RadioCSIRT

🎙️ Podcast RadioCSIRT 📌 Au programme : 🔹 La CISA ajoute six nouvelles vulnérabilités exploitées activementLa CISA a enrichi son catalogue des vulnérabilités exploitées connues avec six nouvelles failles affectant Windows, notamment NTFS, Win32k et la console MMC. Ces vulnérabilités sont des vecteurs d’attaque privilégiés pour les cybercriminels.📚 Source :

🎙️ Podcast RadioCSIRT 📌 Au programme : 🔹 Patch Tuesday de Mars 2025 : 7 vulnérabilités zero-day et 57 failles corrigées Microsoft a publié son Patch Tuesday de mars 2025 avec 57 correctifs de sécurité, dont 7 vulnérabilités zero-day, dont six activement exploitées. Parmi les failles critiques figurent des exécutions de code à distance affectant […]

🎙️ Podcast RadioCSIRT 📌 Au programme : 🔹 CISA ajoute 5 nouvelles vulnérabilités exploitées à son catalogue CISA a identifié et ajouté cinq nouvelles vulnérabilités activement exploitées, incluant des failles critiques affectant Advantive VeraCore et Ivanti Endpoint Manager. Ces vulnérabilités sont exploitées par des cybercriminels pour exécuter du code à di

🎙️ Podcast RadioCSIRT 📌 Au programme : 🔹 Saisie du site de la plateforme crypto russe Garantex par le Secret Service américain Le gouvernement américain, en collaboration avec des agences internationales, a saisi les sites web de l’échange de cryptomonnaies Garantex pour son implication présumée dans le blanchiment d’argent. L’entreprise aurait facilité des t

🎙️ Podcast RadioCSIRT  📌 Au programme : 🔹 Multiples vulnérabilités impactant les systèmes d’exploitation et applications Une série d’alertes de sécurité émises par le CERT-FR met en lumière des vulnérabilités affectant plusieurs systèmes critiques, incluant IBM Cloud Pak System, Ubuntu, Debian, SUSE et Nagios XI. Ces failles permettent potentiellement

📌 Au programme : 🔹 Debian GNU/kFreeBSD : Une distribution hybride entre Linux et FreeBSDUne analyse détaillée de Debian GNU/kFreeBSD, une distribution combinant l’environnement utilisateur Debian avec le noyau FreeBSD. Ce système hybride permet d’exploiter les performances réseau et la sécurité avancée de FreeBSD tout en bénéficiant de l’écosystème de

🎙️ Podcast RadioCSIRT 📌 Au programme : 🛡️ Escroquerie par extorsion de données visant les cadres d’entreprise Le FBI alerte sur une campagne d’extorsion menée par des cybercriminels se faisant passer pour le groupe BianLian. Les victimes reçoivent des lettres menaçant de divulguer des données sensibles, exploitant des informations publiques pour crédibili

🎙️ Podcast RadioCSIRT 📌 Au programme : 🛡️ Tata Technologies victime d’une attaque revendiquée par Hunters InternationalLe groupe de ransomware Hunters International affirme avoir exfiltré 1,4 To de données sensibles, incluant des documents confidentiels et des communications clients de Tata Technologies. L’attaque repose sur l’exploitation de CVE-2020-

🎙️ Podcast RadioCSIRT 📌 Au programme : 🔢 Comprendre et utiliser le CVSS pour évaluer les vulnérabilitésLe Common Vulnerability Scoring System (CVSS) est une norme largement adoptée permettant d’évaluer la gravité des vulnérabilités en cybersécurité. Cette méthode de notation est utilisée par les équipes de réponse aux incidents pour prioriser les risques

🎙️ Podcast RadioCSIRT 📌 Au programme : 🔍 CISA ajoute quatre nouvelles vulnérabilités exploitées à son catalogueLa CISA a intégré quatre nouvelles failles de sécurité à son Known Exploited Vulnerabilities Catalog, confirmant leur exploitation active. Parmi elles, des vulnérabilités critiques affectant le noyau Linux et les produits VMware ESXi, Workstation et F