NewsTech NewsTechnologyDaily News

RadioCSIRT

Marc Frédéric GOMEZ

🎙 Marc Frédéric Gomez, expert en cybersécurité, vous livre chaque jour l’essentiel des menaces, attaques et stratégies de défense à connaître.

🔎 Au programme :
✔️ Décryptage des cyberattaques et vulnérabilités critiques
✔️ Veille stratégique pour les CSIRT, CERT et pros de la cybersécurité
✔️ Sources et références pour approfondir chaque sujet

💡 Pourquoi écouter RadioCSIRT ?
🚀 Restez à jour en quelques minutes par jour
🛡️ Anticipez les menaces avec des infos fiables et techniques
📢 Une veille indispensable pour les pros de l’IT et de la sécurité

🔗 Écoutez, partagez et sécurisez votre environnement !
📲 Abonnez-vous et laissez une note ⭐ sur votre plateforme préférée !

Play

Open in

57 episodes
daily
Avg 16 min
French

Episodes 57

Newest Oldest Longest

All20 Unplayed20 In progress0 Played0

Counted on this page — what you have heard stays on this device, so it is not something the list can be paged by.

Yesterday · 17 min
Ep.754 - RadioCSIRT Flash info cybersécurité du samedi 19 septembre 2026
On ne réfléchit pas, On patch !
Friday · 20 min
Ep.753 - RadioCSIRT Flash info cybersécurité du vendredi 18 septembre 2026
On ne réfléchit pas, On patch !
Thursday · 13 min
Ep.752 - RadioCSIRT Flash info cybersécurité du jeudi 17 septembre 2026
On ne réfléchit pas, On patch !
Wednesday · 15 min
Ep.751 - RadioCSIRT Flash info cybersécurité du mercredi 16 septembre 2026
Hack the Planet ! - HackersDay Movie 31 ans !!!
Tuesday · 13 min
Ep.750 - RadioCSIRT Flash info cybersécurité du mardi 15 septembre 2026
On ne réfléchit pas, On patch !
Monday · 13 min
Ep.749 - RadioCSIRT Flash info cybersécurité du lundi 14 septembre 2026
On ne réfléchit pas, On patch !
September 13 · 20 min
Ep.748 - RadioCSIRT Flash info cybersécurité du dimanche 13 septembre 2026
On ne réfléchit pas, On patch !
September 12 · 10 min
Ep.747 - RadioCSIRT Flash info cybersécurité du samedi 12 septembre 2026
On ne réfléchit pas, On patch !
September 11 · 9 min
Ep.746 - RadioCSIRT Flash info cybersécurité du vendredi 11 septembre 2026
On ne réfléchit pas, On patch !
September 10 · 10 min
Ep.745 - RadioCSIRT Flash info cybersécurité du jeudi 10 septembre 2026
On ne réfléchit pas, On patch !
September 9 · 14 min
Ep.744 - RadioCSIRT Flash info cybersécurité du mercredi 9 septembre 2026
On ne réfléchit pas, On patch !
September 8 · 43 min
Ep.743 - RadioCSIRT Patch Tuesday du mardi 8 septembre 2026
Edition Spéciale
September 7 · 12 min
Ep.742 - RadioCSIRT Flash info cybersécurité du lundi 7 septembre 2026
🐧 L'Open Secure AI Alliance, lancée en juillet par NVIDIA, transfère sa gouvernance à la Linux Foundation, qui a annoncé la bascule le 2 septembre. Canonical a rejoint fin août une coalition de plus de 120 membres et travaille au cloisonnement du noyau Linux et des conteneurs face aux agents autonomes. Ni OpenAI ni Anthropic n'ont intégré l'alliance à son amorçage. 🇫🇷 L'ANSSI met en place REACTIV, capacité renforcée de réaction, d'intervention et d'assistance aux services de l'État, à la demande du Premier ministre. Le dispositif porte sur le traitement des compromissions de comptes utilisateurs et l'analyse des violations de données. L'agence peut désormais imposer aux ministères des mesures immédiates dans des délais contraints et centralise la communication technique de crise. 🐛 MISP, jusqu'à la version 2.5.45 incluse, expose un endpoint de réinitialisation de mot de passe qui persiste deux fois par appel une adresse de courriel non bornée, sans limitation de débit. La CVE-2026-86452 s'exploite à distance sans compte, pour un impact sur la seule disponibilité. Le correctif plafonne l'entrée à 1024 octets et ajoute un budget de requêtes pré-authentification, une réponse HTTP 429 au dépassement et une protection CSRF. 🛡️ La passerelle Bifrost, dans son transport HTTP antérieur à 2.0.0, accepte via une API de plugins non authentifiée un plugin dont le chemin est une URL HTTP, puis exécute l'objet partagé téléchargé sous le compte du processus. La CVE-2026-86242 donne une exécution de code non authentifiée sur les builds liés dynamiquement, et une SSRF sur l'image Docker statique. PoC public publié par JFrog, correctif en 2.0.0, la ligne 1.6.x restant vulnérable jusqu'à la 1.6.11. 🚨 Le zero-day StyleSmuggler donne une exécution de code non authentifiée sur toutes les versions actuelles de Magento Open Source et d'Adobe Commerce, y compris la 2.4.9, et il est exploité depuis le 4 septembre. L'injection de PHP passe par des propriétés de style dans une requête GraphQL, le payload s'exécutant plus tard au rendu d'un email de rappel de transaction échouée. Aucune CVE ni correctif d'Adobe à ce jour, et une backdoor Rust persistante a été observée sur les hôtes compromis. Sources : OpenAI et Anthropic ont refusé : NVIDIA cède son alliance de sécurité IA à la Linux Foundation. GoodTech.info : https://goodtech.info/open-secure-ai-alliance-nvidia-linux-foundation-canonical/ Cyberattaques : L'ANSSI met en place une capacité renforcée de réaction dédiée aux services de l'État. ANSSI : https://cyber.gouv.fr/actualites/cyberattaques-lanssi-met-en-place-une-capacite-renforcee-de-reaction-dediee-aux-services-de-letat/ CVE-2026-86452, MISP Unauthenticated Mail Endpoints Allow Unbounded Storage Consumption and Request Flooding. CVEFeed.io : https://cvefeed.io/vuln/detail/CVE-2026-86452 Bifrost is vulnerable to Unauthenticated Remote Code Execution via a Custom Plugin HTTP Path on Dynamically Linked Builds. JFrog Security Research : https://research.jfrog.com/vulnerabilities/bifrost-is-vulnerable-to-unauthenticated-remote-code-execution-via-a-custom-plugin-http-path-on-dynamically-linked-builds-cve-2026-86242-jfsa-2026-001684572/ StyleSmuggler fix, patch the Magento and Adobe Commerce RCE. Aikido Security : https://www.aikido.dev/blog/stylesmuggler-fix ⚡️ On ne réfléchit pas, on patch ! 📞 Répondeur : 07 68 72 20 09 📩 Email : contact@radiocsirt.org 🌐 Site : https://www.radiocsirt.org 📰 Newsletter : https://radiocsirt.substack.com #CyberSecurity #CERT #CSIRT #SOC #VOC #ThreatIntelligence #OpenSecureAIAlliance #LinuxFoundation #NVIDIA #Canonical #HuggingFace #ANSSI #REACTIV #MISP #Bifrost #JFrog #Magento #AdobeCommerce #StyleSmuggler #GraphQL #ZeroDay #RCE #SSRF #CVE-2026-86452 #CVE-2026-86242 #RadioCSIRT
September 6 · 9 min
Ep.741 - RadioCSIRT Flash info cybersécurité du dimanche 6 septembre 2026
On ne réfléchit pas, On patch !
September 5 · 15 min
Ep.740 - RadioCSIRT Flash info cybersécurité du samedi 5 septembre 2026
On ne réfléchit pas, On patch !
September 4 · 17 min
Ep.739 - RadioCSIRT Flash info cybersécurité du vendredi 4 septembre 2026
On ne réfléchit pas, On patch !
September 3 · 13 min
Ep.738 - RadioCSIRT Flash info cybersécurité du jeudi 3 septembre 2026
On ne réfléchit pas, On patch !
September 2 · 16 min
Ep.737 - RadioCSIRT Flash info cybersécurité du mercredi 2 septembre 2026
On ne réfléchit pas, On patch !
September 1 · 22 min
Ep.736 - RadioCSIRT Flash info cybersécurité du mardi 1er septembre 2026
On ne réfléchit pas, On patch !
August 31 · 11 min
Ep.735 - RadioCSIRT Flash info cybersécurité du lundi 31 août 2026
On ne réfléchit pas, On patch !

Showing 1–20 of 57 episodes