
📌 Au programme :
🌐 La CISA ajoute deux vulnérabilités exploitées au catalogue
La Cybersecurity and Infrastructure Security Agency (CISA) enrichit son catalogue avec deux vulnérabilités connues exploitées, invitant les organisations à revoir leurs mesures de sécurité.
📚 Source : https://www.cisa.gov/news-events/alerts/2025/02/24/cisa-adds-two-known-exploited-vulnerabilities-catalog
🔍 QR Codes malveillants : identifier et éviter les pièges
Des experts détaillent comment repérer et se prémunir contre les QR codes malveillants, vecteurs de redirections vers des sites frauduleux et de compromission des systèmes.
📚 Source : https://www.cysecurity.news/2025/02/how-to-identify-and-avoid-malicious-qr.html
🇦🇺 Kaspersky : l’Australie renforce ses mesures
Face aux risques d’espionnage et d’ingérence étrangère, l’Australie interdit aux agences gouvernementales l’utilisation des produits Kaspersky, soulignant ainsi l’importance d’une sécurité renforcée.
📚 Source : https://therecord.media/kaspersky-australia-government-ban
💻 Exploits sur Parallels Desktop : accès root sur macOS
Deux vecteurs d’attaque exploitent une faille non corrigée dans Parallels Desktop pour obtenir un accès root sur macOS, exposant les utilisateurs à des risques critiques.
📚 Source : https://www.bleepingcomputer.com/news/security/exploits-for-unpatched-parallels-desktop-flaw-give-root-on-macs/
🔒 Multiples vulnérabilités dans les produits NetApp
Le CERT-FR signale plusieurs vulnérabilités dans divers produits NetApp, susceptibles de compromettre l’intégrité, la confidentialité des données et de provoquer des dénis de service à distance.
📚 Source : https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0158/
💼 Trump 2.0 et la cybersécurité des consommateurs
La nouvelle ère Trump 2.0 est pointée du doigt pour ses réductions dans les protections cyber destinées aux consommateurs, ce qui pourrait accroître les risques de fraudes et d’usurpation d’identité.
📚 Source : https://krebsonsecurity.com/2025/02/trump-2-0-brings-cuts-to-cyber-consumer-protections/
📞 Posez vos questions et partagez vos retours :
📞 Répondeur : 07 68 72 20 09
📧 Email: radiocsirt@gmail.com
N’oubliez pas de vous abonner à la Newsletter de RadioCSIRT :
le lien : https://radiocsirt.substack.com
🎧 Écoutez-nous et abonnez-vous sur vos plateformes préférées :
Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music
🌐 Site officiel RadioCSIRT : https://www.radiocsirt.org
Ep.794 – ARTEX, Storm-0940, Vapor Panda – Épisode spécial du 7 novembre 2026
8 Nov
Ep.792 – Spécial OpenSSH, la faille sshole sur Alpine Linux – vendredi 6 novembre 2026
6 Nov
Ep. Spécial 788 : Créer un VOC et lui donner sa place dans une ETI
2 Nov
Ep.785 – Plex Media Server, SiteGuard – Flash info du mardi 20 octobre 2026
20 Oct
Ep.784 – CAPTCHA, Cisco Talos, Leboncoin et Vinted – Flash info du lundi 19 octobre 2026
19 Oct
Ep. Spécial du dimanche 18 octobre 2026 – Synthèse sur l’attaque des frigos en hyper (783)
18 Oct
Ep.782 – Huawei en entreprise, sécurité et géopolitique – Épisode spécial du samedi 17 octobre 2026
17 Oct
Ep.781 – Atlassian Data Center, TLS post-quantique – Flash info du vendredi 16 octobre 2026
16 Oct
Ep.780 – PAN-OS, Cisco Secure Email Gateway – Flash info du jeudi 15 octobre 2026
15 Oct
Ep.779 – Patch Tuesday d’octobre 2026 du mardi 13 octobre 2026
13 Oct
Ep.778 – WatchGuard, VulcanRAT – Flash info du lundi 12 octobre 2026
12 Oct
Ep.777 – RadioCSIRT Épisode spécial du dimanche 11 octobre 2026 : votre répondeur, vos retours et vos questions
11 Oct
IA : la cybersécurité change de dimension !
8 Nov
Technoland : comment l’IA change la géopolitique
6 Nov
Intelligence artificielle, résistances humaines : Prestations sociales : des allocataires contre la traque algorithmique
4 Nov
70% du web en danger et ce n’est que le début… PHP2SHELL
3 Nov
Intelligence artificielle, résistances humaines : Face aux data centers, une soif de démocratie
3 Nov
Grammaire de la cyberguerre
3 Nov
#38 Donner une identité aux agents IA pour garder le contrôle – Zscaler
3 Nov
Intelligence artificielle, résistances humaines : Armes autonomes, un sursaut contre les « robots tueurs » ?
2 Nov
RETEX du CERT-FR sur les violations de données applicatives
1 Nov
#50 – Franchir sous le feu : les défis du génie de demain
1 Nov
Risques 2027 : IA, polycrise, cyberguerre, comment se préparer ?
29 Oct
Sécurité des identités : face aux attaques pilotées par l’IA, il faut réagir en temps réel
28 Oct

