RadioCSIRT est un podcast de veille cybersécurité quotidienne destiné aux professionnels de la sécurité opérationnelle. Chaque épisode présente une synthèse factuelle des alertes, vulnérabilités, campagnes et incidents du jour, publiée le jour même de leur divulgation.

Le format est le flash-info technique : neutre, sourcé, sans commentaire éditorial ni recommandation commerciale. Chaque épisode cite ses sources primaires, CERT-FR, CISA, ANSSI, FIRST, éditeurs et équipes de recherche, pour permettre à l’auditeur d’approfondir.

Thèmes couverts

• Vulnérabilités et correctifs : catalogue KEV de la CISA, avis CERT-FR, Patch Tuesday Microsoft, correctifs critiques, zero-days exploités activement.
• Threat intelligence : campagnes APT, attribution, infrastructures de commande et de contrôle, IOC publiés par les équipes de recherche.
• Supply chain et dépendances : compromissions de dépôts, paquets malveillants npm et PyPI, attaques par la chaîne d’approvisionnement logicielle.
• Incidents et réponse : opérations de démantèlement, arrestations, fuites de données, retours d’analyse post-incident.
• Réglementation et normes : publications de l’ANSSI, directive NIS2, règlement DORA, décisions de la CNIL et de ses homologues européens.
• Géopolitique cyber : opérations étatiques, conflits, alertes des agences nationales CISA, NCSC, BSI et ASD.

À qui s’adresse RadioCSIRT

• Analystes CERT et CSIRT : veille d’alertes et suivi des campagnes actives au quotidien.
• Analystes SOC et VOC : contexte sur les vulnérabilités exploitées et les techniques d’attaque observées.
• RSSI : synthèse quotidienne pour les arbitrages de priorisation et la communication aux directions.
• Équipes CTI : suivi des acteurs, des TTP et des IOC publiés par les équipes de recherche.

Format

Plus de 880 épisodes publiés, en cinq langues : français, anglais, allemand, espagnol et italien. Les alertes sont traitées le jour de leur divulgation.

Les épisodes quotidiens paraissent en semaine, complétés par des éditions spéciales sur les sujets à forte intensité : conflits, crises majeures, Patch Tuesday. Chaque épisode est accompagné de notes détaillées avec les liens vers les sources primaires, sur radiocsirt.org et dans la newsletter.

Principes éditoriaux

• Neutralité : aucune prise de position commerciale, aucun partenariat éditorial rémunéré, aucune recommandation de produit.
• Exactitude : les informations diffusées s’appuient sur des sources primaires vérifiables. En cas d’incertitude sur un fait ou une attribution, cela est dit explicitement.
• Réactivité : les alertes critiques sont traitées le jour de leur publication par les organismes de référence.
• Indépendance : RadioCSIRT n’a aucun lien éditorial ni financier avec un éditeur, un intégrateur ou un prestataire de cybersécurité.
• Correction : une erreur signalée est corrigée à l’antenne dans l’épisode suivant.

Contact : contact@radiocsirt.org