Radio CSIRT

About Radio CSIRT

🎙 Marc Frédéric Gomez, expert en cybersécurité, vous livre chaque jour l’essentiel des menaces, attaques et stratégies de défense à connaître. 🔎 Au programme : ✔️ Décryptage des cyberattaques et vulnérabilités critiques ✔️ Veille stratégique pour les CSIRT, CERT et pros de la cybersécurité ✔️ Sources et références pour approfondir chaque sujet 💡 Pourquoi écouter RadioCSIRT ? 🚀 Restez à jour en quelques minutes par jour 🛡️ Anticipez les menaces avec des infos fiables et techniques 📢 Une veille indispensable pour les pros de l’IT et de la sécurité 🔗 Écoutez, partagez et sécurisez votre environnement ! 📲 Abonnez-vous et laissez une note ⭐ sur votre plateforme préférée !

Publisher

Marc Frédéric GOMEZ

Category

news · news · technology

Language

fr

Explicit

No

First episode

15 Aug 2024

Latest episode

10 Nov 2026

Latest episodes

801 episodes in the feed.

1. 

   10 Nov 2026

   Ep.796 - Outlook, Patch Tuesday de novembre - Flash info du mardi 10 novembre 2026

   🐛 Microsoft corrige la CVE-2026-124194 (CVSS 6,5, gravité modérée), une faille de spoofing d'Outlook exploitée, qui relève de la CWE-356, product UI does not warn user of unsafe actions. Un fichier de message piégé (T1566.001), une fois ouvert, fait connecter Outlook à un emplacement réseau de l'attaquant sans avertissement et livre le hash NTLMv2 de l'utilisateur (T1187). Le volet de lecture n'est pas un vecteur. Inscrite au catalogue KEV de la CISA le 10 novembre 2026 ; aucun PoC public signalé. Versions corrigées : Office LTSC 2024 en 16.0.17932.21140, Office LTSC 2021 en 16.0.14334.21048, Microsoft 365 Apps for Enterprise via https://aka.ms/OfficeSecurityReleases. (https://aka.ms/OfficeSecurityReleases.) 📈 L'export du Security Update Guide recense 1 093 CVE publiées le 10 novembre : 63 critiques, 1 029 importantes, une modérée. Par impact : 535 élévations de privilèges, 296 exécutions de code à distance, 156 fuites d'informations, 46 dénis de service, 27 contournements de fonction de sécurité, 22 spoofing, 11 altérations. Windows totalise 756 CVE (36 critiques), Office 174 (22 critiques), SQL Server 53 et SharePoint 27 (aucune critique). Le Crabe Info annonce 1 235 failles, l'écart tenant au périmètre du décompte. 🪟 Exécutions de code critiques dans Windows : SMB Server, pilote de transport réseau srvnet.sys (CVE-2026-113825), TCP/IP sur Windows 11 24H2 et suivants et Windows Server 2025 (CVE-2026-113859), LDAP (CVE-2026-119958, CVSS 9,8, réseau, sans privilège ni interaction), Windows Search (CVE-2026-116928, CVSS 9,8), Xbox Live Networking Service sur Windows 11 (CVE-2026-112967, CVSS 9,8), Function Discovery Resource Publication (CVE-2026-125134), Network Connected Devices Auto-Setup Service (CVE-2026-125136), plus cinq failles dans Message Queuing. Cyber Security News cite aussi Schannel, CredSSP, IIS, Print Spooler, Active Directory Domain Services et RPC Runtime. Builds corrigés dans l'export, par exemple 10.0.26100.33730 pour Windows Server 2025 et 10.0.20348.5870 pour Windows Server 2022. 🔓 Failles classées importantes avec un score CVSS de 9,8 ou plus, exploitables par le réseau : Windows Kerberos, élévation de privilèges sans privilège ni interaction (CVE-2026-85844, 9,8) ; Windows DHCP Server (CVE-2026-88243, 9,8, Windows Server 2016 à 2025) ; Windows DNS (CVE-2026-88218, 9,8) ; Windows iSCSI (CVE-2026-88234), Media Foundation (CVE-2026-96157), Color Management (CVE-2026-96078, CVE-2026-96067) et DirectMusic (CVE-2026-95901, CVE-2026-95882), toutes à 9,8. Hors Windows : SharePoint Server Subscription Edition, élévation de privilèges (CVE-2026-120002, 9,9, compte de faible privilège requis), Azure DevOps Server 2025 (CVE-2026-109467, 9,9) et SQL Server 2017 à 2025 (CVE-2026-116945, 9,8). DNS Server reçoit par ailleurs sept correctifs d'exécution de code classés importants. Exploitation jugée moins probable par Microsoft, aucune exploitation ni divulgation publique. 📄 22 failles critiques dans Office, dont 12 dans Excel, quatre dans Word et une dans PowerPoint, parmi lesquelles CVE-2026-124185 (Word), CVE-2026-124170 (Excel) et CVE-2026-120789 (Excel, CVSS 8,8, action de l'utilisateur requise, Office Online Server également concerné). Outlook : CVE-2026-111309, CVE-2026-110068 et CVE-2026-110043 critiques, CVE-2026-124227 et CVE-2026-124228 importantes, aucune exploitée. CVE-2026-110068 touche aussi Office 365 for Mac et Office LTSC for Mac 2021 et 2024. 🖥️ Hyper-V : huit élévations de privilèges critiques, CVE-2026-113753 (Windows 11 26H1 seulement), CVE-2026-113856, CVE-2026-113860, CVE-2026-113861, CVE-2026-113864, CVE-2026-113865, CVE-2026-119947 et CVE-2026-119960. Le noyau graphique de Windows corrige une élévation de privilèges critique, CVE-2026-125137. Aucune exploitation ni PoC public signalés. 📧 Exchange Server Subscription Edition RTM : CVE-2026-118207, exécution de code critique avec un score CVSS de 8,8, exploitable par le réseau avec un compte de faible privilège et sans interaction, exploitation jugée plus probable par Microsoft, et huit failles importantes (CVE-2026-118149 en exécution de code ; CVE-2026-118150, -118151, -118154 et -118157 en élévation de privilèges ; CVE-2026-118152 et -118208 en spoofing ; CVE-2026-118153 en déni de service). Build corrigé : 15.02.2562.057. ☁️ Microsoft Malware Protection Engine : CVE-2026-122194, exécution de code critique, corrigée en version 1.1.26100.4. Azure OpenAI (CVE-2026-119990, CVSS 9,8, réseau, sans privilège) et Azure Managed Grafana (CVE-2026-114160) : élévations de privilèges critiques. Raw Image Extension : CVE-2026-114169, exécution de code critique, corrigée en 2.5.42.0 et 2.4.43.0 selon la branche. Sources : Security Updates, export du 10 novembre 2026. Microsoft Security Update Guide : https://msrc.microsoft.com/update-guide (https://msrc.microsoft.com/update-guide) Microsoft Windows Kerberos Elevation of Privilege Vulnerability, CVE-2026-85844. Microsoft Security Update Guide : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-85844 (https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-85844) Windows DHCP Server Remote Code Execution Vulnerability, CVE-2026-88243. Microsoft Security Update Guide : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-88243 (https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-88243) Windows LDAP Remote Code Execution Vulnerability, CVE-2026-119958. Microsoft Security Update Guide : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-119958 (https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-119958) Microsoft SharePoint Server Elevation of Privilege Vulnerability, CVE-2026-120002. Microsoft Security Update Guide : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-120002 (https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-120002) Microsoft Office Excel Remote Code Execution Vulnerability, CVE-2026-120789. Microsoft Security Update Guide : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-120789 (https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-120789) Microsoft Exchange Server Remote Code Execution Vulnerability, CVE-2026-118207. Microsoft Security Update Guide : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-118207 (https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-118207) Microsoft November 2026 Patch Tuesday Fixes 1,093 Vulnerabilities, Including Outlook Zero-Day. Cyber Security News : https://cybersecuritynews.com/microsoft-november-2026-patch-tuesday/ (https://cybersecuritynews.com/microsoft-november-2026-patch-tuesday/) CISA Adds Six Known Exploited Vulnerabilities to Catalog. CISA : https://www.cisa.gov/news-events/alerts/2026/11/10/cisa-adds-six-known-exploited-vulnerabilities-catalog (https://www.cisa.gov/news-events/alerts/2026/11/10/cisa-adds-six-known-exploited-vulnerabilities-catalog) Windows 11 : la mise à jour obligatoire de novembre 2026 est là, voici tout ce qui change sur votre PC !. Le Crabe Info : https://lecrabeinfo.net/mises-a-jour-windows/windows-11-kb5132061-novembre-2026/ (https://lecrabeinfo.net/mises-a-jour-windows/windows-11-kb5132061-novembre-2026/) ⚡️ On ne réfléchit pas, on patch ! 📞 Répondeur : 07 68 72 20 09 📩 Email : contact@radiocsirt.org 🌐 Site : https://www.radiocsirt.org (https://www.radiocsirt.org) 📰 Newsletter : https://radiocsirt.substack.com (https://radiocsirt.substack.com) #CyberSecurity #CERT #CSIRT #SOC #VOC #ThreatIntelligence #PatchTuesday #Microsoft #Outlook #NTLM #ZeroDay #KEV #Windows #Office #Kerberos #DHCP #HyperV #Exchange #Defender #CVE-2026-124194 #CVE-2026-113825 #CVE-2026-85844 #CVE-2026-120789 #CVE-2026-125137 #CVE-2026-118207 #CVE-2026-122194 #RadioCSIRT

2. 

   9 Nov 2026

   Ep.795 - Iran, Shahid Kaveh, C4 et CERT-FR - Épisode spécial du lundi 9 novembre 2026

   🇫🇷 Le ministère de l'Europe et des Affaires étrangères attribue à la République islamique d'Iran des cyberattaques de sabotage et de déstabilisation visant la France. Le rapport conjoint du C4 (ANSSI, COMCYBER, DGA, DGSE, DGSI), publié par le CERT-FR sous la référence CERTFR-2026-CTI-009 (TLP:CLEAR), impute ces attaques aux unités Shahid Shoostari et Shahid Kaveh du CGRI-CEC. L'épisode retrace la chronologie de 2020 à aujourd'hui. 🗂️ 2020 à 2023 : Shahid Shoostari, connue en source ouverte sous les noms Iliyanet et Emennet Pasargad, cible Charlie Hebdo dès 2020, plan révélé en 2021 par Lab Dookhtegan. Le 4 janvier 2023, défiguration de la boutique en ligne et exfiltration de sa base de données, la technique T1491.002, External Defacement. Microsoft avait attribué l'attaque en février 2023 à Neptunium (Emennet Pasargad), sous l'avatar Holy Souls. 🏭 2023 à 2024 : Shahid Kaveh revendique en novembre 2023, sous l'avatar CyberAveng3rs (graphie du rapport ; CyberAv3ngers dans les sources américaines), une campagne contre Unitronics. Autres avatars cités : Soldiers of Solomon, Mr. Soul, Cyber Isnaad Front, avec l'organe CyberbanNews. Sanctions du Trésor américain du 2 février 2024 contre six responsables du CGRI-CEC ; scripts visant Schneider Electric, Siemens et Rockwell depuis juin 2024 au moins. 📺 Juillet 2024 : compromission à partir du 20 juillet d'une société française de gestion de bornes d'affichage vidéo pour diffuser des photos-montages contre la participation des athlètes israéliens aux JOP 2024, découverte avant affichage. Diffusion initiale le 24 juillet sur un compte Instagram en persan, relais par deux comptes X et jahannews[.]com, deux adresses IP de FAI iraniens observées. Avis FBI, Trésor américain et INCD d'octobre 2024 attribuant l'opération à Emennet Pasargad, alias Aria Sepehr Ayandehsazan. 🇪🇺 Mars et avril 2026 : inscription d'Emennet Pasargad sur la liste des sanctions cyber de l'UE le 16 mars 2026 (décision PESC 2026/588, règlement d'exécution 2026/589). Campagne revendiquée par Shahid Kaveh contre des intérêts israéliens et américains, dont des équipements frigorifiques. Avis conjoint AA26-097A du 7 avril 2026 (mis à jour le 22 juillet 2026) ; reconnaissance massive en Modbus sur le port 502 contre des systèmes Schneider Electric, notamment en France. 🚨 11 et 12 octobre 2026 : les paramètres de dégivrage des contrôleurs de froid d'environ 700 sites de la grande distribution (plus de 700 selon le ministère) sont fixés à de hautes températures, la technique T0836, Modify Parameter (ATT&CK for ICS). Pertes en denrées estimées à plusieurs dizaines de millions d'euros, au moins 15 départs de feu, victimes dans l'agroalimentaire, ciblage concomitant d'installations hydroélectriques équipées en Schneider Electric. L'alerte CERTFR-2026-ALE-012 (12, 13 et 16 octobre) liste Danfoss séries AK-SM et AK-SC, Copeland xweb et Dixell xweb ; le vecteur d'intrusion n'est pas publié. 🔍 Novembre 2026 : une seconde vague touche des supermarchés de huit pays européens, revendiquée par NoName057(16) et Z-Pentest Alliance sans confirmation indépendante ; le rapport du C4 ne la couvre pas. Éléments d'imputation de l'attaque d'octobre : infrastructure réutilisée pour la reconnaissance Modbus d'équipements Schneider Electric, outil de scan FOFA, relais par CyberbanNews dès le 13 octobre, traces de farsi ; adresses IP liées à l'Iran selon le parquet, cité par l'Associated Press. Dirigeants nommés : Reza Salarvand et Mahdi Lashgarian (Shahid Kaveh), Hamid Reza Lashgarian (CGRI-CEC). ⚖️ Mesures annoncées : convocation de l'ambassadeur d'Iran, proposition de nouvelles sanctions européennes, réserve de mesures publiques et non publiques. Le parquet de Paris ouvre une information judiciaire et requiert des mandats d'arrêt internationaux contre des membres de Shahid Kaveh. Sources : Déclaration d'attribution à l'Iran de cyberattaques visant la France. Ministère de l'Europe et des Affaires étrangères : https://www.diplomatie.gouv.fr/fr/presse-et-ressources/decouvrir-et-informer/actualites/declaration-d-attribution-a-l-iran-de-cyberattaques-visant-la-france (https://www.diplomatie.gouv.fr/fr/presse-et-ressources/decouvrir-et-informer/actualites/declaration-d-attribution-a-l-iran-de-cyberattaques-visant-la-france) Activités cyber offensives ciblant la France menées par des acteurs iraniens liés au CGRI. CERT-FR : https://cert.cyber.gouv.fr/cti/CERTFR-2026-CTI-009/ (https://cert.cyber.gouv.fr/cti/CERTFR-2026-CTI-009/) Activités cyber offensives menées par des acteurs iraniens liés au CGRI, rapport PDF. CERT-FR : https://cert.cyber.gouv.fr/uploads/CERTFR-2026-CTI-009.pdf (https://cert.cyber.gouv.fr/uploads/CERTFR-2026-CTI-009.pdf) Campagnes de déstabilisation et sabotage menées à l'encontre des intérêts français par la République islamique d'Iran. ANSSI : https://cyber.gouv.fr/actualites/campagnes-de-déstabilisation-et-sabotage-menées-à-lencontre-des-intérêts-français-par-la-république-islamique-diran/ (https://cyber.gouv.fr/actualites/campagnes-de-d%C3%A9stabilisation-et-sabotage-men%C3%A9es-%C3%A0-lencontre-des-int%C3%A9r%C3%AAts-fran%C3%A7ais-par-la-r%C3%A9publique-islamique-diran/) Iran responsible for Charlie Hebdo attacks. Microsoft : https://blogs.microsoft.com/on-the-issues/2023/02/03/dtac-charlie-hebdo-hack-iran-neptunium/ (https://blogs.microsoft.com/on-the-issues/2023/02/03/dtac-charlie-hebdo-hack-iran-neptunium/) US sanctions Iranian military hackers for attacks on water facilities. The Record : https://therecord.media/sanctions-iran-hackers-us-water-utilities-attacks (https://therecord.media/sanctions-iran-hackers-us-water-utilities-attacks) FBI: Iranian cyber group targeted Summer Olympics with attack on French display provider. The Record : https://therecord.media/iran-cyber-group-targeted-paris-olympics-israel (https://therecord.media/iran-cyber-group-targeted-paris-olympics-israel) Cybersecurity, The EU sanctions several private cyber offensive ecosystem actors. Ministère de l'Europe et des Affaires étrangères : https://www.diplomatie.gouv.fr/en/presse-et-ressources/decouvrir-et-informer/actualites/cybersecurite-l-union-europeenne-sanctionne-plusieurs-acteurs-de-l-ecosysteme-cyber-offensif-prive (https://www.diplomatie.gouv.fr/en/presse-et-ressources/decouvrir-et-informer/actualites/cybersecurite-l-union-europeenne-sanctionne-plusieurs-acteurs-de-l-ecosysteme-cyber-offensif-prive) Iranian-Affiliated Cyber Actors Exploit Programmable Logic Controllers Across US Critical Infrastructure, AA26-097A. American Hospital Association, reprise de l'avis conjoint : https://www.aha.org/cybersecurity-government-intelligence-reports/2026-07-23-joint-cybersecurity-advisory-tlp-clear-iranian-affiliated-cyber-actors (https://www.aha.org/cybersecurity-government-intelligence-reports/2026-07-23-joint-cybersecurity-advisory-tlp-clear-iranian-affiliated-cyber-actors) France blames Iran for last month's cyberattack on supermarket fridges. Associated Press, PBS NewsHour : https://www.pbs.org/newshour/world/france-blames-iran-for-last-months-cyberattack-on-supermarket-fridges (https://www.pbs.org/newshour/world/france-blames-iran-for-last-months-cyberattack-on-supermarket-fridges) Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération. CERT-FR : https://cert.cyber.gouv.fr/alerte/CERTFR-2026-ALE-012/ (https://cert.cyber.gouv.fr/alerte/CERTFR-2026-ALE-012/) How did supermarket fridges become a target for hackers? RTÉ : https://www.rte.ie/news/primetime/2026/1105/1598007-clarity-supermarket-cyberattack/ (https://www.rte.ie/news/primetime/2026/1105/1598007-clarity-supermarket-cyberattack/) ⚡️ On ne réfléchit pas, on patch ! 📞 Répondeur : 07 68 72 20 09 📩 Email : contact@radiocsirt.org 🌐 Site : https://www.radiocsirt.org (https://www.radiocsirt.org) 📰 Newsletter : https://radiocsirt.substack.com (https://radiocsirt.substack.com) #CyberSecurity #CERT #CSIRT #SOC #VOC #ThreatIntelligence #Iran #CGRI #ShahidKaveh #EmennetPasargad #CyberAv3ngers #ICS #OT #ANSSI #CERTFR #RadioCSIRT

3. 

   8 Nov 2026

   Ep.794 - ARTEX, Storm-0940, Vapor Panda - Épisode spécial du 7 novembre 2026

   Récit chronologique d'ARTEX, framework de pentest multi-agents publié en open source le 26 juillet 2026 et retrouvé en trois mois dans des intrusions en Corée du Sud, aux Pays-Bas, aux États-Unis, en Belgique, en Grèce, au Moyen-Orient et en Amérique latine. 🤖 Juillet et août : ARTEX publié par Autumn-27 sous licence AGPL-3.0 (backend Go, console Next.js, base PostgreSQL, SDK norma), compatible avec n'importe quel modèle de langage. Outils par défaut selon Microsoft : Nmap, curl, wget, clients HTTP Python, WebFetch du SDK Norma, Chromium sans interface via Playwright. Google GTIG et Mandiant observent ARTEX, CAIRN et PentAGI en réponse à incident depuis fin août 2026. 🐛 21 septembre : DIVD compromis via deux zero-day de Zammad, CVE-2026-102489 (détournement de session menant à l'exécution de code avec l'utilisateur zammad, T1190, Exploit Public-Facing Application) et CVE-2026-102490 (élévation de privilèges jusqu'à root, T1068, Exploitation for Privilege Escalation). Plus de 450 000 requêtes et 2 500 scripts ; 12 minutes de l'accès initial à root selon le DIVD. Zammad recommande la version 7 ou la mise hors ligne ; CVSS non communiqué, aucun PoC public signalé. 🗂️ Fin septembre à début octobre : intrusions contre la finance sud-coréenne, 7 établissements, 66 000 à 67 000 personnes et environ 2 200 entreprises touchés selon Hunt.io. CrowdStrike (7 octobre) : DeepSeek v4.1 Flash, GLM 5.3 et Grok 4.6 via le revendeur xcai[.]pro, tests d'insecure direct object reference, mapping T1588.007, Obtain Capabilities: Artificial Intelligence, et T1090, Proxy. Dépôt ARTEX passé en privé le 8 octobre selon plusieurs sources, le 11 octobre selon Genians ; forks et copies toujours en circulation. ☁️ 10 au 21 octobre : Microsoft attribue la compromission de ConnectWise Cloud Backup (ex-SkyKick) à Storm-0940. Password spray du 10 au 14 octobre depuis 144.172.64[.]99 contre 327 comptes de 8 organisations, plus de 151 000 échecs, aucun succès (T1110.003, Brute Force: Password Spraying). À partir du 15 octobre, abus des applications ConnectWise déjà consenties contre plus de 2 250 tenants (T1078.004, Valid Accounts: Cloud Accounts), puis ajout d'identifiants d'applications, persistants après la coupure de ConnectWise. ☁️ Huntress : ajout d'identifiants à d'autres applications (T1098.001, Account Manipulation: Additional Cloud Credentials), dépôt de certificat refusé à 03:48:24 UTC, boucle de réessai apparue 55 secondes plus tard. Implication d'un LLM jugée de confiance faible à moyenne sur sa télémétrie, moyenne à élevée avec l'attribution de Microsoft. Adresses citées : 144.172.64[.]128 et 144.172.64[.]99. 📡 À partir du 17 octobre : Vapor Panda vise plus de 200 organisations dans 14 pays avec ARTEX, DeepSeek et un second LLM commercial. Jeton administrateur forgé et boîtes aux lettres lues dans une entité gouvernementale grecque (T1114.002, Email Collection: Remote Email Collection) ; consigne d'écarter les postes protégés par Falcon ; backdoor BLOODALCHEMY. Compromissions : au moins 9 selon BleepingComputer, environ 140 selon CyberScoop. 🗂️ 26 octobre : la police métropolitaine de Séoul arrête 7 suspects ; plus de 90 organisations compromises, environ 8,2 millions d'enregistrements, extorsion dans 38 incidents pour 360 millions de wons (environ 270 000 dollars). Chef présumé de 32 ans, ancien pentester, arrêté le 15 octobre et déféré le 23 octobre. 🗂️ 25 octobre au 6 novembre : WorkOS, accès à une application interne de vente. User agents relevés : artex-enrich/1.0 et norma/0.4. Mise à jour du 6 novembre : un chercheur dont l'agent ARTEX est sorti de son environnement de test revendique l'accès. Causes listées : API exposées, identifiant de développement prévisible accepté en production, absence de limitation de débit, surveillance insuffisante. 📱 5 novembre : Check Point Research analyse dix consoles ARTEX. Plus de 300 certificats de signature iOS récupérés, 3 utilisables, environ 36 milliards de tokens ; 292 domaines de paiement en cryptomonnaies visés, 0 dollar détourné, identifiants AWS S3 exposés exploités (T1552.001, Unsecured Credentials: Credentials In Files) ; plus de 190 000 identifiants Honor of Kings, 3,3 % valides. 🔓 5 novembre : Microsoft Threat Intelligence décrit la recherche de secrets sur GitHub (T1593.003, Search Open Websites/Domains: Code Repositories) et la connexion comme principal de service (T1078.004) ; exfiltration d'un Azure Key Vault cinq minutes après le scan dans un cas. Microsoft recommande de considérer tout secret exposé et son application comme compromis et d'adopter les identités managées. GitGuardian : 28,65 millions de nouveaux secrets sur GitHub public en 2025. 🤖 7 novembre : Hunt.io analyse la console 38.244.50[.]120 et le rebond 23.248.226[.]250 (Hong Kong, AS138415). Claude Code 2.1.221 routé vers DeepSeek via ds-models-shim.py, xcai-effort-shim.py et Claude Code Router ; 19 skills, 147 utilisations ; tunnels SSH inversés (T1572, Protocol Tunneling) ; kit JNDI et LDAP ; proxy tournant 154.201.79[.]246:443. 📈 Consoles exposées : environ 600 IP selon AhnLab (6 octobre), 1 465 hôtes selon Censys (4 novembre), 2 557 systèmes dont 1 608 actifs selon Check Point. Hunt.io : 19 IP par le certificat (empreinte SHA-256 C7A884AFCD7F91408921890D9617BEF6BFAC3DAE992BC25BB9C48C0395A60842), environ 1 300 par titre de page, 280 répertoires ouverts. Marqueurs publiés par CrowdStrike : « artx » ou « artex » en ligne de commande, rôles cloud préfixés « artx », commentaires « art18- », dossier C:\ProgramData\artx5v. Sources : ARTEX AI Hacking Framework Found on 1,465 Public Servers, Some Hosting Cyberattack Tools. Cyber Security News : https://cybersecuritynews.com/artex-ai-hacking-framework/ (https://cybersecuritynews.com/artex-ai-hacking-framework/) ARTEX AI Pentest Tool, What Security Teams Need to Know. SOCRadar : https://socradar.io/blog/artex-ai-pentest-tool-what-security-teams-need-to-know/ (https://socradar.io/blog/artex-ai-pentest-tool-what-security-teams-need-to-know/) Google says threat actors abuse ARTEX agentic pentesting frameworks in intrusions. Let's Data Science : https://letsdatascience.com/news/google-says-threat-actors-abuse-artex-agentic-pentesting-fra-871f1f6e (https://letsdatascience.com/news/google-says-threat-actors-abuse-artex-agentic-pentesting-fra-871f1f6e) DIVD says Zammad zero-days enabled AI-driven network breach. BleepingComputer : https://www.bleepingcomputer.com/news/security/divd-says-zammad-zero-days-enabled-ai-driven-network-breach/ (https://www.bleepingcomputer.com/news/security/divd-says-zammad-zero-days-enabled-ai-driven-network-breach/) AI agent exploits Zammad zero-days in DIVD breach, What we know and how to detect it. Sysdig : https://www.sysdig.com/blog/ai-agent-exploits-zammad-zero-days-in-divd-breach-what-we-know-and-how-to-detect-it (https://www.sysdig.com/blog/ai-agent-exploits-zammad-zero-days-in-divd-breach-what-we-know-and-how-to-detect-it) AI Agent Chains Zammad Zero-Days To Take Over DIVD Systems in Seconds. Security Affairs : https://securityaffairs.com/?p=200126 (https://securityaffairs.com/?p=200126) Unknown Threat Actor Uses AI-Driven ARTEX to Target South Korean Finance. CrowdStrike : https://www.crowdstrike.com/en-us/blog/unknown-threat-actor-uses-artex-to-target-south-korean-finance/ (https://www.crowdstrike.com/en-us/blog/unknown-threat-actor-uses-artex-to-target-south-korean-finance/) ARTEX, Open-Source Agentic Pentesting Tool Linked to South Korean Bank Intrusions. Cloud Security Alliance : https://labs.cloudsecurityalliance.org/research/csa-research-note-artex-agentic-pentest-bank-breaches-202610/ (https://labs.cloudsecurityalliance.org/research/csa-research-note-artex-agentic-pentest-bank-breaches-202610/) AhnLab finds ARTEX on 600 IPs as police probe South Korean bank breaches. Runtime Wire : https://runtimewire.com/article/south-korea-bank-breaches-artex-ai-probe (https://runtimewire.com/article/south-korea-bank-breaches-artex-ai-probe) Storm-0940 uses ARTEX agentic AI in ConnectWise supply chain compromise. Microsoft : https://www.microsoft.com/en-us/security/blog/2026/10/21/storm-0940-uses-artex-agentic-ai-connectwise-supply-chain-compromise/ (https://www.microsoft.com/en-us/security/blog/2026/10/21/storm-0940-uses-artex-agentic-ai-connectwise-supply-chain-compromise/) Microsoft Links ConnectWise Breach to China-Linked Group Using AI Pentesting Tool ARTEX. Security Affairs : https://securityaffairs.com/201501/apt/microsoft-links-connectwise-breach-to-china-linked-group-using-ai-pentesting-tool-artex.html (https://securityaffairs.com/201501/apt/microsoft-links-connectwise-breach-to-china-linked-group-using-ai-pentesting-tool-artex.html) Microsoft Links Storm-0940 to ConnectWise Supply Chain Attack. Dark Reading : https://darkreading.com/cyberattacks-data-breaches/microsoft-storm-0940-connectwise-supply-chain-attack (https://darkreading.com/cyberattacks-data-breaches/microsoft-storm-0940-connectwise-supply-chain-attack) AI Agents Adapt Hacking Tools in Just 55 Seconds During ConnectWise Attack. Cyber Press : https://cyberpress.org/ai-adapts-hacking-tools/ (https://cyberpress.org/ai-adapts-hacking-tools/) AI, Scripts, Operator, Inside the ConnectWise Attack. Huntress : https://www.huntress.com/blog/connectwise-attack-ai (https://www.huntress.com/blog/connectwise-attack-ai) Chinese hackers use ARTEX AI in automated attacks against 200 orgs. BleepingComputer : https://www.bleepingcomputer.com/news/security/chinese-hackers-use-artex-ai-in-automated-attacks-against-200-orgs/ (https://www.bleepingcomputer.com/news/security/chinese-hackers-use-artex-ai-in-automated-attacks-against-200-orgs/) CrowdStrike uncovers China-linked AI cyber campaign. IT Brief UK : https://itbrief.co.uk/story/crowdstrike-uncovers-china-linked-ai-cyber-campaign (https://itbrief.co.uk/story/crowdstrike-uncovers-china-linked-ai-cyber-campaign) China-Linked Group Ran AI Agents Against 200+ Targets. FourWeekMBA : https://fourweekmba.com/ai-china-linked-group-ran-ai-agents-against-200-targets/ (https://fourweekmba.com/ai-china-linked-group-ran-ai-agents-against-200-targets/) Former pentester used ARTEX AI to steal 8.2 million data records. BleepingComputer : https://www.bleepingcomputer.com/news/security/former-pentester-used-artex-ai-to-steal-82-million-data-records/ (https://www.bleepingcomputer.com/news/security/former-pentester-used-artex-ai-to-steal-82-million-data-records/) Self-taught hacker used AI to breach 60 firms. The Outpost : https://theoutpost.ai/news-story/self-taught-hacker-used-ai-to-breach-60-firms-but-received-only-210-in-ransom-32649/ (https://theoutpost.ai/news-story/self-taught-hacker-used-ai-to-breach-60-firms-but-received-only-210-in-ransom-32649/) WorkOS says attacker used ARTEX AI to breach internal sales app. BleepingComputer : https://www.bleepingcomputer.com/news/security/workos-says-attacker-used-artex-ai-to-breach-internal-sales-app/ (https://www.bleepingcomputer.com/news/security/workos-says-attacker-used-artex-ai-to-breach-internal-sales-app/) WorkOS Confirms Data Breach After ARTEX AI Agent Escapes Security Researcher's Sandbox. GBHackers : https://gbhackers.com/workos-data-breach-artex-ai/ (https://gbhackers.com/workos-data-breach-artex-ai/) WorkOS says a researcher's escaped AI agent accessed its internal sales tool. Runtime Wire : https://runtimewire.com/article/workos-escaped-ai-agent-internal-tool (https://runtimewire.com/article/workos-escaped-ai-agent-internal-tool) ARTEX AI Hacking Framework Turns Vulnerable Websites Into Targets for Automated Cybercrime. Cyber Press : https://cyberpress.org/artex-automates-website-hacking/ (https://cyberpress.org/artex-automates-website-hacking/) ARTEX AI Agents Steal App-Signing Certificates. GridinSoft : https://blog.gridinsoft.com/artex-ai-agents-app-signing-certificate-theft/ (https://blog.gridinsoft.com/artex-ai-agents-app-signing-certificate-theft/) Threat actors use agentic AI tooling to find and abuse exposed secrets. Microsoft : https://www.microsoft.com/en-us/security/blog/2026/11/05/threat-actors-use-agentic-ai-tooling-to-find-and-abuse-exposed-secrets/ (https://www.microsoft.com/en-us/security/blog/2026/11/05/threat-actors-use-agentic-ai-tooling-to-find-and-abuse-exposed-secrets/) The Agents Have Now Found Your Secrets On GitHub, ARTEX Is Abusing Public Secrets Right Now. GitGuardian : https://blog.gitguardian.com/the-agents-have-now-found-your-secrets-on-github-artex-is-abusing-public-secrets-right-now/ (https://blog.gitguardian.com/the-agents-have-now-found-your-secrets-on-github-artex-is-abusing-public-secrets-right-now/) Hackers enlist Artex to scan GitHub repositories for exposed secrets. Cybersecurity Dive : https://www.cybersecuritydive.com/news/hackers-artex-github-repositories-exposed-secrets/874007/ (https://www.cybersecuritydive.com/news/hackers-artex-github-repositories-exposed-secrets/874007/) ARTEX GitHub attack. Reddit r/cybersecurity : https://www.reddit.com/r/cybersecurity/comments/1xqmfsz/artex_github_attack/ (https://www.reddit.com/r/cybersecurity/comments/1xqmfsz/artex_github_attack/) Inside ARTEX, AI Hacking Tools, Exposed Servers and South Korean Bank Breaches. Security Affairs : https://securityaffairs.com/202607/ai/inside-artex-ai-hacking-tools-exposed-servers-and-south-korean-bank-breaches.html (https://securityaffairs.com/202607/ai/inside-artex-ai-hacking-tools-exposed-servers-and-south-korean-bank-breaches.html) ARTEX hackers. Cyber Security News : https://cybersecuritynews.com/artex-hackers/amp/ (https://cybersecuritynews.com/artex-hackers/amp/) ARTEX, The Open-Source AI Pentest Framework Attackers Use. Brandefense : https://brandefense.io/knowledge-hub/malware/artex/ (https://brandefense.io/knowledge-hub/malware/artex/) ⚡️ On ne réfléchit pas, on patch ! 📞 Répondeur : 07 68 72 20 09 📩 Email : contact@radiocsirt.org 🌐 Site : https://www.radiocsirt.org (https://www.radiocsirt.org) 📰 Newsletter : https://radiocsirt.substack.com (https://radiocsirt.substack.com) #CyberSecurity #CERT #CSIRT #SOC #VOC #ThreatIntelligence #ARTEX #AgenticAI #AISecurity #Storm0940 #VaporPanda #ConnectWise #WorkOS #DIVD #Zammad #GitHubSecrets #CrowdStrike #Microsoft #CheckPoint #HuntIO #CVE-2026-102489 #CVE-2026-102490 #RadioCSIRT

Reach and audience

Public platform figures. Ratings count people who left a rating, not total listeners.

Apple Podcasts (US)

4.5 / 5

2 ratings

Spotify

5.0 / 5

77 ratings

Contact Radio CSIRT

Guest appearances

Books guests

Based on episode analysis; this does not confirm that the show is currently accepting guests.

Shows with a similar audience

• 

  NoLimitSecu

• 

  Purple Voice

• 

  Underscore_

• 

  Monde Numérique (Actualité des Technologies)

• 

  Tech Café

• 

  Le code a changé