RadioCSIRT è un briefing quotidiano di cybersicurezza destinato ai professionisti della sicurezza operativa. Ogni episodio presenta una sintesi fattuale degli avvisi, delle vulnerabilità, delle campagne e degli incidenti del giorno, pubblicata nella giornata stessa in cui vengono divulgati.

Il formato è il flash tecnico: neutro, documentato, senza commento editoriale né raccomandazione commerciale. Ogni episodio cita le proprie fonti primarie, CERT-FR, CISA, ANSSI, FIRST, fornitori e team di ricerca, per permettere all’ascoltatore di approfondire.

Temi trattati

• Vulnerabilità e correzioni: catalogo KEV della CISA, avvisi CERT-FR, Patch Tuesday Microsoft, correzioni critiche, zero-day sfruttati attivamente.
• Threat intelligence: campagne APT, attribuzione, infrastrutture di comando e controllo, IOC pubblicati dai team di ricerca.
• Catena di fornitura e dipendenze: compromissioni di repository, pacchetti malevoli npm e PyPI, attacchi tramite la catena di fornitura del software.
• Incidenti e risposta: operazioni di smantellamento, arresti, fughe di dati, analisi post-incidente.
• Regolamentazione e norme: pubblicazioni dell’ANSSI, direttiva NIS2, regolamento DORA, decisioni della CNIL e delle autorità europee omologhe.
• Geopolitica cyber: operazioni statali, conflitti, allerte delle agenzie nazionali CISA, NCSC, BSI e ASD.

A chi si rivolge

• Analisti CERT e CSIRT: monitoraggio quotidiano degli avvisi e delle campagne attive.
• Analisti SOC e VOC: contesto sulle vulnerabilità sfruttate e sulle tecniche di attacco osservate.
• CISO: sintesi quotidiana per gli arbitraggi di priorità e la comunicazione alla direzione.
• Team CTI: monitoraggio degli attori, delle TTP e degli IOC pubblicati dai team di ricerca.

Formato

Oltre 880 episodi pubblicati, in cinque lingue: francese, inglese, tedesco, spagnolo e italiano. Gli avvisi sono trattati il giorno stesso della divulgazione.

Gli episodi quotidiani escono nei giorni feriali, con edizioni speciali sui temi ad alta intensità: conflitti, crisi maggiori, Patch Tuesday. Ogni episodio è accompagnato da note dettagliate con i link alle fonti primarie, su radiocsirt.org e nella newsletter.

Principi editoriali

• Neutralità: nessuna presa di posizione commerciale, nessuna collaborazione editoriale retribuita, nessuna raccomandazione di prodotto.
• Esattezza: le informazioni si basano su fonti primarie verificabili. In caso di incertezza su un fatto o un’attribuzione, viene detto esplicitamente.
• Tempestività: gli avvisi critici sono trattati il giorno della pubblicazione da parte degli organismi di riferimento.
• Indipendenza: RadioCSIRT non ha alcun legame editoriale o finanziario con fornitori, integratori o prestatori di servizi di sicurezza.
• Correzione: un errore segnalato viene corretto in onda nell’episodio successivo.

Contatto: contact@radiocsirt.org