
🎧 Au programme aujourd’hui :
🔐 Recommandations pour sécuriser le Border Gateway Protocol (BGP)
Le NIST publie une ébauche de guide pour améliorer la sécurité et la résilience du protocole BGP, en recommandant des technologies comme RPKI, ROA et le filtrage de préfixes.
Source : https://www.nist.gov/news-events/news/2025/01/border-gateway-protocol-security-and-resilience-nist-releases-public-draft
💻 Windows 10 : Migration urgente recommandée
Les utilisateurs de Windows 10 sont exhortés à passer à Windows 11 ou Linux avant la fin du support en octobre 2025. Rester sur ce système peut exposer à de graves risques de sécurité.
Source : https://www.bleepingcomputer.com/news/microsoft/windows-10-users-urged-to-upgrade-to-avoid-security-fiasco/
🛡️ Chiffrement sans backdoor : le débat est clos
Les agences américaines changent de cap et soutiennent désormais le chiffrement de bout en bout (E2EE), en réponse aux attaques Salt Typhoon, la pire violation télécom de l’histoire américaine.
Source : https://www.theregister.com/2025/01/04/encryption_backdoor_debate/
📉 Réduction potentielle de la CISA : quels risques ?
La nouvelle administration Trump envisage de réduire les pouvoirs de la CISA, exposant les infrastructures critiques à des menaces accrues.
Sources :
Politico : https://www.politico.com/news/2024/11/14/rand-paul-kneecap-cisa-00189698
Wired : https://www.wired.com/story/project-2025-cisa-election-critical-infrastructure-security
Wall Street Journal : https://www.wsj.com/articles/trumps-second-term-is-expected-to-bring-big-change-to-top-u-s-cyber-agency-cfcab148
📞 Questions ou suggestions ?
Laissez-moi un message sur RadioCSIRT : 07 68 72 20 09
🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music
🌐 Site officiel RadioCSIRT : https://www.radiocsirt.org
Ep.792 – Spécial OpenSSH, la faille sshole sur Alpine Linux – vendredi 6 novembre 2026
6 Nov
Ep. Spécial 788 : Créer un VOC et lui donner sa place dans une ETI
2 Nov
Ep.785 – Plex Media Server, SiteGuard – Flash info du mardi 20 octobre 2026
20 Oct
Ep.784 – CAPTCHA, Cisco Talos, Leboncoin et Vinted – Flash info du lundi 19 octobre 2026
19 Oct
Ep. Spécial du dimanche 18 octobre 2026 – Synthèse sur l’attaque des frigos en hyper (783)
18 Oct
Ep.782 – Huawei en entreprise, sécurité et géopolitique – Épisode spécial du samedi 17 octobre 2026
17 Oct
Ep.781 – Atlassian Data Center, TLS post-quantique – Flash info du vendredi 16 octobre 2026
16 Oct
Ep.780 – PAN-OS, Cisco Secure Email Gateway – Flash info du jeudi 15 octobre 2026
15 Oct
Ep.779 – Patch Tuesday d’octobre 2026 du mardi 13 octobre 2026
13 Oct
Ep.778 – WatchGuard, VulcanRAT – Flash info du lundi 12 octobre 2026
12 Oct
Ep.777 – RadioCSIRT Épisode spécial du dimanche 11 octobre 2026 : votre répondeur, vos retours et vos questions
11 Oct
Ep.776 – Qilin, Cray-1 – Flash info du samedi 10 octobre 2026
10 Oct
Technoland : comment l’IA change la géopolitique
6 Nov
Intelligence artificielle, résistances humaines : Prestations sociales : des allocataires contre la traque algorithmique
4 Nov
70% du web en danger et ce n’est que le début… PHP2SHELL
3 Nov
Intelligence artificielle, résistances humaines : Face aux data centers, une soif de démocratie
3 Nov
Grammaire de la cyberguerre
3 Nov
#38 Donner une identité aux agents IA pour garder le contrôle – Zscaler
3 Nov
Intelligence artificielle, résistances humaines : Armes autonomes, un sursaut contre les « robots tueurs » ?
2 Nov
RETEX du CERT-FR sur les violations de données applicatives
1 Nov
#50 – Franchir sous le feu : les défis du génie de demain
1 Nov
Risques 2027 : IA, polycrise, cyberguerre, comment se préparer ?
29 Oct
Sécurité des identités : face aux attaques pilotées par l’IA, il faut réagir en temps réel
28 Oct
Le fond des mers et ses usages stratégiques
27 Oct

