Ep.793 - RadioCSIRT Flash Info du samedi 7 novembre 2026
From RadioCSIRT · 00:12:43
Show by Marc Frédéric GOMEZ
🔴 Apple : la CVE-2024-27834 (CVSS 5.5), contournement de Pointer Authentication dans WebKit, entre au KEV de la CISA le 4 novembre. Elle complète une chaîne zero-click attribuée à APT29 qui dépose un infostealer. Correctifs Apple disponibles depuis mai 2024.🔴 SonicWall : la CVE-2026-19868 (CVSS 7.1) permet de contourner l'authentification SAML et la MFA du SSL VPN de SonicOS avec des identifiants valides. Inscrite au KEV le 6 novembre. Correctifs en 7.3.4-7013 et 8.2.3-8015, sans contournement.🟠 Microsoft Paint : la CVE-2026-83844 (CVSS 8.1), out-of-bounds read classé exécution de code à distance. Aucune exploitation ni PoC public signalés. Version corrigée 11.2609.401.0, distribuée par le Microsoft Store et non par Windows Update.🟡 Claude Code : Apiiro recense 2 539 secrets exposés dans 1 994 dépôts GitHub publics, enregistrés en clair par l'option « Yes, and don't ask again » dans .claude/settings.local.json. 63 organisations touchées.🤖 NCSC : l'évaluation britannique sur l'IA et l'intrusion cyber projette la menace à 2028, avec trois scénarios et un usage routinier de l'IA offensive jugé hautement probable chez plusieurs États.🤖 OpenAI : GPT-6 Cyber, classé Critical en cybersécurité, annonce 948 exploits Linux, 81 failles Firefox et une faille Brotli notée 9.2. Accès réservé aux clients Daybreak Red.🛠️ SANS ISC : des scans de Rootevidence visent la CVE-2023-20198 de Cisco IOS XE, avec des en-têtes Opt-Out inhabituels.🛠️ Anton Chuvakin : un modèle local sous Ollama ne remplace pas un SIEM. Le modèle écrit le parser, il ne joue pas le rôle du parser.Techniques MITRE ATT&CK : T1189, T1195.002, T1203, T1082, T1539, T1133, T1078, T1552.001, T1595.002, T1190CWE : CWE-287, CWE-308, CWE-125SourcesCISA Adds One Known Exploited Vulnerability to Catalog. CISA : https://www.cisa.gov/news-events/alerts/2026/11/04/cisa-adds-one-known-exploited-vulnerability-catalogHackers Exploit Patched Apple Flaw to Deliver Info-Stealing Malware, CISA Says. The Hacker News : https://thehackernews.com/2026/11/hackers-exploit-patched-apple-flaw-to.htmlApple CVE-2024-27834: Pointer Authentication Bypass Added to CISA KEV, What to Check. Rescana : https://www.rescana.com/post/apple-webkit-cve-2024-27834-pointer-auth-bypass-prepare-nowCISA Adds One Known Exploited Vulnerability to Catalog. CISA : https://www.cisa.gov/news-events/alerts/2026/11/06/cisa-adds-one-known-exploited-vulnerability-catalogSonicWall Patches Exploited SonicOS Vulnerability That Weakens VPN Logins. SecurityWeek : https://www.securityweek.com/sonicwall-patches-exploited-sonicos-bug-that-weakens-vpn-logins/SonicWall SSLVPN SAML Bypass, Exploited in the Wild (CVE-2026-19868). Ostorlab : https://blog.ostorlab.co/sonicwall-sslvpn-saml-bypass-cve-2026-19868.htmlMicrosoft Paint RCE Vulnerability: CVE-2026-83844. The Cyber Throne : https://thecyberthrone.in/2026/11/07/microsoft-paint-rce-vulnerability-cve-2026-83844/Microsoft Paint: Sicherheitslücke mit CVSS 8,1, Version 11.2609.401.0 schützt. BornCity : https://borncity.com/news/microsoft-paint-sicherheitsluecke-mit-cvss-81-version-11-2609-401-0-schuetzt/Claude Code’s “Don’t Ask Again” Feature Exposes 2,539 Secrets Across 1,994 GitHub Repositories. GBHackers : https://gbhackers.com/claude-codes-dont-ask-again-feature-exposed/Claude Code’s “Yes, and Don’t Ask Again” Option Can Leak Passwords and API Keys to GitHub. Cyber Security News : https://cybersecuritynews.com/claude-codes-yes-and-dont-ask-again/Artificial intelligence and cyber intrusion. NCSC : https://www.ncsc.gov.uk/report/artificial-intelligence-and-cyber-intrusionOpenAI Launches GPT-6 Cyber After AI Helps Find 81 Firefox Flaws, 948 Linux Exploits. The Hacker News : https://thehackernews.com/2026/11/openai-launches-gpt-6-cyber-after-ai.htmlVulnerability Scans for Older Cisco IOS Vulnerability / Opt-Out Headers. SANS Internet Storm Center : https://isc.sans.edu/diary/rss/33492CVE-2023-20198. Arctic Wolf : https://arcticwolf.com/resources/blog/cve-2023-20198/“I Don’t Need a SIEM, I Have Ollama!” (Yes, You Do!). Anton on Security : https://medium.com/anton-on-security/i-dont-need-a-siem-i-have-ollama-yes-you-do-fd29174c44b5“I Don’t Need a SIEM, I Have Ollama!” (Yes, You Do!). Security Boulevard : https://securityboulevard.com/2026/11/i-dont-need-a-siem-i-have-ollama-yes-you-do-2/⚡️ On ne réfléchit pas, on patch ! (tm)🎧 Écoutez et abonnez-vous sur radiocsirt.org et sur toutes les plateformes de podcast.📩 Newsletter : radiocsirt.substack.com - ✉️ [email protected] -📞 Répondeur : 07 68 72 20 09#cybersécurité #CERT #CSIRT #SOC #VOC #CISO #threatintel #vulnérabilités #Apple #SonicWall #Microsoft #ClaudeCode #NCSC #OpenAI #Cisco #SIEM #APT29 #CVE-2024-27834 #CVE-2026-19868 #CVE-2026-83844 #CVE-2023-20198 #RadioCSIRT
More episodes
- Ep.798 - OpenSSH, FreeSWITCH, ANSSI - Flash info du jeudi 12 novembre 2026
- Ep.797 - Barracuda ESG, N-able N-central - Flash info du mercredi 11 novembre 2026
- Ep.796 - Outlook, Patch Tuesday de novembre - Flash info du mardi 10 novembre 2026
- Ep.795 - Iran, Shahid Kaveh, C4 et CERT-FR - Épisode spécial du lundi 9 novembre 2026
- Ep.794 - ARTEX, Storm-0940, Vapor Panda - Épisode spécial du 7 novembre 2026
- Ep.792 - Spécial OpenSSH, la faille sshole sur Alpine Linux - vendredi 6 novembre 2026
- Ep.791 - Zyxel GS1900, noyau Linux - Flash info du mercredi 4 novembre 2026
- Ep.790 - mSecure, Redmine et Tenable Identity Exposure - Flash info RadioCSIRT du mardi 3 novembre 2026
- Ep.789 - NIST, noyau Linux - Flash info du lundi 2 novembre 2026
- Ep. Spécial 788 : Créer un VOC et lui donner sa place dans une ETI
PodSearch is a free, independent podcast search engine. Read about PodSearch, the privacy policy or contact us.