🎙 Marc Frédéric Gomez, expert en cybersécurité, vous livre chaque jour l’essentiel des menaces, attaques et stratégies de défense à connaître.🔎 Au programme :✔️ Décryptage des cyberattaques et vulnérabilités critiques✔️ Veille stratégique pour les CSIRT, CERT et pros de la cybersécurité✔️ Sources et références pour approfondir chaque sujet💡 Pourquoi écouter RadioCSIRT ?🚀 Restez à jour en quelques minutes par jour🛡️ Anticipez les menaces avec des infos fiables et techniques📢 Une veille indispensable pour les pros de l’IT et de la sécurité🔗 Écoutez, partagez et sécurisez votre environnement !📲 Abonnez-vous et laissez une note ⭐ sur votre plateforme préférée !
Écoutez dans l'app Podli 🎧
Suivez vos podcasts préférés, écoutez hors ligne et en voiture avec CarPlay et Android Auto, et reprenez toujours là où vous en étiez. Essai gratuit.
12 nov. 2026 · 12:11
🐧 OpenSSH, CVE-2026-123158 (SSHole), CVSS 8,1, inscrite au KEV le 9 novembre : contournement de l'authentification par mot de passe sur sshd lié à musl libc, sans PAM. Un mot de…
11 nov. 2026 · 10:36
🚨 L'agence américaine CISA inscrit six CVE au catalogue KEV le 10 novembre. Sur Barracuda ESG, la CVE-2026-116606 (CWE-288, authentication bypass using an alternate path or…
10 nov. 2026 · 13:29
🐛 Microsoft corrige la CVE-2026-124194 (CVSS 6,5, gravité modérée), une faille de spoofing d'Outlook exploitée, qui relève de la CWE-356, product UI does not warn user of unsafe…
9 nov. 2026 · 11:24
🇫🇷 Le ministère de l'Europe et des Affaires étrangères attribue à la République islamique d'Iran des cyberattaques de sabotage et de déstabilisation visant la France. Le…
8 nov. 2026 · 21:00
Récit chronologique d'ARTEX, framework de pentest multi-agents publié en open source le 26 juillet 2026 et retrouvé en trois mois dans des intrusions en Corée du Sud, aux…
7 nov. 2026 · 12:43
🔴 Apple : la CVE-2024-27834 (CVSS 5.5), contournement de Pointer Authentication dans WebKit, entre au KEV de la CISA le 4 novembre. Elle complète une chaîne zero-click attribuée…
6 nov. 2026 · 6:41
🐛 OpenSSH 10.6p2, publiée le 5 novembre 2026, corrige la CVE-2026-123158, contournement de l'authentification par mot de passe de sshd sur Linux avec musl libc sans PAM. Fiche…
4 nov. 2026 · 14:14
🐛 Zyxel corrige la CVE-2026-107441 , écriture hors limites dans l'interface web d'administration de dix modèles de commutateurs GS1900, exploitable sans authentification par…
3 nov. 2026 · 13:45
🔐 mSeven Software, éditeur du gestionnaire de mots de passe mSecure, a écrit le 3 novembre à ses clients actuels et anciens après une activité suspecte, et leur suggère de…
2 nov. 2026 · 13:55
🎙️ Le NIST publie le CSWP 50, Small Business Cybersecurity: Non-Employer Firms, signé par Daniel Eliot, Jeffrey A. Marron et Savann Thorn, qui remplace le NISTIR 7621 révision 1…
2 nov. 2026 · 47:09
👥 Cas étudié : 1 000 postes, 500 serveurs (250 sur site, 250 dans Azure, AWS et GCP), filiales dans plusieurs pays, un RSSI et un alternant, pas de SOC interne. Trois rôles :…
1 nov. 2026 · 30:24
🐛 Canonical a publié le 21 octobre les correctifs de PHP2Shell, la CVE-2026-109618 et la CVE-2026-109619, qui permettent une exécution de code à distance sans authentification…
28 oct. 2026 · 19:55
🐧 Le projet Tails publie la version 7.15.1 de sa distribution pour révoquer la confiance accordée à l'autorité de certification eMudhra, dont les certificats intermédiaires sont…
20 oct. 2026 · 7:31
🐛 Plex2Shell, quatre failles ajoutées au catalogue KEV de la CISA le 20 octobre : CVE-2026-96652 (SSRF sans authentification, CVSS 5,3), CVE-2026-96654 (neutralisation…
19 oct. 2026 · 13:40
🤖 Oguzhan Salman et Kemal Bicakci publient sur arXiv un solveur de CAPTCHA visuels qui associe un détecteur YOLOv8 affiné et un modèle de vision et de langage en poids ouverts,…
18 oct. 2026 · 26:05
🐛 Avant l'attaque : selon Nozomi Networks, Synacktiv documente dès mai 2023 un contournement d'authentification par code du jour sur les gestionnaires Danfoss SM800, SC255 et…
17 oct. 2026 · 18:33
🎙️ Épisode spécial, en réponse au message d'un auditeur sur le répondeur de RadioCSIRT : l'usage d'équipements Huawei dans un réseau d'entreprise, entre constats d'audit et…
16 oct. 2026 · 18:19
🚨 Atlassian Data Center : CVE-2026-21589, CVSS de 9,3, accès à des fichiers arbitraires sans authentification , déjà présentée dans l'épisode 773 et désormais exploitée (T1190).…
15 oct. 2026 · 13:41
🛡️ PAN-OS : CVE-2026-0322, CVSS 4.0 de 8,6, CWE-94 , injection de code dans l'interface d'administration, qui donne l'exécution de code sous root à un attaquant authentifié avec…
13 oct. 2026 · 23:31
📈 Le 13 octobre 2026, Microsoft publie 1409 CVE dans l'export par produit du Security Update Guide : 672 élévations de privilèges, 315 exécutions de code à distance, 251…
12 oct. 2026 · 10:56
🛡️ WatchGuard publie Fireware 12.12.3, qui corrige quinze vulnérabilités dans le système d'exploitation de ses pare-feux Firebox. Parmi les corrections figure une exécution de…
11 oct. 2026 · 22:52
🎙️ Huawei fait l'objet d'une question d'auditeur, trop large pour un avis donné à la volée. Un épisode dédié est en préparation, construit à partir de sources vérifiables, de…
10 oct. 2026 · 17:02
🚨 L'agence nationale de police japonaise confirme l'arrestation et l'extradition vers l'Allemagne d'un ressortissant russe de 28 ans, soupçonné d'avoir participé aux activités…
9 oct. 2026 · 8:28
🚨 Le FBI, la CISA et la NSA publient le 8 octobre, avec sept autres organisations, l'avis conjoint AA26-281A sur Integrity Technology Group, société chinoise liée au…
8 oct. 2026 · 18:09
🗂️ GitGuardian détaille GhostAction, une campagne qui détourne GitHub Actions pour voler des secrets dans des dépôts publics. L'enquête recense 772 dépôts compromis chez 373…
7 oct. 2026 · 9:28
💾 Kaseya décrit des groupes de ransomware qui neutralisent les sauvegardes avant de chiffrer : ALPHV/BlackCat chez Change Healthcare en février 2024 (22 millions de dollars de…
6 oct. 2026 · 10:11
🐧 Ubuntu 26.10 réduit le code des composants privilégiés : GRUB signé allégé, chiffrement adossé au TPM étendu aux machines sans racine de confiance matérielle, utilitaires de…
5 oct. 2026 · 10:22
🚨 La CISA a ajouté le 4 octobre au catalogue KEV la CVE-2026-88779, un dépassement de mémoire dans Citrix NetScaler ADC et NetScaler Gateway configurés en authentification SAML.…
4 oct. 2026 · 1:06:04
📈 Aikido relaie le graphique du fonds d'investissement A16Z : plus de 600 CVE critiques ou élevées par mois chez 21 éditeurs depuis le printemps 2026, contre moins de 100…
4 oct. 2026 · 15:01
🚨 Le CERT-Bund allemand publie l'avis WID-SEC-2026-3717 du 2 octobre 2026 sur OpenCTI, plateforme open source de gestion des connaissances en cyber threat intelligence. Un…
3 oct. 2026 · 12:57
🐛 CVE-2025-10502, débordement de tampon dans ANGLE, composant de Google Chrome, avec un score CVSS de 8,8. Corrigée dans Chrome 140.0.7339.185 ; le registre FSTEC cite aussi…
2 oct. 2026 · 17:41
🚔 L'opération KillSwitch contre le ransomware KillSec, menée par l'Allemagne et coordonnée par Europol et Eurojust, a donné lieu à huit perquisitions dans quatre pays et à trois…
1 oct. 2026 · 14:22
🚨 L'agence américaine CISA ajoute le 30 septembre à son catalogue KEV la CVE-2026-76504, un contournement d'authentification de Cisco Catalyst SD-WAN Manager avec un score CVSS…
30 sept. 2026 · 17:48
🔐 Le CERT-FR signale dans l'avis CERTFR-2026-AVI-1241 14 vulnérabilités d'OpenSSL : CVE-2026-84782, CVE-2026-84783, CVE-2026-35189, CVE-2026-35191, CVE-2026-42772,…
29 sept. 2026 · 11:42
🪟 L'éditeur Microsoft décrit NeedyMantis , un malware chargé par DLL sideloading via des programmes légitimes comme Poedit ou TightVNC, qu'il observe depuis octobre 2025 dans…
28 sept. 2026 · 15:51
🗂️ La société UpGuard relève plus de 16 000 bases Supabase mal configurées, sur environ 300 000 domaines analysés : plus de la moitié exposent des données personnelles, une part…
27 sept. 2026 · 9:05
🛡️ La CVE-2026-19490, contournement d'authentification sans compte dans Citrix NetScaler ADC et NetScaler Gateway, touche les appliances configurées en Gateway (SSL VPN, ICA…
26 sept. 2026 · 9:22
🪟 Microsoft confirme sur Windows 11 un défaut qui laisse un écran noir ou un bureau qui ne se charge pas après l'ouverture de session, surtout sur les hôtes de session Azure…
25 sept. 2026 · 6:33
🪟 Malwarebytes décrit Kothamine Agent, un RAT Windows écrit en C et C++, lié à des paquets npm malveillants dont dotnet-runtime-base et actif depuis au moins juillet 2026.…
25 sept. 2026 · 1:00:52
📈 Le FIRST projette environ 66 000 CVE en 2026 , soit 11 % de plus qu'en février ; la dérive de 46,3 % ne concerne que le cumul à fin avril. Le FIRST attribue la hausse à la…
24 sept. 2026 · 12:12
🚨 Le CERT-FR recense quatorze failles dans Apache Tomcat, dont certaines ouvrent un déni de service à distance, une atteinte à l'intégrité ou un contournement de la politique de…
23 sept. 2026 · 6:17
🚨 L'agence américaine CISA ajoute le 22 septembre 2026 à son catalogue KEV quatre failles exploitées chez Check Point, Arista et F5. Check Point corrige la CVE-2026-93616…
22 sept. 2026 · 4:47
🗂️ Have I Been Pwned a mis en ligne le 21 septembre 2026 les données de clients de Burger King Russie : 3,2 millions d'adresses de messagerie, avec noms, genres, dates de…
21 sept. 2026 · 13:15
🪟 Le FBI, le NCSC britannique et l'AIVD néerlandais ont publié le 15 septembre 2026 un avis conjoint sur Chosen Brick, le malware que les services iraniens déploient depuis 2025…
20 sept. 2026 · 14:23
🤖 Un rapport de renseignement américain produit avec l'aide d'un chatbot a failli déclencher l'interception d'un navire chinois , ce printemps, pendant la guerre avec l'Iran.…
19 sept. 2026 · 17:25
🐧 La CISA a ajouté le 18 septembre 2026 trois failles du noyau Linux à son catalogue des vulnérabilités activement exploitées, avec une échéance de remédiation au 21 septembre…
18 sept. 2026 · 20:51
🪟 Microsoft a corrigé le défaut qui affichait de fausses notifications de désactivation de Microsoft Defender Antivirus. La correction figure dans la mise à jour 4.18.26080.4 de…
17 sept. 2026 · 13:52
🐛 Dell corrige la CVE-2026-81442, une élévation de privilèges à distance dans OpenManage Server Administrator, sur toutes les versions antérieures à 11.1.0.3. Un compte…
16 sept. 2026 · 15:32
🚨 Avis commun du centre britannique de cybersécurité NCSC, du FBI et du service de renseignement néerlandais AIVD publié le 15 septembre 2026 sur CHOSEN BRICK, malware Windows…
15 sept. 2026 · 13:29
🚨 CVE-2026-76461, CVSS 9,8 : injection SQL dans l'analyse des messages par AsyncOS pour Cisco Secure Email Gateway , ajoutée le 14 septembre 2026 au catalogue KEV de la CISA sur…
14 sept. 2026 · 13:49
🗂️ Have I Been Pwned a versé le 13 septembre 2026 un jeu de 7,3 millions de lignes attribué à Chess.com, soit 4,6 millions d'adresses de messagerie uniques, avec noms,…
13 sept. 2026 · 20:25
🚨 La CISA a inscrit quatre vulnérabilités à son catalogue KEV le 11 septembre : la CVE-2026-85706, traversée de répertoire dans GitLab Community Edition et Enterprise Edition,…
12 sept. 2026 · 10:52
🐧 Debian publie la version 13.7 de Trixie, septième mise à jour de la branche stable, qui rassemble les annonces de sécurité déjà diffusées, dont DSA-6381, DSA-6393, DSA-6405,…
11 sept. 2026 · 9:02
🐛 GitLab : la CVE-2026-85706, traversée de répertoire notée 10 sur l'échelle CVSS, permet à un attaquant non authentifié de lire n'importe quel fichier du serveur en une seule…
10 sept. 2026 · 10:45
🚨 La CISA ajoute quatre vulnérabilités exploitées à son catalogue KEV le 9 septembre. La CVE-2026-20079, notée 10.0, donne un accès root non authentifié sur Cisco Secure…
9 sept. 2026 · 14:12
🚨 La CISA inscrit quatre vulnérabilités exploitées à son catalogue KEV le 8 septembre. Les zero-days Windows CVE-2026-81963, sur le Windows Update Stack, et CVE-2026-85880, sur…
8 sept. 2026 · 43:03
📊 Patch Tuesday de septembre, le plus lourd jamais publié par Microsoft avec 973 vulnérabilités selon le Security Update Guide. Cyber Security News en dénombre 113 critiques et…
7 sept. 2026 · 12:00
🐧 L'Open Secure AI Alliance, lancée en juillet par NVIDIA, transfère sa gouvernance à la Linux Foundation, qui a annoncé la bascule le 2 septembre. Canonical a rejoint fin août…
6 sept. 2026 · 9:28
🇨🇦 Le Centre canadien pour la cybersécurité appelle les organisations canadiennes à une vigilance accrue face aux attaques par déni de service distribué et aux défigurations de…
5 sept. 2026 · 15:27
🐧 La Free Software Foundation ouvre un compte Bluesky sans recommander le réseau, l'inscription imposant de charger du JavaScript non libre. Elle relève aussi que le protocole…
4 sept. 2026 · 17:58
🤖 Deux tiers des 2 500 salariés interrogés par Adaptavist déclarent regretter les méthodes de travail antérieures à l'IA générative, et 46 % estiment que leurs préoccupations…
3 sept. 2026 · 13:42
🔓 Le sénateur Ron Wyden demande à la NSA de publier des recommandations concrètes sur le choix et la configuration des VPN pour les Américains exposés à la surveillance…
2 sept. 2026 · 16:27
🚨 La CISA inscrit sept vulnérabilités exploitées à son catalogue KEV. La plus grave, CVE-2026-82329 notée 9.8, donne à un attaquant non authentifié les privilèges…
1 sept. 2026 · 22:41
🎣 Cyber Press détaille cinq étapes de lutte contre le Business Email Compromise, dans un contexte où le phishing quitte la pièce jointe pour le navigateur. Le rapport IC3 2025…
31 août 2026 · 11:28
🚨 La CISA inscrit au catalogue KEV la CVE-2026-81578 et la CVE-2026-82078 , deux failles PaperCut NG/MF exploitées activement. La première contourne l'authentification de…
30 août 2026 · 14:08
🪟 Microsoft documente TerminalFix, variante de ClickFix qui dirige la victime vers Windows Terminal ou PowerShell plutôt que vers la boîte de dialogue Exécuter. La chaîne…
29 août 2026 · 17:39
📡 Deux nouveaux implants, DarkLantern (CVE-2026-74233) et SpeakingStone (CVE-2026-74232), ouvrent un accès root sans authentification sur les routeurs Zbtlink. Le premier écoute…
28 août 2026 · 14:02
⚖️ La juge fédérale Rita Lin annule les directives qui désignaient Anthropic comme un risque pour la chaîne d'approvisionnement de la sécurité nationale, et y voit des…
27 août 2026 · 11:03
🌐 Le site de préproduction d'Intimeros est resté trois semaines sans mot de passe, la protection ayant été désactivée pour une démonstration client puis oubliée, jusqu'à ce que…
26 août 2026 · 10:22
🕵️ La NSA organise vendredi à Fort Meade une réunion sur invitation des anciens de Tailored Access Operations, pilotée par le directeur adjoint Tim Kosiba. Objectif affiché :…
25 août 2026 · 9:17
🔓 Cyber Press rapporte la correction d'une faille critique sur Tata Nexarc : la requête ouvrant le processus d'authentification sans mot de passe renvoyait le code à usage…
25 août 2026 · 1:12:40
🐧 Le 25 août 1991, un étudiant de 21 ans annonce sur comp.os.minix un système d'exploitation libre pour clones 386, en précisant que ce ne sera ni grand ni professionnel. Trente…
24 août 2026 · 10:30
🕵️ The Register détaille Glassbox, outil local de mesure du fingerprinting navigateur publié par David Dale. Il rejoue une trentaine de sondes, canvas, WebGL, polices, WASM et…
23 août 2026 · 15:02
🤖 Palo Alto Networks Unit 42 documente un acteur sinophon e, knaithe ou KnYuan, qui pilote DeepSeek via le framework Hermes Agent pour sélectionner ses cibles, récupérer des…
22 août 2026 · 18:24
🚨 La CISA a inscrit le 20 août 2026 deux vulnérabilités TrueConf Server à son catalogue Known Exploited Vulnerabilities, sur preuves d'exploitation active : CVE-2026-72529,…
21 août 2026 · 9:34
🎵 Épisode hors format : pas de flash info aujourd'hui, mais deux morceaux originaux de trois minutes chacun, composés et produits par Patrick, auditeur du podcast, à l'occasion…
20 août 2026 · 16:11
🧩 Make WordPress Core publie les dev notes de WordPress 7.1 : l'éditeur de contenu est désormais toujours chargé en iframe et le filtre notify_post_author évalue le statut de…
19 août 2026 · 12:16
🚨 La CISA ajoute quatre vulnérabilités exploitées à son catalogue KEV le 18 août 2026 : CVE-2026-33824 dans les extensions du service Microsoft IKE, CVE-2026-55040 dans…
18 août 2026 · 12:39
🧩 La fondation WordPress.org publie une extension de navigateur officielle pour Chrome et Safari, qui masque la barre d'administration et déplace ses raccourcis dans le…
16 août 2026 · 18:45
☁️ Le Centre canadien pour la cybersécurité publie le bulletin AV26-817 sur une vulnérabilité de HashiCorp Vault Secrets Operator , dans toutes les versions antérieures à 1.5.0.…
15 août 2026 · 35:05
🎂 RadioCSIRT a deux ans jour pour jour. Le premier épisode a été publié le 15 août 2024 ; celui-ci est le 718ème en français, publié en 730 jours, soit un rythme quotidien tenu…
14 août 2026 · 11:46
📧 Le Centre canadien pour la cybersécurité publie le bulletin AV26-816 sur Zimbra. En date du 13 août 2026, Zimbra Collaboration est affecté par des vulnérabilités dans toutes…
13 août 2026 · 14:58
🪟 La CVE-2026-55040, contournement d'authentification critique dans SharePoint Server Subscription Edition noté 9.1 sur l'échelle CVSS, est exploitée depuis la publication d'un…
12 août 2026 · 11:20
🎧 🎙️ Bienvenue dans votre Flash cybersécurité du jour ⚡ ️ 🔐 FBI • Vol d'images intimes dans les comptes en ligne Le FBI alerte sur des cybercriminels qui compromettent les…
11 août 2026 · 23:58
Il y a un mois, Rapid7 publiait la moitié d'une chaîne d'exploitation contre SharePoint et annonçait que la seconde moitié serait corrigée en août. Elle l'est. Le contournement…
10 août 2026 · 8:31
🚨 La CISA, le FBI, le DC3, la NSA, l'US Secret Service et la police nationale sud-coréenne publient l'avis conjoint AA26-222A sur le ransomware Gunra, RaaS dérivé du code source…
8 août 2026 · 6:30
🎥 Le groupe hacktiviste Head Mare exploite des serveurs de visioconférence TrueConf non corrigés pour remplacer les installeurs client par des versions piégées. Kaspersky, dont…
7 août 2026 · 28:18
🕵️ 404 Media reconstitue le trajet des adresses postales des titulaires de cartes bancaires américaines , de l'établissement émetteur jusqu'à l'Immigration and Customs…
6 août 2026 · 17:59
💾 HashiCorp, Veeam et la Django Software Foundation corrigent onze vulnérabilités le même jour. Veeam Service Provider Console reçoit le build 9.3.0.35057, qui traite…
5 août 2026 · 14:00
🚨 La CISA ajoute trois vulnérabilités à son catalogue KEV sur preuve d'exploitation active : CVE-2026-9198, injection de code dans IBM Langflow ; CVE-2026-18556, contournement…
4 août 2026 · 14:04
🔓 Unit 42 documente une nouvelle classe d'attaques contre l'authentification sans mot de passe, ciblant l'écosystème de passkeys synchronisées de Google et le Cloud…
28 juil. 2026 · 9:28
🛡️ Le Centre canadien pour la cybersécurité publie le bulletin AV26-755 sur Progress Software, établi sur la situation au 27 juillet 2026. Sont concernés LoadMaster, MOVEit WAF,…
27 juil. 2026 · 8:56
🌐 BleepingComputer et les chercheurs de QiAnXin XLab décrivent Dysphoria, un botnet d'environ 200 000 objets connectés dérivé de jackskid et fbot. Sa particularité tient à la…
26 juil. 2026 · 7:17
📦 GitHub et PyPI ajoutent des défenses fondées sur le temps contre les attaques de supply chain. Dependabot applique désormais par défaut un cooldown de 72 heures avant de…
25 juil. 2026 · 9:20
🇫🇷 Selon une étude Surfshark relayée par 01net, 43,4 millions de comptes français ont été compromis entre janvier et juin 2026, contre 26,7 millions au second semestre 2025,…
24 juil. 2026 · 9:17
🐛 Zenity Labs divulgue AgentForger, une vulnérabilité critique de type CSRF dans les Workspace Agents de ChatGPT. Le paramètre initial_assistant_prompt de l'Agent Builder était…
23 juil. 2026 · 10:20
📧 Unit 42 dévoile une campagne de cyberespionnage russe (CL-STA-1114 / LAUNDRY BEAR) ciblant les serveurs Zimbra via CVE-2025-66376, une exploitation zero-click injectant un…
22 juil. 2026 · 13:53
🐛 Une vulnérabilité critique CVE-2026-63048 affecte l'extension Joomla Page Builder CK, permettant un upload arbitraire de fichier menant à une RCE pour un utilisateur…
21 juil. 2026 · 8:33
🚨 La CISA ajoute quatre vulnérabilités à son catalogue KEV sur la base d'une exploitation active : CVE-2021-27137 (Stack-Based Buffer Overflow dans DD-WRT), CVE-2026-0770…
20 juil. 2026 · 12:44
🐛 Cisco Talos documente UAT-11795, un acteur russophone à motivation financière actif depuis juin 2025 visant les États-Unis et l'Europe. Le groupe déploie le RAT Python…
Écoutez dans l'app Podli 🎧
Suivez vos podcasts préférés, écoutez hors ligne et en voiture avec CarPlay et Android Auto, et reprenez toujours là où vous en étiez. Essai gratuit.
Votre podcast ? Ajoutez le badge Podli à votre site
