Plex2Shell, quatre failles ajoutées au catalogue KEV de la CISA le 20 octobre : CVE-2026-96652 (SSRF sans authentification, CVSS 5,3), CVE-2026-96654 (neutralisation… - Ep.784 - CAPTCHA, Cisco Talos, Leboncoin et Vinted - Flash info du lundi 19 octobre 2026
19 octobre 2026 · 14 min
🤖 Oguzhan Salman et Kemal Bicakci publient sur arXiv un solveur de CAPTCHA visuels qui associe un détecteur YOLOv8 affiné et un modèle de vision et de langage en poids ouverts,… - Ep. Spécial du dimanche 18 octobre 2026 - Synthèse sur l'attaque des frigos en hyper (783)
18 octobre 2026 · 26 min
🐛 Avant l'attaque : selon Nozomi Networks, Synacktiv documente dès mai 2023 un contournement d'authentification par code du jour sur les gestionnaires Danfoss SM800, SC255 et… - Ep.782 - Huawei en entreprise, sécurité et géopolitique - Épisode spécial du samedi 17 octobre 2026
17 octobre 2026 · 19 min
🎙️ Épisode spécial, en réponse au message d'un auditeur sur le répondeur de RadioCSIRT : l'usage d'équipements Huawei dans un réseau d'entreprise, entre constats d'audit et… - Ep.781 - Atlassian Data Center, TLS post-quantique - Flash info du vendredi 16 octobre 2026
16 octobre 2026 · 18 min
🚨 Atlassian Data Center : CVE-2026-21589, CVSS de 9,3, accès à des fichiers arbitraires sans authentification, déjà présentée dans l'épisode 773 et désormais exploitée (T1190).… - Ep.780 - PAN-OS, Cisco Secure Email Gateway - Flash info du jeudi 15 octobre 2026
15 octobre 2026 · 14 min
🛡️ PAN-OS : CVE-2026-0322, CVSS 4.0 de 8,6, CWE-94, injection de code dans l'interface d'administration, qui donne l'exécution de code sous root à un attaquant authentifié avec… - Ep.779 - Patch Tuesday d'octobre 2026 du mardi 13 octobre 2026
13 octobre 2026 · 24 min
📈 Le 13 octobre 2026, Microsoft publie 1409 CVE dans l'export par produit du Security Update Guide : 672 élévations de privilèges, 315 exécutions de code à distance, 251… - Ep.778 - WatchGuard, VulcanRAT - Flash info du lundi 12 octobre 2026
12 octobre 2026 · 11 min
🛡️ WatchGuard publie Fireware 12.12.3, qui corrige quinze vulnérabilités dans le système d'exploitation de ses pare-feux Firebox. Parmi les corrections figure une exécution de… - Ep.777 - RadioCSIRT Épisode spécial du dimanche 11 octobre 2026 : votre répondeur, vos retours et vos questions
11 octobre 2026 · 23 min
🎙️ Huawei fait l'objet d'une question d'auditeur, trop large pour un avis donné à la volée. Un épisode dédié est en préparation, construit à partir de sources vérifiables, de… - Ep.776 - Qilin, Cray-1 - Flash info du samedi 10 octobre 2026
10 octobre 2026 · 17 min
🚨 L'agence nationale de police japonaise confirme l'arrestation et l'extradition vers l'Allemagne d'un ressortissant russe de 28 ans, soupçonné d'avoir participé aux activités… - Ep.775 - Integrity Tech, Ceph, Mistral - Flash info du vendredi 9 octobre 2026
9 octobre 2026 · 8 min
🚨 Le FBI, la CISA et la NSA publient le 8 octobre, avec sept autres organisations, l'avis conjoint AA26-281A sur Integrity Technology Group, société chinoise liée au… - Ep.774 - GitHub Actions, MALFEX, CERT-FR - Flash info du jeudi 8 octobre 2026
8 octobre 2026 · 18 min
🗂️ GitGuardian détaille GhostAction, une campagne qui détourne GitHub Actions pour voler des secrets dans des dépôts publics. L'enquête recense 772 dépôts compromis chez 373… - Ep.773 - Kaseya, Fortinet FortiGate - Flash info du mercredi 7 octobre 2026
7 octobre 2026 · 9 min
💾 Kaseya décrit des groupes de ransomware qui neutralisent les sauvegardes avant de chiffrer : ALPHV/BlackCat chez Change Healthcare en février 2024 (22 millions de dollars de… - Ep.773 - Ubuntu 26.10, BTR Spectre v2, Atlassian Jira Confluence - Flash info du mardi 6 octobre 2026
6 octobre 2026 · 10 min
🐧 Ubuntu 26.10 réduit le code des composants privilégiés : GRUB signé allégé, chiffrement adossé au TPM étendu aux machines sans racine de confiance matérielle, utilitaires de… - Ep.772 - Citrix NetScaler, LUNEXSTEALER - Flash info du lundi 5 octobre 2026
5 octobre 2026 · 10 min
🚨 La CISA a ajouté le 4 octobre au catalogue KEV la CVE-2026-88779, un dépassement de mémoire dans Citrix NetScaler ADC et NetScaler Gateway configurés en authentification SAML.… - Ep.771 - Priorisation des vulnérabilités et stratégie de patch - Spécial du dimanche 4 octobre 2026
4 octobre 2026 · 1 h 06 min
📈 Aikido relaie le graphique du fonds d'investissement A16Z : plus de 600 CVE critiques ou élevées par mois chez 21 éditeurs depuis le printemps 2026, contre moins de 100… - Ep.770 - OpenCTI, câbles sous-marins - Flash info du dimanche 4 octobre 2026
4 octobre 2026 · 15 min
🚨 Le CERT-Bund allemand publie l'avis WID-SEC-2026-3717 du 2 octobre 2026 sur OpenCTI, plateforme open source de gestion des connaissances en cyber threat intelligence. Un… - Ep.769 - Google Chrome, ClickFix - Flash info du samedi 3 octobre 2026
3 octobre 2026 · 13 min
🐛 CVE-2025-10502, débordement de tampon dans ANGLE, composant de Google Chrome, avec un score CVSS de 8,8. Corrigée dans Chrome 140.0.7339.185 ; le registre FSTEC cite aussi… - Ep.768 - KillSec, Kiteworks EPG - Flash info du vendredi 2 octobre 2026
2 octobre 2026 · 18 min
🚔 L'opération KillSwitch contre le ransomware KillSec, menée par l'Allemagne et coordonnée par Europol et Eurojust, a donné lieu à huit perquisitions dans quatre pays et à trois… - Ep.767 - Cisco SD-WAN, Zimbra, ANSSI et DINUM - Flash info du jeudi 1er octobre 2026
1 octobre 2026 · 14 min
🚨 L'agence américaine CISA ajoute le 30 septembre à son catalogue KEV la CVE-2026-76504, un contournement d'authentification de Cisco Catalyst SD-WAN Manager avec un score CVSS… - Ep.766 - RadioCSIRT Flash info cybersécurité du mercredi 30 septembre 2026
30 septembre 2026 · 18 min
🔐 Le CERT-FR signale dans l'avis CERTFR-2026-AVI-1241 14 vulnérabilités d'OpenSSL : CVE-2026-84782, CVE-2026-84783, CVE-2026-35189, CVE-2026-35191, CVE-2026-42772,… - Ep.765 - RadioCSIRT Flash info cybersécurité du mardi 29 septembre 2026
29 septembre 2026 · 12 min
🪟 L'éditeur Microsoft décrit NeedyMantis, un malware chargé par DLL sideloading via des programmes légitimes comme Poedit ou TightVNC, qu'il observe depuis octobre 2025 dans des… - Ep.764 - RadioCSIRT Flash info cybersécurité du lundi 28 septembre 2026
28 septembre 2026 · 16 min
🗂️ La société UpGuard relève plus de 16 000 bases Supabase mal configurées, sur environ 300 000 domaines analysés : plus de la moitié exposent des données personnelles, une part… - Ep.763 - RadioCSIRT Flash info cybersécurité du dimanche 27 septembre 2026
27 septembre 2026 · 9 min
🛡️ La CVE-2026-19490, contournement d'authentification sans compte dans Citrix NetScaler ADC et NetScaler Gateway, touche les appliances configurées en Gateway (SSL VPN, ICA… - Ep.762 - RadioCSIRT Flash info cybersécurité du samedi 26 septembre 2026
26 septembre 2026 · 9 min
🪟 Microsoft confirme sur Windows 11 un défaut qui laisse un écran noir ou un bureau qui ne se charge pas après l'ouverture de session, surtout sur les hôtes de session Azure… - Ep.761 - RadioCSIRT Flash info cybersécurité du vendredi 25 septembre 2026
25 septembre 2026 · 7 min
🪟 Malwarebytes décrit Kothamine Agent, un RAT Windows écrit en C et C++, lié à des paquets npm malveillants dont dotnet-runtime-base et actif depuis au moins juillet 2026.… - Ep.760 - RadioCSIRT Épisode spécial Vulnérabilités et IA, ce que disent les données de 2026
25 septembre 2026 · 1 h 01 min
📈 Le FIRST projette environ 66 000 CVE en 2026, soit 11 % de plus qu'en février ; la dérive de 46,3 % ne concerne que le cumul à fin avril. Le FIRST attribue la hausse à la… - Ep.759 - RadioCSIRT Flash info cybersécurité du jeudi 24 septembre 2026
24 septembre 2026 · 12 min
🚨 Le CERT-FR recense quatorze failles dans Apache Tomcat, dont certaines ouvrent un déni de service à distance, une atteinte à l'intégrité ou un contournement de la politique de… - Ep.758 - RadioCSIRT Flash info cybersécurité du mercredi 23 septembre 2026
23 septembre 2026 · 6 min
🚨 L'agence américaine CISA ajoute le 22 septembre 2026 à son catalogue KEV quatre failles exploitées chez Check Point, Arista et F5. Check Point corrige la CVE-2026-93616… - Ep.757 - RadioCSIRT Flash info cybersécurité du mardi 22 septembre 2026
22 septembre 2026 · 5 min
🗂️ Have I Been Pwned a mis en ligne le 21 septembre 2026 les données de clients de Burger King Russie : 3,2 millions d'adresses de messagerie, avec noms, genres, dates de… - Ep.756 - RadioCSIRT Flash info cybersécurité du lundi 21 septembre 2026
21 septembre 2026 · 13 min
🪟 Le FBI, le NCSC britannique et l'AIVD néerlandais ont publié le 15 septembre 2026 un avis conjoint sur Chosen Brick, le malware que les services iraniens déploient depuis 2025… - Ep.755 - RadioCSIRT Flash info cybersécurité du dimanche 20 septembre 2026
20 septembre 2026 · 14 min
🤖 Un rapport de renseignement américain produit avec l'aide d'un chatbot a failli déclencher l'interception d'un navire chinois, ce printemps, pendant la guerre avec l'Iran.… - Ep.754 - RadioCSIRT Flash info cybersécurité du samedi 19 septembre 2026
19 septembre 2026 · 17 min
🐧 La CISA a ajouté le 18 septembre 2026 trois failles du noyau Linux à son catalogue des vulnérabilités activement exploitées, avec une échéance de remédiation au 21 septembre… - Ep.753 - RadioCSIRT Flash info cybersécurité du vendredi 18 septembre 2026
18 septembre 2026 · 21 min
🪟 Microsoft a corrigé le défaut qui affichait de fausses notifications de désactivation de Microsoft Defender Antivirus. La correction figure dans la mise à jour 4.18.26080.4 de… - Ep.752 - RadioCSIRT Flash info cybersécurité du jeudi 17 septembre 2026
17 septembre 2026 · 14 min
🐛 Dell corrige la CVE-2026-81442, une élévation de privilèges à distance dans OpenManage Server Administrator, sur toutes les versions antérieures à 11.1.0.3. Un compte… - Ep.751 - RadioCSIRT Flash info cybersécurité du mercredi 16 septembre 2026
16 septembre 2026 · 16 min
🚨 Avis commun du centre britannique de cybersécurité NCSC, du FBI et du service de renseignement néerlandais AIVD publié le 15 septembre 2026 sur CHOSEN BRICK, malware Windows… - Ep.750 - RadioCSIRT Flash info cybersécurité du mardi 15 septembre 2026
15 septembre 2026 · 13 min
🚨 CVE-2026-76461, CVSS 9,8 : injection SQL dans l'analyse des messages par AsyncOS pour Cisco Secure Email Gateway, ajoutée le 14 septembre 2026 au catalogue KEV de la CISA sur… - Ep.749 - RadioCSIRT Flash info cybersécurité du lundi 14 septembre 2026
14 septembre 2026 · 14 min
🗂️ Have I Been Pwned a versé le 13 septembre 2026 un jeu de 7,3 millions de lignes attribué à Chess.com, soit 4,6 millions d'adresses de messagerie uniques, avec noms,… - Ep.748 - RadioCSIRT Flash info cybersécurité du dimanche 13 septembre 2026
13 septembre 2026 · 20 min
🚨 La CISA a inscrit quatre vulnérabilités à son catalogue KEV le 11 septembre : la CVE-2026-85706, traversée de répertoire dans GitLab Community Edition et Enterprise Edition,… - Ep.747 - RadioCSIRT Flash info cybersécurité du samedi 12 septembre 2026
12 septembre 2026 · 11 min
🐧 Debian publie la version 13.7 de Trixie, septième mise à jour de la branche stable, qui rassemble les annonces de sécurité déjà diffusées, dont DSA-6381, DSA-6393, DSA-6405,…
Podcasts similaires (Actualités)
- Kan en Français – כאן | Kan
- L’édito de l'économie – Radio classique
- SMART TECH – B SMART
- immonot – L'immobilier des notaires
- Chroniques Radio – L'ODJ Média
- Le Mag de Clapas – Le Mag de Clapas - Radio Clapas
- La Story – Les Echos
- L'édito du Figaro – Le Figaro
- Les infos Tourisme du jour – [email protected]
- Les voix de l’économie – Radio classique
- L'édito éco – Europe 1
- Le Flash info 20 Minutes – 20 Minutes
- Bonjour chez vous ! – Public Sénat
- Studio Kalangou (français) – Studio Kalangou
- LEGEND – Guillaume Pley
- Les Matins de France Culture – France Culture
Questions fréquentes
De quoi parle le podcast « RadioCSIRT » ?
🎙 Marc Frédéric Gomez, expert en cybersécurité, vous livre chaque jour l’essentiel des menaces, attaques et stratégies de défense à connaître. 🔎 Au programme : ✔️ Décryptage des cyberattaques et vulnérabilités critiques ✔️ Veille stratégique pour les CSIRT, CERT et pros de la cybersécurité ✔️ Sources et références pour approfondir chaque sujet 💡 Pourquoi écouter RadioCSIRT ? 🚀 Restez à jour en quelques minutes par jour 🛡️ Anticipez les menaces avec des infos fiables et techniques 📢 Une…
Comment s'abonner à « RadioCSIRT » ?
Vous pouvez vous abonner à « RadioCSIRT » sur Apple Podcasts, Spotify ou via le flux RSS – les liens sont sur cette page.
Combien d'épisodes compte « RadioCSIRT » ?
40 épisodes sont actuellement disponibles.
Quand est sorti le dernier épisode de « RadioCSIRT » ?
Le dernier épisode « Ep.785 - Plex Media Server, SiteGuard - Flash info du mardi 20 octobre 2026 » est sorti le 20 octobre 2026.
Vous êtes le producteur de ce podcast ? Revendiquez-le et faites-en la promotion