🎙️ RadioCSIRT - Épisode 662 du Lundi 8 juin 2026 Cinq cents CVE corrigées d'un coup. Vous avez bien lu. Aujourd'hui, le flash info cyber revient sur une journée dense : 🌐 Microsoft Edge : le CERT-FR recense près de 500 CVE dans une seule vague de correctifs. Un volume rarement vu pour ce navigateur. 🐘 Laravel : une faille de contournement de sécurité (CVE-2026-48041) qui rappelle qu'un framework aussi répandu, c'est une surface d'attaque à l'échelle du web. 🖥️ VMware Cloud Foundation Operations : trois XSS stockées dans les interfaces d'admin, sans contournement possible. Le correctif ou rien. 📦 TeamPCP : la campagne supply chain entre dans une phase où le code malveillant survit à ses opérateurs. Le Worm « Miasma » frappe @redhat-cloud-services… avec des attestations SLSA valides. Oui, signées. 🕵️ NSO Group : WhatsApp repart au tribunal et accuse l'éditeur de spyware d'avoir violé une injonction de justice. 👉 Le détail de chaque sujet est dans l'épisode du jour. 🎧 https://www.radiocsirt.org/podcast/ep-662-radiocsirt-edition-francaise-flash-info-cybersecurite-du-lundi-8-juin-2026/ ⚡️ On ne réfléchit pas, on patch ! Et vous, lequel de ces sujets atterrit en priorité sur votre bureau ce matin ? 👇 #CyberSecurity #CERT #CSIRT #SOC #ThreatIntelligence #SupplyChain #VMware #Laravel #MicrosoftEdge #NSOGroup #PatchManagement #RadioCSIRT
Post summary
The episode highlights a bulk patching effort across several platforms, noting that many CVEs (notably in Microsoft Edge, Laravel, and VMware) were addressed without indicating active exploitation or proof‑of‑concept details.