La French Connection

La French Connection

By Hackfest CommunicationNewsTechnologyEducationHow ToTech News
Download on the App Store

La French Connection episodes

  • Episode 0x199 (Hebdo) - 14 mars 2022 - Impacts de la cyberguerre
    Synopsis

    Dans cet épisode, Patrick Mathieu, Jacques Sauvé, Gabrielle Joni Verreault, Guillaume Morissette et Richer Dinelle accueillent Steve Lavoie pour discuter des impacts de la cyberguerre dans le contexte du conflit russo-ukrainien. Ils abordent les cyberattaques récentes contre des infrastructures critiques comme l’Aluminerie Alouette, les actions du groupe Anonymous contre la Russie, ainsi que l’isolement numérique progressif de la Russie avec sa propre autorité de certification SSL. L’équipe couvre également les dernières vulnérabilités critiques de Microsoft et les campagnes de ransomware Conti qui continuent de cibler les entreprises nord-américaines.

    Merci à notre partenaire Teleport!

    • Télécharger Téléport ici
    • Shownotes and Links
      La Friends Connection
      • Steve Lavoie / @Hack4Bqq est avec nous!
      • Nouvelles
        • Un pirate informatique de Gatineau extradé vers les États-Unis
        • États-Unis: les incidents de cybersécurité doivent être rapportés en 72h
        • Un groupe russe revendique la cyberattaque à l’Aluminerie Alouette, à Sept-Îles - Merci à @Mack514 sur Discord !
        • L’agence de cybersécurité du gouvernement américain (CISA) et le Federal Bureau of Investigation (FBI) ont publié une alerte mettant en garde contre la menace que représente le ransomware Conti, ou ransomware Blackwater
        • Bridgestone ransomware confirmé par LockBit
        • Les cyberattaques d’origine Russe en hausse: Rosneft et Viasat touchées
        • Anonymous Says It’s Hacking Entire Russian Television Channels Now
        • La Russie sort sa propre autorité de certification SSL
        • La Russie déclare “Meta/Facebook” comme organisation extrémiste
        • Russia, Blocked From the Global Internet, Plunges Into Digital Isolation
        • Throwback 2019
        • Les fichiers MS Office à nouveau impliqués dans la récente campagne Emotet
        • Microsoft patche 3 vulnérabilités critiques parmi un patch tuesday de 71 failles
          • CVE-2022-24501
          • CVE-2022-22006
          • Les bugs de type “zero-day” des UPS APC peuvent brûler les appareils à distance et désactiver l’alimentation - Merci à @TheRage dans Discord !
          • Une application de comptage des vaches utilisée par la Chine “pour espionner les États américains”
            • Wired Article - merci à @minkowski sur Discord !
            • Release de Distributed Denial of Secrets: 820 GB de fichiers du Roskomnadzor
              • Data sur DDoSecrets
              • IrResponsible disclosure / OPSEC FAIL
                • Mention spéciale à https://mtransport.ca
                • Crew
                  • Patrick Mathieu
                  • Jacques Sauvé
                  • Gabrielle Joni Verreault
                  • Guillaume Morissette
                  • Richer Dinelle
                  • Shamelessplug
                    • 4 mai - Conférence LePoint - Colloque National Cybersécurité 2022 -Secteur Municipal
                    • Hackfest Shop
                    • Join Hackfest/La French Connection Discord
                    • Épisode 5 de Bande-Pensante en anglais le 23 mars prochain à 13h30
                    • Crédits
                      • Montage audio par Hackfest Communication
                      • Musique par Ocean Star Empire - Dots On Maps - A Nebula Portside (Live Version)
                      • Locaux virtuels par Streamyard
                      • 1 hr 19 min
                      • Episode 0x198 (Hebdo) - 28 février 2022 - Ukraine, cyberguerre et censure
                        Synopsis

                        Dans cet épisode, Patrick Mathieu, Jacques Sauvé, Gabrielle Joni Verreault, Guillaume Morissette, Richer Dinelle, Vanessa et Franck Desert analysent l’impact du conflit ukrainien sur la cybersécurité mondiale, incluant les cyberattaques, la formation d’une “armée IT” ukrainienne et les prises de position des groupes de hackers. Ils abordent également plusieurs incidents de sécurité majeurs comme les attaques contre le CICR, NVIDIA, et les vulnérabilités dans l’infrastructure cloud. L’épisode couvre aussi les questions de censure et les nouvelles réglementations en cybersécurité proposées par la SEC.

                        Merci à notre partenaire Teleport!

                        • Télécharger Téléport ici
                        • Shownotes and Links
                          Nouvelles
                          • Le Jabber de Conti leaké par des activistes pro-Ukraine
                          • Russia or Ukraine: Hacking groups take sides
                          • Cyberattaque au CICR: un «acte criminel», selon l’organisation
                          • Vague de malware effaceurs de disques durs en Ukraine
                          • NVIDIA enquête sur un ransomware à l’interne
                          • Massive Ransomware Attack Could Cost Irish Health Exec €100m
                          • L’Ukraine lance un appel aux hackers pour se défendre contre la Russie
                          • Ukraine says its ‘IT Army’ has taken down key Russian sites
                            • https://www.nbcnews.com/politics/national-security/biden-presented-options-massive-cyberattacks-russia-rcna17558
                            • SEC Proposes Substantial New Cybersecurity Requirements for Investment Advisers and Companies
                            • Anonymous divulgue la base de données du ministère de la défense Russe
                            • Le comité de l’ONU va commencer à négocier un nouveau traité sur la cybercriminalité en dépit du désaccord des États sur son champ d’application
                            • Toyota et bridgestone (quebec) impacté
                            • IrResponsible disclosure / OPSEC FAIL
                              • Après une analyse rapide, nous avons retiré le nom de l’entreprise vulnérable au DMARC car son infrastructure est trop vulnérable. Nous sommes en responsible disclosure avec ceux-ci.
                              • Le Segment Cloud à Franck
                                • Cloud Public et (IaC and DevOps) - Petite intro du segment (pas d’Ukraine ;) )
                                • ChaosDB, AzureScape, OMIGod - Les 3 Fails majeurs de Krosoft en 2021
                                • Bon allez un mot sur l’Ukraine Starlink chouette idée
                                • Crew
                                  • Patrick Mathieu
                                  • Jacques Sauvé
                                  • Gabrielle Joni Verreault
                                  • Guillaume Morissette
                                  • Richer Dinelle
                                  • Vanessa
                                  • Franck Desert
                                  • Shamelessplug
                                    • Technological Risks and Cybersecurity in the Mining Industry on the Path to Strategic Risk Planning - Fasken Annual Seminar Series - 3 mars
                                    • Canadian Women in Cybersecurity - May 4 / May 5 2022 - Early Birds tickets are on
                                    • 4 mai - Conférence LePoint - Colloque National Cybersécurité 2022 -Secteur Municipal
                                    • Hackfest Shop
                                    • Join Hackfest/La French Connection Discord
                                    • Crédits
                                      • Montage audio par Hackfest Communication
                                      • Musique par Digital Familyt Vol7 - Point - Deed
                                      • Locaux virtuels par Streamyard
                                      • 1 hr 39 min
                                      • Episode 0x197 (Hebdo) - 16 février 2022 - C'est cyber-triste!
                                        Synopsis

                                        Dans cet épisode, Patrick Mathieu, Jacques Sauvé, Gabrielle, Guillaume Morissette et Richer Dinelle discutent des dernières actualités en cybersécurité, notamment les cyberattaques contre l’Ukraine, l’affaire du journaliste du Missouri qui a fait du “View Source”, et les préoccupations de Macron concernant le vol de ses données génétiques lors de son voyage en Russie. L’équipe aborde également plusieurs failles de sécurité, dont celle de la ville de Laval qui a rendu sa préproduction publique, et présente le segment “C’est cyber-triste” avec Jacques explorant le dark web.

                                        Merci à notre partenaire Teleport!

                                        • Télécharger Téléport ici
                                        • Shownotes and Links
                                          Nouvelles
                                          • Pas de poursuites criminelles contre le journaliste qui a fait “View Source” au Missouri malgré l’insistance du gouverneur
                                            • https://bloximages.newyork1.vip.townnews.com/stltoday.com/content/tncms/assets/v3/editorial/1/bd/1bd1a21e-a1a6-5a2b-b9a3-573e59d37e05/62070d2367e2c.pdf.pdf
                                            • Un serveur de ULaval apparaît dans un rapport de CrowdStrike
                                            • Macron a refusé le test COVID russe lors de son voyage à Poutine par crainte de vol de ses données… génétiques.
                                            • Ukraine: Le ministère de la défense et deux grosses banques mises hors ligne par des cyberattaques DDoS
                                            • BlackCat (ALPHV) claims Swissport ransomware attack, leaks data
                                            • Des adolescents russes condamnés à des peines de prison pour avoir comploté de faire exploser un bâtiment dans Minecraft
                                            • Le gouvernement britannique menace d’obliger les adultes à fournir des informations sur leur carte de crédit pour accéder à Facebook ou TikTok.
                                            • FACEBOOK GOD MODE: Une extension Chrome dévoile une méthode d’obtenir un token permettant des accès aux données de profil sans l’autorisation de l’utilisation via Creator Studio for Facebook
                                            • Cambodge: Le gouvernement met en place son “bouclier internet” sous forme d’une passerelle unifiée, malgré les oppositions sur les préoccupations d’interception de données
                                            • FBI warns of BEC attackers impersonating CEOs in virtual meetings
                                            • IrResponsible disclosure / OPSEC FAIL
                                              • La ville de Laval mets sa preprod public
                                              • Segment “C’est cyber-triste”
                                                • Jacques est sur le dark web et c’est triste! :(
                                                • Crew
                                                  • Patrick Mathieu
                                                  • Jacques Sauvé
                                                  • Gabrielle
                                                  • Guillaume Morissette
                                                  • Richer Dinelle
                                                  • Shamelessplug
                                                    • Hackfest Shop
                                                    • Join Hackfest/La French Connection Discord
                                                    • Déplacé en mai 2022 - Conférence LePoint - 10 Février 2022
                                                    • Crédits
                                                      • Montage audio par Hackfest Communication
                                                      • Musique par OctoGoat - Robot Reproduction - Electrisize
                                                      • Musique piano par MATTIA CUPELLI - Touch
                                                      • Locaux virtuels par Streamyard
                                                      • 1 hr 12 min
                                                      • Splunk eBook Cybersécurité (Sponsor) - 10 février 2022 - Épisode sponsorisé par Splunk
                                                        Synopsis

                                                        Dans cet épisode sponsorisé, Patrick Mathieu, Jacques Sauvé, Gabrielle et leur invité Lionel Gonzalez présentent les ressources et solutions de cybersécurité proposées par Splunk. Ils abordent notamment la sécurité des données et l’observabilité IT à travers les eBooks et outils gratuits disponibles sur la plateforme. L’épisode met en avant les dernières tendances technologiques et les prédictions en matière de sécurité informatique pour 2022.

                                                        Merci à notre partenaire!

                                                        Shownotes and Links
                                                        Ebooks
                                                        • eBook - Sécurité des données
                                                        • eBook - IT et l’observabilité
                                                        • Ressources utiles
                                                          • En savoir plus sur Splunk
                                                          • Les ressources GRATUITES
                                                          • Le blog Splunk français
                                                          • Data Insider - Les dernières tendances tech décryptées
                                                          • Suivez #Splunk sur:
                                                            • YouTube
                                                            • LinkedIn
                                                            • Facebook
                                                            • Twitter
                                                            • Instagram
                                                            • Twitch
                                                            • Crew
                                                              • Patrick Mathieu
                                                              • Jacques Sauvé
                                                              • Gabrielle
                                                              • Invité
                                                                • Lionel Gonzalez - Twitter
                                                                • Lionel Gonzalez - LinkedIn
                                                                • Crédits
                                                                  • Montage audio par Hackfest Communication
                                                                  • Musique par RAZ - Recorded Dreams - Recorded Dreams
                                                                  • Locaux virtuels par streamyard
                                                                  • 42 min
                                                                  • Episode 0x196 (Hebdo) - 3 février 2022 - Attaques sans merci!
                                                                    Synopsis

                                                                    Dans cet épisode, Patrick Mathieu, Jacques Sauvé et Gabrielle discutent des dernières cyberattaques marquantes, notamment la vulnérabilité critique Linux pkexec, les attaques de ransomware ciblant les infrastructures critiques et l’incident de sécurité touchant la Croix-Rouge. L’équipe aborde également des sujets d’actualité comme le piratage présumé du système ferroviaire biélorusse par des hacktivistes et les nouvelles menaces de malwares bancaires sur Android.

                                                                    Merci à notre partenaire!

                                                                    • Télécharger Téléport
                                                                    • Shownotes and Links
                                                                      Opinion
                                                                      • Québec achat local pas plus bas soumission
                                                                      • Nouvelles
                                                                        • Vulnérabilité Linux pkexec
                                                                        • La Corée du Nord l’a piraté. Alors il a coupé son Internet
                                                                        • Un « cyberincident » s’est produit à Affaires mondiales
                                                                        • Le Google Play Store supprime une fausse application 2FA cauchemardesque contenant un logiciel bancaire malveillant.
                                                                          • https://blog.pradeo.com/vultur-malware-dropper-google-play
                                                                          • La Croix-Rouge implore des hackers de ne pas divulguer les données de 515 000 personnes hautement vulnérables.
                                                                          • La version Linux du ransomware AvosLocker cible les serveurs ESXi de VMware
                                                                          • Vulnérabilités Log4j dans VMware Horizon
                                                                          • Des activistes affirment avoir piraté le système ferroviaire biélorusse pour stopper le renforcement militaire russe.
                                                                          • Cyberattaque contre des programmes d’aide aux employés et à leur famille
                                                                          • BlackCat Ransomware : un RaaS hautement configurable et basé sur Rust à la recherche de victimes
                                                                          • Crew
                                                                            • Patrick Mathieu
                                                                            • Jacques Sauvé
                                                                            • Gabrielle
                                                                            • Shamelessplug
                                                                              • Revoir le Byebye de la sécurité 2021
                                                                              • Hackfest Shop
                                                                              • Join Hackfest/La French Connection Discord
                                                                              • Déplacé en mai 2022 - Conférence LePoint - 10 Février 2022
                                                                              • Bonjour Cégep de l’outaouais et TheRage
                                                                                • Nom du hackfest 2019
                                                                                • Crédits
                                                                                  • Montage audio par Hackfest Communication
                                                                                  • Musique par Dots On Maps - Ocean Star Empire - Embarking The Phantom Convoy
                                                                                  • Locaux virtuels par streamyard
                                                                                  • 1 hr 1 min
                                                                                  • Episode 0x195 (Hebdo) - 20 janvier 2022 - Bienvenue à Gabrielle!
                                                                                    Synopsis

                                                                                    Dans cet épisode, Patrick Mathieu, Richer Dinelle, Jacques Sauvé accueillent Gabrielle pour discuter de l’actualité cybersécurité. L’équipe aborde notamment les cyberattaques liées au conflit Ukraine-Russie, les problèmes de sécurité touchant les travailleurs québécois privés d’assurance emploi suite à un piratage, ainsi que diverses vulnérabilités dans les outils de développement. Ils évoquent également les enjeux de sécurité autour des Jeux olympiques de Pékin et terminent sur une note positive avec l’obligation d’authentification multifacteur chez Salesforce.

                                                                                    Shownotes and Links
                                                                                    Nouvelles
                                                                                    • Des centaines de travailleurs privés d’assurance emploi en raison de piratage informatique
                                                                                    • Québec s’arme pour le numérique
                                                                                    • Conflit Ukraine vs Russie: La guerre avant la guerre
                                                                                      • https://www.reuters.com/world/europe/exclusive-ukraine-suspects-group-linked-belarus-intelligence-over-cyberattack-2022-01-15/
                                                                                      • Trojanized dnSpy app drops malware cocktail on researchers, devs
                                                                                      • Dev corrupts NPM libs ‘colors’ and ‘faker’ breaking thousands of apps
                                                                                      • Faux passeports vaccinaux : 150 dossiers d’enquête en cours
                                                                                      • Scammers put fake QR codes on parking meters to intercept parkers’ payments
                                                                                      • 9ans et ils lancent des attaques DDoS
                                                                                      • Les athlètes invités à laisser leur téléphone cellulaire chez eux
                                                                                      • IrResponsible disclosure
                                                                                        • SQL as a Feature
                                                                                        • Bonne nouvelle
                                                                                          • Salesforce to require MFA for all users starting next month
                                                                                          • Crew
                                                                                            • Patrick Mathieu
                                                                                            • Richer Dinelle
                                                                                            • Jacques Sauvé
                                                                                            • Gabrielle
                                                                                            • Shamelessplug
                                                                                              • Revoir le Byebye de la sécurité 2021
                                                                                              • Hackfest Shop
                                                                                              • Join Hackfest/La French Connection Discord
                                                                                              • Déplacé en mai 2022 - Conférence LePoint - 10 Février 2022
                                                                                              • Épisode de Bande Pensante la semaine prochaine le 28 janvier à 13h30 sur la musique et l’utilisation des technologies numérique
                                                                                              • Crédits
                                                                                                • Montage audio par Hackfest Communication
                                                                                                • Musique par Qiujan – Jahān-e Qiu - Detached
                                                                                                • Locaux virtuels par streamyard
                                                                                                • 1 hr 3 min
                                                                                                • Episode 0x194 (Hebdo) - 6 décembre 2021 - Au pays des ransomwares
                                                                                                  Synopsis

                                                                                                  Dans cet épisode, Steve Waterhouse, Patrick Mathieu, Richer Dinelle, Jacques Sauvé, Vanessa et Guillaume Morissette explorent l’actualité des ransomwares avec un focus sur la situation canadienne, notamment les attaques contre les infrastructures critiques et le cas du CEPEO. L’équipe aborde également diverses vulnérabilités de sécurité, incluant les failles dans les imprimantes HP, les attaques via Exchange Server chez IKEA, et les problèmes de sécurité dans Teams et les exchanges de cryptomonnaies. L’épisode se termine sur une note positive avec l’annonce de 1803 arrestations dans le cadre d’une opération européenne contre la cybercriminalité.

                                                                                                  Shownotes and Links
                                                                                                  Nouvelles
                                                                                                  • 20211206 - Lettre ouvertes ministres fédéraux sur le Rançongiciel
                                                                                                  • Guide sur les rançongiciels ITSM.00.099
                                                                                                  • 20211206 - CSE: More than half the ransomware attacks in Canada target critical infrastructure providers
                                                                                                  • Ransomware screenshot - compagnie francophone:
                                                                                                  • 20211103 - FBI: Cuba ransomware breached 49 US critical infrastructure orgs
                                                                                                  • CEPEO:
                                                                                                    • Cyberattaque au CEPEO: des milliers de personnes pourraient être touchées
                                                                                                    • https://www.lesoleil.com/2021/12/01/ces-terrifiants-pirates-du-web-5736bcbb6dc4fb73c47bc75efda41c9e
                                                                                                    • 150 modèles d’imprimantes HP vulnérables à un buffer overflow
                                                                                                    • Projets de lois
                                                                                                    • Desjardins, mauvaise clé remise à la police?
                                                                                                    • 20211203 - Germany warns of ransomware attacks over Christmas, citing Emotet return, unpatched Exchange servers
                                                                                                    • Enchainement:
                                                                                                      • IKEA fait face à une attaque via son système Exchange
                                                                                                      • Possiblement SquirrelWaffle
                                                                                                      • Rappelons-nous que les correctifs pour ProxyShell et ProxyLogon sont disponibles depuis mai et juillet de cette année
                                                                                                      • Teams permet le spam et le phishing as a feature!
                                                                                                      • 196 millions volés sur un crypto exchange
                                                                                                      • Des acteurs inconnus tentent de contrôler le réseau TOR en créant des centaines de nodes de sortie
                                                                                                      • Une nouvelle arnaque autour de TSA Pre-check et Nexus:
                                                                                                      • 20211201 - Former Ubiquiti employee charged with hacking and extorting company
                                                                                                      • IrResponsible disclosure
                                                                                                        • CAI - Achète une Certificat SSL le vendredi 27 novembre 2021, le site est annoncé “hors-ligne” le lundi 29 novembre 2021 vers 20h19 -> Certificat expiré….. Ils ne l’ont pas remplacé….. Seulement le lendemain matin !
                                                                                                        • Bonne nouvelle
                                                                                                          • 1803 arrestations
                                                                                                          • Crew
                                                                                                            • Steve Waterhouse
                                                                                                            • Patrick Mathieu
                                                                                                            • Richer Dinelle
                                                                                                            • Jacques Sauvé
                                                                                                            • Vanessa
                                                                                                            • Guillaume Morissette
                                                                                                            • Shamelessplug
                                                                                                              • Revoir le Byebye de la sécurité 2021
                                                                                                              • Hackfest Shop
                                                                                                              • Join Hackfest/La French Connection Discord
                                                                                                              • Conférence LePoint - 10 Février 2022
                                                                                                              • Crédits
                                                                                                                • Montage audio par Hackfest Communication
                                                                                                                • Musique par Cryomatter - Cryomatter - Reassembly
                                                                                                                • Locaux virtuels par 8x8
                                                                                                                • 59 min
                                                                                                                • Episode 0x192 (Hebdo) - 8 novembre 2021 - Surveillance au télé-travail et des ransomwares!
                                                                                                                  Synopsis

                                                                                                                  Dans cet épisode du 8 novembre 2021, les animateurs abordent la montée préoccupante de la surveillance des employés en télétravail et analysent plusieurs cyberattaques majeures, notamment les ransomwares qui frappent le système de santé de Terre-Neuve, la TTC de Toronto et la chaîne MediaMarkt. Ils explorent également les vulnérabilités des chaînes d’approvisionnement logicielles, les sanctions américaines contre les plateformes crypto liées aux ransomwares, et les nouvelles stratégies gouvernementales pour lutter contre la cybercriminalité.

                                                                                                                  Shownotes and Links
                                                                                                                  Sujet d’opinion
                                                                                                                  • Surveillance à outrance des employés par télé-travail ?
                                                                                                                    • There’s been a big rise in monitoring workers at home. We should all be worried
                                                                                                                    • Nouvelles
                                                                                                                      • On ne parle plus des code QR!! Les maritimes
                                                                                                                      • Terre-Neuve sous attaque
                                                                                                                        • Bleepingcomputer
                                                                                                                        • Radio-Canada
                                                                                                                        • 20211026 - Panne majeure des systèmes de communication d’urgence à la SQ
                                                                                                                        • Les cyberattaques coûtent cher ; 2 exemples
                                                                                                                        • Un autre exemple d’une attaque de type “supply-chain”: 2 librairies de fonctions open-source contaminées avec un “backdoor”
                                                                                                                          • Mwalre in NPMs package
                                                                                                                          • 20211028 - Ex-NSA hacker says a supply chain cyberattack is one of the things that keeps him up at night
                                                                                                                          • Rançongiciel Hive frappe fort en Europe: la chaîne de détail MediaMarkt extorqué pour $240M!
                                                                                                                          • 20211029 - TTC investigating ransomware attack that compromised multiple servers
                                                                                                                          • 20211108 - Up to 25,000 TTC employees’ personal information may have been stolen in cyber attack, agency says
                                                                                                                          • La carrot plutôt que la bâton?
                                                                                                                          • 20211102 - Facebook “kills” its facial recognition system, citing ‘societal concerns,’ uncertain rules from regulators
                                                                                                                          • Facebook continue d’utiliser la reconnaissance faciale
                                                                                                                          • Le Tianfu Cup en Chine démontre plusieurs exploits et fournit ceux-ci au gouvernement chinois
                                                                                                                          • Ma neige.ski sous attaque
                                                                                                                          • 20211108 - US Treasury sanctions crypto-exchange Chatex for links to ransomware payments
                                                                                                                          • 242 millions de données volées à LiveRamp
                                                                                                                          • Le plus grand service de paiement en ligne du Brésil piraté
                                                                                                                          • Black friday chez les pirates
                                                                                                                          • Le département d’État américain a offert 10 millions de dollars à toute personne capable de révéler l’identité ou la localisation des “leaders” du groupe de ransomware DarkSide.
                                                                                                                          • 20211108 - State hackers breach defense, energy, healthcare orgs worldwide
                                                                                                                          • 20211028 - R-C Enquête - Sombrer en amour
                                                                                                                            • Lien YouTube
                                                                                                                            • Bonne nouvelle
                                                                                                                              • 20211108 - Europol: Seven REvil/GandCrab ransomware affiliates were arrested in 2021
                                                                                                                              • Crew
                                                                                                                                • Steve Waterhouse
                                                                                                                                • Patrick Mathieu
                                                                                                                                • Richer Dinelle
                                                                                                                                • Damien Bancal
                                                                                                                                • Jacques Sauvé
                                                                                                                                • Shamelessplug
                                                                                                                                  • Inscription - Hackfest 2021 - Training 14 au 18 novembre, Conférence et villages le 19-20 novembre
                                                                                                                                  • 15 au 19 novembre, Hack in Paris
                                                                                                                                  • Hackfest Shop
                                                                                                                                  • Join Hackfest/La French Connection Discord
                                                                                                                                  • Conférence LePoint - 10 Février 2022
                                                                                                                                  • Crédits
                                                                                                                                    • Montage audio par Hackfest Communication
                                                                                                                                    • Musique par Sephira - The Master Work - Double Distillation
                                                                                                                                    • Locaux virtuels par 8x8
                                                                                                                                    • 1 hr 19 min
                                                                                                                                    • Episode 0x191 (Hebdo) - 25 octobre 2021 - Le Ministère de la cybersécurité, est-ce utile?
                                                                                                                                      Synopsis

                                                                                                                                      Dans cet épisode hebdomadaire du 25 octobre 2021, les animateurs analysent l’annonce du nouveau ministère québécois de la cybersécurité et du numérique en se questionnant sur son utilité réelle. Ils abordent également les révélations des Facebook Papers, l’affaire Desjardins où le suspect principal a pu effacer des preuves, ainsi qu’un tour d’horizon des dernières menaces de rançongiciels comme BlackMatter. L’épisode couvre aussi les enjeux de confidentialité génétique en Californie et la première stratégie de l’OTAN sur l’intelligence artificielle.

                                                                                                                                      Shownotes and Links
                                                                                                                                      Sujet d’opinion
                                                                                                                                      • Annonce d’un ministère de la cybersécurité et du numérique
                                                                                                                                        • www.assnat.qc.ca/video/Extrait_Web/WMS_RM_FILTER/20211019_CH_140305_2fba4884-d294-4b38-a2c4-d78124ead6f5.mp4
                                                                                                                                        • L’annonce officielle
                                                                                                                                        • Facebook papers
                                                                                                                                        • Google collusion avec Facebook
                                                                                                                                        • Nouvelles
                                                                                                                                          • 20211018 - Le suspect principal a pu effacer de la preuve
                                                                                                                                          • 20211023 - Craintes d’espionnage des drones chinois DJI vendus chez nous
                                                                                                                                          • Block ransomware
                                                                                                                                            • 20211018 - Alert (AA21-291A) - BlackMatter Ransomware
                                                                                                                                              • https://us-cert.cisa.gov/sites/default/files/publications/Joint-CISA-FBI-NSA_CSA_AA21-291A_BlackMatter_Ransomware.pdf
                                                                                                                                              • 20211015 - US links $5.2 billion worth of Bitcoin transactions to ransomware
                                                                                                                                                • https://www.fincen.gov/sites/default/files/shared/Financial%20Trend%20Analysis_Ransomeware%20508%20FINAL.pdf
                                                                                                                                                • 20211019 - When Ransomware Hits Rural America
                                                                                                                                                • 20211019 - New Karma ransomware group likely a Nemty rebrand
                                                                                                                                                • ReVIl piraté ? 0_neday - un utilisateur proche de la bande - a annoncé sur le forum XSS et Ramp que tant les “outils” de REvil avaient été piratés par des inconnus. Revil aurait perdu le contrôle de son business… encore une fois.
                                                                                                                                                • Block privacy
                                                                                                                                                  • California Enacts Genetic Information Privacy Act
                                                                                                                                                  • - NATO releases first ever strategy for AI
                                                                                                                                                  • Artificial Intelligence is one of the seven technological areas which NATO Allies have prioritized for their relevance to defence and security. These include quantum-enabled technologies, data and computing, autonomy, biotechnology and human enhancements, hypersonic technologies, and space. Of all these dual-use technologies, Artificial Intelligence is known to be the most pervasive, especially when combined with others like big data, autonomy, or biotechnology. To address this complex challenge, NATO Defence Ministers also approved NATO’s first policy on data exploitation.
                                                                                                                                                  • Gartner predicts weaponized OT environnments, human casualties and ransomware laws
                                                                                                                                                  • Privacy in the Brain: The Ethics of Neurotechnology
                                                                                                                                                  • 1993: Ghost in the Machine
                                                                                                                                                  • Responsible disclosure
                                                                                                                                                    • WinRAR: une faille RCE vieille comme le monde…
                                                                                                                                                    • Crew
                                                                                                                                                      • Steve Waterhouse
                                                                                                                                                      • Patrick Mathieu
                                                                                                                                                      • Guillaume Morissette
                                                                                                                                                      • Richer Dinelle
                                                                                                                                                      • Vanessa Henri
                                                                                                                                                      • Damien Bancal
                                                                                                                                                      • Shamelessplug
                                                                                                                                                        • Hackfest 2021 - Training 14 au 18 novembre, Conférence et villages le 19-20 novembre
                                                                                                                                                        • Colloque Cybersécurité Québec 2020
                                                                                                                                                        • 15 au 19 novembre, Hack in Paris
                                                                                                                                                        • Hackfest Shop
                                                                                                                                                        • Join Hackfest/La French Connection Discord
                                                                                                                                                        • Forum stratégique sur la cybersécurité lundi AM 4 octobre
                                                                                                                                                        • Gouvernement du Québec - Déploiement d’une plateforme gouvernementale de signalement de vulnérabilité
                                                                                                                                                        • OWASP Québec : Top 10 des vulnérabilités web selon OWASP : Mise à jour 2021 - mardi, 2 novembre 2021, 19:00
                                                                                                                                                        • Témoignage - d’un pionnier en cybersécurité au Canada, qui nous a quitté - Clément Dupuis - CISSP - CCCure
                                                                                                                                                        • Conférence NOVIPRO 26 octobre 2021
                                                                                                                                                        • Conférence LePoint - 10 Février 2022
                                                                                                                                                        • Réseau Action TI - L’Événement Cybersécurité
                                                                                                                                                        • Trophée Cybertalent avant le 31 octobre
                                                                                                                                                        • Crédits
                                                                                                                                                          • Montage audio par Hackfest Communication
                                                                                                                                                          • Musique par Cryomatter – Cryomatter - 7-Dimensional Stasis
                                                                                                                                                          • Locaux virtuels par 8x8
                                                                                                                                                          • 1 hr 20 min
                                                                                                                                                          • Episode 0x190 (Hebdo) - 14 octobre 2021 - Facebook was down!
                                                                                                                                                            Synopsis

                                                                                                                                                            Dans cet épisode hebdomadaire du 14 octobre 2021, les animateurs reviennent sur la panne majeure de Facebook qui a marqué la semaine, ainsi que sur plusieurs incidents de cybersécurité notables incluant l’arrestation d’un ingénieur ayant vendu des données nucléaires cachées dans un sandwich au beurre de cacahuète et la fuite massive de données chez Twitch. L’épisode couvre également les dernières vulnérabilités corrigées par Microsoft et Apple, les attaques par ransomware, et les nouvelles techniques d’attaque comme LANtenna qui cible les réseaux filaires.

                                                                                                                                                            Shownotes and Links
                                                                                                                                                            • 20211011 - FBI arrests engineer for selling nuclear warship data hidden in peanut butter sandwich
                                                                                                                                                              • https://www.justice.gov/opa/press-release/file/1440946/download
                                                                                                                                                              • 20211006 - Stolen Twitch source code, creator payment data revealed in apparent data leak
                                                                                                                                                              • Facebook down! Party! - Facebook Is Trying to Delegitimize and Discredit Frances Haugen
                                                                                                                                                              • Attaque LANtenna: une nouvelle attaque contre les réseaux filaires
                                                                                                                                                              • Intuit warns QuickBooks customers of ongoing phishing attacks
                                                                                                                                                              • 202110 - Azure, GitHub, GitLab, BitBucket mass-revoke SSH keys following bug report
                                                                                                                                                              • Microsoft Patch Tuesday: 71 patchs remplis d’amour
                                                                                                                                                              • 20211014 - Countries agree to fight ransomware together after White House meetings
                                                                                                                                                              • C’est. Votre. Job. 🩹 – Ransomware: Cyber criminals are still exploiting these old vulnerabilities, so patch now
                                                                                                                                                              • L’Inde sort un portail unique pour ses services gouvernementaux
                                                                                                                                                              • 20211012 - Microsoft Azure fends off huge DDoS Attack
                                                                                                                                                                • https://azure.microsoft.com/en-us/blog/business-as-usual-for-azure-customers-despite-24-tbps-ddos-attack/
                                                                                                                                                                • 20211011 - Apple patches iPhone zero-day in iOS 15.0.2
                                                                                                                                                                • Security washing: Apple utilise encore la cybersécurité comme argument pour justifier son monopole
                                                                                                                                                                • 20211012 - 1Password unveils secure sharing tool for passwords, secrets 
                                                                                                                                                                • 20211011 - Quest-owned fertility clinic announces data breach after August ransomware attack
                                                                                                                                                                • 20211008 - NSA warns of wildcard certificate risks, provides mitigations
                                                                                                                                                                  • https://alpaca-attack.com/
                                                                                                                                                                  • Royaume-Uni: Les sonnettes Ring jugées en violation des droits à la vie privée
                                                                                                                                                                  • Une amende de 42 millions de dollars pour Facebook ? Pffff… ils font ça en 5 heures !
                                                                                                                                                                  • Facebook’s outage likely cost the company over $60 million
                                                                                                                                                                  • Les logiciels malveillants qui volent les mots de passe restent une cible attrayante pour les cyber-méchants
                                                                                                                                                                  • Password-Stealing Attacks Surge 45% in Six Months
                                                                                                                                                                  • Trop drôle ! 😂 J’espère que leur premier conseil sera de quitter Chrome ! – Google Creates Cybersecurity Action Team
                                                                                                                                                                  • Sujet d’opinion
                                                                                                                                                                    • QR Code encore une fois!
                                                                                                                                                                    • Responsible disclosure

                                                                                                                                                                      Responsible disclosure du Gouvernement du Québec! Aller sur https://www.cyber.gouv.qc.ca/vulnerabilite/ !

                                                                                                                                                                      Crew
                                                                                                                                                                      • Steve Waterhouse
                                                                                                                                                                      • Patrick Mathieu
                                                                                                                                                                      • Jacques Sauvé
                                                                                                                                                                      • Guillaume Morissette
                                                                                                                                                                      • Shamelessplug
                                                                                                                                                                        • Hackfest 2021 - Training 14 au 18 novembre, Conférence et villages le 19-20 novembre
                                                                                                                                                                        • Colloque Cybersécurité Québec 2020
                                                                                                                                                                        • 15 au 19 novembre, Hack in Paris
                                                                                                                                                                        • Hackfest Shop
                                                                                                                                                                        • Join Hackfest/La French Connection Discord
                                                                                                                                                                        • Forum stratégique sur la cybersécurité lundi AM 4 octobre
                                                                                                                                                                        • Gouvernement du Québec - Déploiement d’une plateforme gouvernementale de signalement de vulnérabilité
                                                                                                                                                                        • OWASP Québec : Top 10 des vulnérabilités web selon OWASP : Mise à jour 2021 - mardi, 2 novembre 2021, 19:00
                                                                                                                                                                        • Témoignage - d’un pionnier en cybersécurité au Canada, qui nous a quitté - Clément Dupuis - CISSP - CCCure
                                                                                                                                                                        • Conférence NOVIPRO 26 octobre 2021
                                                                                                                                                                        • Conférence LePoint - 10 Février 2022
                                                                                                                                                                        • Réseau Action TI - L’Événement Cybersécurité
                                                                                                                                                                        • Crédits
                                                                                                                                                                          • Montage audio par Hackfest Communication
                                                                                                                                                                          • Musique Intra Frekish Void - Synthetik Innards - Exogenesis
                                                                                                                                                                          • Musique Facebook par FM985
                                                                                                                                                                          • Locaux virtuels par 8x8
                                                                                                                                                                          • 1 hr 11 min

                                                                                                                                                                          About La French Connection

                                                                                                                                                                          From the publisher's feed

                                                                                                                                                                          Podcast international sur la sécurité et le hacking. Nouvelles et opinions du Québec et de l’Europe!

                                                                                                                                                                          More shows like La French Connection

                                                                                                                                                                          NoLimitSecu by NoLimitSecu

                                                                                                                                                                          NoLimitSecu

                                                                                                                                                                          2 Listeners

                                                                                                                                                                          LEGEND by Guillaume Pley

                                                                                                                                                                          LEGEND

                                                                                                                                                                          159 Listeners