
🎧Au programme aujourd’hui :
🔐 Initiatives clés de la CISA : KEV Catalog, CPGs et PRNI
La CISA renforce ses efforts avec des programmes tels que le KEV Catalog et l’initiative Pre-Ransomware Notification, offrant des outils concrets pour améliorer la résilience des infrastructures critiques.
Source : https://www.cisa.gov/news-events/news/key-cyber-initiatives-cisa-kev-catalog-cpgs-and-prni
🌐 Soutien des navigateurs basés sur Chromium par la Linux Foundation
La Linux Foundation annonce une initiative pour soutenir et accélérer le développement des navigateurs Chromium grâce à la collaboration de grandes entreprises technologiques.
Source : https://www.ghacks.net/2025/01/10/the-linux-foundation-announces-the-supporters-of-chromium-based-browsers/
💻 Campagne de désinformation anti-OTAN en Croatie
Des bots diffusent activement des messages anti-OTAN en marge des élections présidentielles croates, exploitant les réseaux sociaux pour influencer l’opinion publique.
Source : https://therecord.media/bots-pushing-anti-nato-messages-croatian-election
📂 Exploitation de vulnérabilités Ivanti par des groupes chinois
Une campagne d’espionnage attribuée à des acteurs chinois cible des vulnérabilités critiques dans les produits Ivanti, compromettant des systèmes sensibles dans plusieurs secteurs stratégiques.
Source : https://therecord.media/china-espionage-ivanti-vulnerabilities-mandiant
📄 Phishing sophistiqué utilisant des marques et des offres d’emploi
Une campagne de phishing exploite des tactiques de branding liées à des offres d’emploi pour voler des informations sensibles. Les attaquants imitent des marques légitimes avec une grande précision.
Source : https://securityaffairs.com/172900/cyber-crime/crowdstrike-phishing-campaign-recruitment-branding.html
📞 Questions ou suggestions ?
Laissez-moi un message sur RadioCSIRT : 07 68 72 20 09
🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music
🌐 Site officiel RadioCSIRT : https://www.radiocsirt.org

Ep.792 – Spécial OpenSSH, la faille sshole sur Alpine Linux – vendredi 6 novembre 2026
6 Nov
Ep. Spécial 788 : Créer un VOC et lui donner sa place dans une ETI
2 Nov
Ep.785 – Plex Media Server, SiteGuard – Flash info du mardi 20 octobre 2026
20 Oct
Ep.784 – CAPTCHA, Cisco Talos, Leboncoin et Vinted – Flash info du lundi 19 octobre 2026
19 Oct
Ep. Spécial du dimanche 18 octobre 2026 – Synthèse sur l’attaque des frigos en hyper (783)
18 Oct
Ep.782 – Huawei en entreprise, sécurité et géopolitique – Épisode spécial du samedi 17 octobre 2026
17 Oct
Ep.781 – Atlassian Data Center, TLS post-quantique – Flash info du vendredi 16 octobre 2026
16 Oct
Ep.780 – PAN-OS, Cisco Secure Email Gateway – Flash info du jeudi 15 octobre 2026
15 Oct
Ep.779 – Patch Tuesday d’octobre 2026 du mardi 13 octobre 2026
13 Oct
Ep.778 – WatchGuard, VulcanRAT – Flash info du lundi 12 octobre 2026
12 Oct
Ep.777 – RadioCSIRT Épisode spécial du dimanche 11 octobre 2026 : votre répondeur, vos retours et vos questions
11 Oct
Ep.776 – Qilin, Cray-1 – Flash info du samedi 10 octobre 2026
10 Oct
Technoland : comment l’IA change la géopolitique
6 Nov
Intelligence artificielle, résistances humaines : Prestations sociales : des allocataires contre la traque algorithmique
4 Nov
70% du web en danger et ce n’est que le début… PHP2SHELL
3 Nov
Intelligence artificielle, résistances humaines : Face aux data centers, une soif de démocratie
3 Nov
Grammaire de la cyberguerre
3 Nov
#38 Donner une identité aux agents IA pour garder le contrôle – Zscaler
3 Nov
Intelligence artificielle, résistances humaines : Armes autonomes, un sursaut contre les « robots tueurs » ?
2 Nov
RETEX du CERT-FR sur les violations de données applicatives
1 Nov
#50 – Franchir sous le feu : les défis du génie de demain
1 Nov
Risques 2027 : IA, polycrise, cyberguerre, comment se préparer ?
29 Oct
Sécurité des identités : face aux attaques pilotées par l’IA, il faut réagir en temps réel
28 Oct
Le fond des mers et ses usages stratégiques
27 Oct

