La French Connection

Dans cet épisode, Patrick Mathieu, Jacques Sauvé, Guillaume Morissette et Richer Dinelle, accompagnés de l’invité @Wyzeman, passent en revue une semaine particulièrement chargée en cyberattaques avec les brèches chez UPA, BRP et Davincys. Ils abordent également des sujets variés comme le piratage d’équipements John Deere pour faire tourner Doom, les vulnérabilités dans les systèmes de divertissement Hyundai, et les problèmes de confidentialité des applications de santé féminine. L’épisode se conclut par une divulgation irresponsable concernant un serveur Logstash/Nginx exposé chez Radio-Canada.

Dans cet épisode, Patrick Mathieu, Jacques Sauvé, Vanessa et Guillaume Morissette discutent de plusieurs violations de données personnelles marquantes, notamment l’affaire Tim Hortons qui collectait massivement les données de localisation de ses clients, les problèmes de sécurité chez Desjardins et les enquêtes sur l’application ArriveCan. Ils abordent également les cyberattaques contre le département de la justice américaine, les ransomwares dans le secteur juridique, et révèlent qu’une faille XSS chez Promutuel n’a toujours pas été corrigée après 4 ans.

Dans cet épisode, Patrick Mathieu, Jacques Sauvé, Richer Dinelle et Guillaume Morissette discutent des multiples failles de sécurité découvertes dans Jenkins, des problèmes de cybersécurité au Québec incluant le manque d’authentification multifacteur chez Clicsante.ca, et du projet de cloud québécois à 325 millions de dollars. Ils abordent également les défis du secteur cybersécurité avec les démissions massives anticipées et les récentes mesures de protection de la vie privée de Google suite au renversement de Roe vs Wade.

Dans cet épisode, Patrick Mathieu, Jacques Sauvé, Gabrielle Joni Verreault, Richer Dinelle et Guillaume Morissette discutent de l’actualité cybersécuritaire avec notamment la création d’un comité d’experts en cybersécurité au Québec, les failles majeures découvertes dans Citrix ADM et Adobe Acrobat, ainsi que le règlement de 200 millions de dollars dans l’affaire Desjardins. L’équipe aborde également la prise de contrôle d’Internet par la Russie en Ukraine, les 56 vulnérabilités industrielles du rapport “Icefall”, et conclut sur une note décevante concernant le panier bleu québécois.

Dans cet épisode, Patrick Mathieu, Jacques Sauvé, Gabrielle Joni Verreault et Richer Dinelle discutent des récentes cyberattaques contre des établissements d’enseignement comme le Collège Montmorency et les écoles de Chicago, ainsi que des évolutions dans le paysage des ransomwares avec la fermeture de Conti et le retour de REvil. L’équipe aborde également les nouvelles initiatives de cybersécurité au niveau international, notamment la demande du Canada pour un groupe de travail G7 sur la cybersécurité, et les nouvelles techniques de livraison de malwares comme Emotet et Snake Keylogger.

Dans cet épisode, Patrick Mathieu, Jacques Sauvé, Gabrielle Joni Verreault, Guillaume Morissette, Richer Dinelle, Franck et Francis accueillent Mélanie Comtois pour discuter du nouveau programme de bug bounty du gouvernement du Québec et des enjeux de protection des données personnelles liés aux cliniques d’avortement aux États-Unis. Ils abordent également les backdoors russes vendus à bas prix, les fraudes Interac et le coût de la cyberattaque à Terre-Neuve-et-Labrador qui s’élève à 16 millions de dollars.

Dans cet épisode, Patrick Mathieu, Jacques Sauvé, Gabrielle Joni Verreault, Guillaume Morissette et Richer Dinelle discutent de la controverse autour de l’efficacité des correctifs de sécurité selon un ex-employé de la NSA, des 520 patchs Oracle pour une vulnérabilité Java majeure, et de l’augmentation de 14% des brèches de données au premier trimestre 2022. L’équipe aborde également les cyberattaques russes contre les infrastructures critiques, l’utilisation de la reconnaissance faciale par l’Ukraine sur les soldats russes décédés, et diverses vulnérabilités touchant Git pour Windows et Webex de Cisco.

Dans cet épisode, Patrick Mathieu, Jacques Sauvé et Richard discutent de plusieurs vulnérabilités critiques dans VMware et Google Chrome, ainsi que de multiples failles de sécurité affectant Android et des fuites de données chez Sephora. Ils abordent également la controverse autour du coût de 9 millions de dollars pour le passeport vaccinal développé par Akinox et Cloudracker, ainsi qu’un incident impliquant Concordia qui aurait menacé les participants de leur propre CTF. L’épisode couvre aussi une étude de TELUS sur les rançongiciels et les défis de cybersécurité liés à la reprise des voyages.

Dans cet épisode spécial en direct pour célébrer le 200e épisode, l’équipe avec Samuel Dussault et Marc Ouellet discute des dernières actualités en cybersécurité, notamment une nouvelle vulnérabilité RCE dans le framework Spring après Log4J, les inquiétudes des PME canadiennes face aux cyberattaques, et les activités du groupe de ransomware Conti révélées par des fuites. L’équipe aborde également des sujets d’opinion sur les appels d’offres au plus bas soumissionnaire en sécurité informatique et examine plusieurs cas de divulgation irresponsable de vulnérabilités.