
🎙️ Podcast –📌 Au programme aujourd’hui :
🔹 Microsoft : 125 failles corrigées, 11 critiques, 1 zero-day activement exploité
LDAP, RDP, Hyper-V, Office… mais aussi une élévation de privilège via CLFS déjà utilisée dans la nature. Certaines mises à jour Windows 10 encore absentes.
📚 Source : https://krebsonsecurity.com/2025/04/patch-tuesday-april-2025-edition
📚 Source : https://isc.sans.edu/forums/diary/Microsoft+April+2025+Patch+Tuesday/30727
📚 Source : https://www.automox.com/blog/patch-tuesday-april-2025
📚 Source : https://www.action1.com/blog/microsoft-patch-tuesday-april-2025-security-updates-review
📚 Source : https://msrc.microsoft.com/update-guide/releaseNote/2025-Apr
🔹 Adobe : 54 vulnérabilités corrigées sur 12 produits
ColdFusion, Commerce, Premiere Pro, Photoshop… Plusieurs failles critiques, dont certaines exploitées via des fichiers piégés.
📚 Source : https://helpx.adobe.com/security.html
🔹 Google Chrome : 13 vulnérabilités, dont une zero-day exploitée
Correctif pour la CVE-2025-2783 (moteur JavaScript V8). Microsoft Edge concerné également.
📚 Source : https://chromereleases.googleblog.com
🔹 Mozilla Firefox : 8 failles corrigées, dont des RCE critiques
Correctifs appliqués aussi sur Thunderbird et Firefox ESR.
📚 Source : https://www.mozilla.org/en-US/security/advisories/
🎧 Vous aussi, partagez vos questions, remarques ou retours d’expérience, elles seront peut-être dans le prochain épisode !
📞 Répondeur : 07 68 72 20 09
📧 Email : radiocsirt@gmail.com
🎧 Abonnez-vous pour ne rien manquer sur Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music
🌐 Site officiel : https://www.radiocsirt.org
📰 Newsletter hebdomadaire : https://radiocsirt.substack.com
📣 Pour soutenir l’évolution de RadioCSIRT vers un format vidéo, une cagnotte est en ligne. Si vous appréciez le podcast et souhaitez contribuer à son développement, même modestement :
🔗 https://www.leetchi.com/fr/c/faire-evoluer-radiocsirt-en-format-video-1290712
Ep.794 – ARTEX, Storm-0940, Vapor Panda – Épisode spécial du 7 novembre 2026
8 Nov
Ep.792 – Spécial OpenSSH, la faille sshole sur Alpine Linux – vendredi 6 novembre 2026
6 Nov
Ep. Spécial 788 : Créer un VOC et lui donner sa place dans une ETI
2 Nov
Ep.785 – Plex Media Server, SiteGuard – Flash info du mardi 20 octobre 2026
20 Oct
Ep.784 – CAPTCHA, Cisco Talos, Leboncoin et Vinted – Flash info du lundi 19 octobre 2026
19 Oct
Ep. Spécial du dimanche 18 octobre 2026 – Synthèse sur l’attaque des frigos en hyper (783)
18 Oct
Ep.782 – Huawei en entreprise, sécurité et géopolitique – Épisode spécial du samedi 17 octobre 2026
17 Oct
Ep.781 – Atlassian Data Center, TLS post-quantique – Flash info du vendredi 16 octobre 2026
16 Oct
Ep.780 – PAN-OS, Cisco Secure Email Gateway – Flash info du jeudi 15 octobre 2026
15 Oct
Ep.779 – Patch Tuesday d’octobre 2026 du mardi 13 octobre 2026
13 Oct
Ep.778 – WatchGuard, VulcanRAT – Flash info du lundi 12 octobre 2026
12 Oct
Ep.777 – RadioCSIRT Épisode spécial du dimanche 11 octobre 2026 : votre répondeur, vos retours et vos questions
11 Oct
Comment sécuriser l’usage des IA agentiques au travail ?
9 Nov
IA : la cybersécurité change de dimension !
8 Nov
Technoland : comment l’IA change la géopolitique
6 Nov
Intelligence artificielle, résistances humaines : Prestations sociales : des allocataires contre la traque algorithmique
4 Nov
70% du web en danger et ce n’est que le début… PHP2SHELL
3 Nov
Intelligence artificielle, résistances humaines : Face aux data centers, une soif de démocratie
3 Nov
Grammaire de la cyberguerre
3 Nov
#38 Donner une identité aux agents IA pour garder le contrôle – Zscaler
3 Nov
Intelligence artificielle, résistances humaines : Armes autonomes, un sursaut contre les « robots tueurs » ?
2 Nov
RETEX du CERT-FR sur les violations de données applicatives
1 Nov
#50 – Franchir sous le feu : les défis du génie de demain
1 Nov
Risques 2027 : IA, polycrise, cyberguerre, comment se préparer ?
29 Oct

