RadioCSIRT
Podcast d'information sur la menace Cyber
12 episodes
latest
daily cadence
French language
https://www.radiocsirt.org/feed/podcast/radio/
Episodes
Reading the feed…
Podcast d'information sur la menace Cyber
Reading the feed…
🪟 Microsoft documente TerminalFix, variante de ClickFix qui dirige la victime vers Windows Terminal ou PowerShell plutôt que vers la boîte de dialogue Exécuter. La chaîne enchaîne DLL sideloading via LockScreenContentServer.exe et dui70.dll, charges utiles dissimulées dans des images PNG, persistance par clés Run et tâches planifiées, puis reconnaissance Active Directory. L’implant final, client.py, ouvre […]
📡 Deux nouveaux implants, DarkLantern (CVE-2026-74233) et SpeakingStone (CVE-2026-74232), ouvrent un accès root sans authentification sur les routeurs Zbtlink. Le premier écoute sur le port UDP 9992 et se déverrouille avec un sel codé en dur et une adresse MAC à zéro, le second contacte un serveur de commande fixé dans le code. VulnCheck compte […]
⚖️ La juge fédérale Rita Lin annule les directives qui désignaient Anthropic comme un risque pour la chaîne d’approvisionnement de la sécurité nationale, et y voit des représailles contraires au Premier Amendement après le refus de l’éditeur de lever ses restrictions d’usage pour la guerre autonome létale et la surveillance de masse. Les défendeurs ont […]
🌐 Le site de préproduction d’Intimeros est resté trois semaines sans mot de passe, la protection ayant été désactivée pour une démonstration client puis oubliée, jusqu’à ce que son indexation par Google révèle l’exposition. Relié à la base de données de production, il donnait accès aux évaluations non publiées, aux tarifs et aux notes internes […]
🕵️ La NSA organise vendredi à Fort Meade une réunion sur invitation des anciens de Tailored Access Operations, pilotée par le directeur adjoint Tim Kosiba. Objectif affiché : reconstituer les effectifs de l’unité après la perte d’environ 2 100 personnes l’an dernier. La coordination via un groupe Signal fermé de plusieurs centaines de membres interroge […]
🔓 Cyber Press rapporte la correction d’une faille critique sur Tata Nexarc : la requête ouvrant le processus d’authentification sans mot de passe renvoyait le code à usage unique dans un champ otpGeneratedForMobile, chiffré en AES mais déchiffrable par le JavaScript du navigateur. Un attaquant connaissant un numéro de mobile enregistré prenait la main sur […]
🐧 Le 25 août 1991, un étudiant de 21 ans annonce sur comp.os.minix un système d’exploitation libre pour clones 386, en précisant que ce ne sera ni grand ni professionnel. Trente cinq ans plus tard, ce noyau tient l’infrastructure numérique mondiale. Épisode spécial de 45 minutes, hors flash info. 📜 Les décisions qui ont tout […]
🕵️ The Register détaille Glassbox, outil local de mesure du fingerprinting navigateur publié par David Dale. Il rejoue une trentaine de sondes, canvas, WebGL, polices, WASM et états de connexion à des sites tiers, ainsi que la technique audio en dents de scie repérée sur AliExpress, puis calcule un indice d’identifiabilité plafonné à 33 bits. […]
🤖 Palo Alto Networks Unit 42 documente un acteur sinophone, knaithe ou KnYuan, qui pilote DeepSeek via le framework Hermes Agent pour sélectionner ses cibles, récupérer des exploits publics et lancer des attaques avec une intervention humaine minimale. Les tentatives autonomes contre Langflow, avec la CVE-2026-33017, puis contre n8n, avec la CVE-2026-21858 et la CVE-2025-68613, […]
🚨 La CISA a inscrit le 20 août 2026 deux vulnérabilités TrueConf Server à son catalogue Known Exploited Vulnerabilities, sur preuves d’exploitation active : CVE-2026-72529, absence d’authentification sur une fonction critique, et CVE-2026-72530, injection de code. L’ajout s’inscrit dans le cadre de la BOD 26-04, qui impose aux agences fédérales civiles de traiter en priorité […]
🎵 Épisode hors format : pas de flash info aujourd’hui, mais deux morceaux originaux de trois minutes chacun, composés et produits par Patrick, auditeur du podcast, à l’occasion des deux ans de RadioCSIRT. Ils sont diffusés l’un après l’autre dans cet épisode. 🙏 C’est la seconde contribution musicale reçue par Patrick, fidèle auditeur de RadioCSIRT […]
🧩 Make WordPress Core publie les dev notes de WordPress 7.1 : l’éditeur de contenu est désormais toujours chargé en iframe et le filtre notify_post_author évalue le statut de modération avant son application, ce qui fait remonter des notifications pour les commentaires non approuvés, spam ou corbeille. L’Abilities API reçoit un indicateur de métadonnée public […]
