La French Connection

La French Connection

By Hackfest CommunicationNewsTechnologyEducationHow ToTech News
Download on the App Store

La French Connection episodes

  • Episode 0x179 (Spécial) - Entrevue avec Sam Harper
    Synopsis

    Dans cet épisode spécial, Patrick Mathieu, Steve Waterhouse et Luc Lefebvre reçoivent Sam Harper pour une entrevue approfondie. Ils explorent le parcours de Sam dans le domaine de la cybersécurité, abordant notamment ses contributions aux événements Hackfest et ses réflexions sur la couverture des failles de sécurité. L’épisode offre également un regard personnel sur l’impact positif que peut avoir la communauté des hackers éthiques.

    Shownotes and Links

    Entrevue avec Sam:

    • Son Twitter
    • Article Urbania
    • Articles Hackfest
    • Articles Crypto.Quebec
    • Crew
      • Patrick Mathieu
      • Steve Waterhouse
      • Sam Harper
      • Luc Lefebvre
      • Crédits
        • Montage audio par Hackfest Communication
        • Music Artcore - Myth Killers - Changing The Script
        • Locaux virtuels par 8x8
        • 57 min
        • Episode 0x178 (Hebdo) - 25 avril 2021
          Synopsis

          Dans cet épisode, Patrick Mathieu, Steve Waterhouse et Guillaume Morissette rendent hommage à Dan Kaminsky, expert en sécurité décédé à 42 ans, connu notamment pour sa découverte des vulnérabilités DNS. Ils abordent également l’actualité cybersécurité avec les cyberattaques contre les établissements scolaires et les ransomwares, les vulnérabilités dans les objets connectés comme les friteuses intelligentes et les systèmes d’alarme, ainsi que les enjeux du passeport vaccinal et les récentes attaques contre des entreprises québécoises comme Canac.

          Dan Kaminsky
          • Décès de Dan Kaminsky à 42 ans
            • DNS poisoning https://www.kb.cert.org/vuls/id/800113
            • Sony XCP Rootkit https://en.wikipedia.org/wiki/Sony_BMG_copy_protection_rootkit_scandal
            • His wiki page: https://en.wikipedia.org/wiki/Dan_Kaminsky
            • Shownotes and Links
              • 20200310 - Les enjeux éthiques du passeport vaccinal
              • À vomir
              • Desjardins bloque encore une fois l’enquête!
              • Précédent judiciaire dans la saga Exchange: le FBI exploite proactivement des failles de sécurité pour prévenir des cyberattaques
              • 20210413 - FBI operation removed web shells from hacked Exchange servers across
              • Les cyberattaques dans le milieu éducatif continuent, avec des rançons et des fuites de données personnelles significatives:
              • Ransomware utilise 7zip sur les NAS QNAP
              • TALOS dévoile 2 vulnérabilités dans une friteuse intelligente
              • 20210423 - 10,000+ unpatched home alarm systems can be deactivated remotely
              • Une cyberattaque dans les Pays-Bas a des conséquences sérieuses
              • 20210419 - Comparution au comité de la Chambre des Communes Canada-Chine
              • 20210419 - Panne Rogers - Mise à jour des équipements Ericsson manquée
              • 20210331 - Wi-Fi devices set to become object sensors by 2024 under planned 802.11bf standard
              • Le Japon accuse formellement la Chine d’avoir attaqué plus de 200 organisations de R&D
              • La Federal Aviation Administration force une mise à jour des appareils de détection de collision GTS8000 de Garmin
              • Les appareils VPN Pulse Secure activement exploités…patch dans 1 mois
              • Canac victime
              • Une autre arnaque sur Facebook Messenger
              • Une histoire qui remonte au temps du début de l’humanité
              • Cybersécurité des fermes
              • Segment Vulnérabilité

                Disclaimer:

                • On vous rappelle de toujours respecter les lois en vigueur, et en cas de doute, n’hésitez pas à consulter un professionnel du droit afin de toujours rencontrer vos obligations en tant que citoyens responsables.
                • Preuve: http://www.assnat.qc.ca/fr/index.html

                  Crew
                  • Patrick Mathieu
                  • Steve Waterhouse
                  • Guillaume Morissette
                  • Jacques Sauvé
                  • Shamelessplug
                    • Hackfest novembre - Nouveauté à venir!!! … peut-être (Damien revient :) :) YAY
                    • Formation cybersécurité aux entreprises - Séminaire de Sherbrooke - 10 avril
                    • Hackfest Shop
                    • Join Hackfest Discord
                    • Hackfest Blog
                    • Crédits
                      • Montage audio par Hackfest Communication
                      • Music Sephira - The Master Work - Stranger At The Oasis
                      • Locaux virtuels par 8x8
                      • 1 hr 8 min
                      • Episode 0x177 (Spécial) - Passeport numérique pour vaccin Covid-19
                        Synopsis

                        Dans cet épisode spécial, Patrick Mathieu, Luc Lefebvre et Steve Waterhouse explorent les passeports numériques pour les vaccins Covid-19 et leurs implications pour la reprise des activités normales. Ils analysent les différentes initiatives comme CommonPass, les enjeux de confidentialité, ainsi que les défis techniques et réglementaires liés à l’implémentation de ces solutions de santé numérique. L’équipe examine comment ces technologies pourraient faciliter les voyages et l’accès aux commerces tout en soulevant des questions importantes sur la protection des données personnelles.

                        Shownotes and Links
                        • Good Health Pass - A Safe Path to Global Reopening
                        • VCI
                        • Common Trust Network
                        • Vaccine passport apps are about to be everywhere. It could get complicated
                        • Vaccine passports could be our ticket to normalcy. But Canada isn’t ready
                        • Digital health passport CommonPass begins testing to help travel and trade resume
                        • A Berlin, un test Covid-19 négatif est nécessaire pour entrer dans les magasins
                        • Vaccine passports gaining traction, privacy conversations key
                        • What is FHIR
                        • Crew
                          • Patrick Mathieu
                          • Luc Lefebvre
                          • Steve Waterhouse
                          • Shamelessplug
                            • Hackfest novembre - Nouveauté à venir!!! … peut-être (Damien revient :) :) YAY
                            • Formation cybersécurité aux entreprises - Séminaire de Sherbrooke - 10 avril
                            • Hackfest Shop
                            • Join Hackfest Discord
                            • Hackfest Blog
                            • Crédits
                              • Montage audio par Hackfest Communication
                              • Music Psyonysus - Interbeing - New Beginnings
                              • Locaux virtuels par 8x8
                              • 59 min
                              • Episode 0x176 (Hebdo) - 10 avril 2021
                                Synopsis

                                Dans cet épisode, Guillaume Morissette, Patrick Mathieu et Jacques Sauvé discutent des récentes cyberattaques par rançongiciels qui ont touché plusieurs organisations canadiennes comme Canac et la ville de Durham, ainsi que des nouvelles capacités d’exfiltration de données développées par 40% des familles de rançongiciels. L’équipe aborde également les vulnérabilités découvertes dans des plateformes critiques comme PHP et le logiciel éducatif Netop Vision Pro, tout en explorant une proposition controversée d’interdire aux assureurs de payer les rançons pour réduire les incitations aux cyberattaques.

                                Shownotes and Links
                                • Les systèmes informatiques paralysés chez Canac
                                • Ville de Durham Ontario
                                • Suivi sur la cyberattaque chez CNA Hardy
                                  • Qui me mène à une entrevue avec un représentant du groupe REvil/Sodinobiki, entrevue intéressante qui explique beaucoup le “pourquoi” des pirates!
                                  • https://therecord.media/i-scrounged-through-the-trash-heaps-now-im-a-millionaire-an-interview-with-revils-unknown/
                                  • Un Texan arrêté pour avoir voulu faire exploser un centre de données d’Amazon
                                  • Rapport de F-Secure: 40% des familles de rançongiciels sont maintenant en mesure d’exfiltrer des données des réseaux
                                  • L’Inde utilisera la reconnaissance faciale pour identifier les personnes vaccinées contre la COVID
                                  • La saga des deux updates malicieux de la plateforme PHP s’épaissit…
                                    • https://news-web.php.net/php.internals/113838
                                    • https://externals.io/message/113981
                                    • Le logiciel d’apprentissage à distance Netop Vision Pro a des vulnérabilités importantes
                                    • L’ex-directeur du GHCQ Marcus Willet propose un nouveau modèle pour réduire les incitatifs au ransomware: interdire aux assureurs de payer
                                    • Crew
                                      • Guillaume Morissette
                                      • Patrick Mathieu
                                      • Jacques Sauvé
                                      • Shamelessplug
                                        • Hackfest novembre - Nouveauté à venir!!! … peut-être (Damien revient :) :) YAY
                                        • Formation cybersécurité aux entreprises - Séminaire de Sherbrooke - 10 avril
                                        • Hackfest Shop
                                        • Join Hackfest Discord
                                        • Exclusif - Fuite de données à la Ville de Rimouski: changement de garde et de mentalités à la direction TI
                                        • Crédits
                                          • Montage audio par Hackfest Communication
                                          • Music Open Source – Ego Killer - Trance Anthem
                                          • Locaux virtuels par 8x8
                                          • 56 min
                                          • Episode 0x175 (Spécial) - Analyse des logiciels d'impôt 2021
                                            Synopsis

                                            Dans cet épisode spécial, Steve Waterhouse, Patrick Mathieu et Alexis Dorais-Joncas analysent les différents logiciels d’impôt disponibles pour l’année 2021. L’équipe se base sur une étude comparative de Protégez-vous qui a testé 6 logiciels d’impôt pour aider les auditeurs à faire le meilleur choix pour leurs déclarations de revenus.

                                            Shownotes and Links
                                            • Analyse de Protégez-vous - 6 logiciels d’impôt testés
                                            • Crew
                                              • Steve Waterhouse
                                              • Patrick Mathieu
                                              • Alexis Dorais-Joncas
                                              • Crédits
                                                • Montage audio par Hackfest Communication
                                                • Music Digital Decade 2017 - Daäna - Little Animals (Trilingo Remix)
                                                • Locaux virtuels par 8x8
                                                • 49 min
                                                • Episode 0x174 (Hebdo) - 27 mars 2021
                                                  Shownotes and Links
                                                  • 20210325 - US lacks visibility into digital espionage at home, NSA boss says - Alors que le CRTC “sonde” les diverses opinion pour implémenter cette même solution au pays
                                                    • https://crtc.gc.ca/fra/archive/2021/2021-69.htm?_ga=2.92438420.841362588.1614390580-808510338.1614390580
                                                    • 20210326 - Hack de Molson-Coors: Toujours le néant
                                                    • Histoire personnelle: cette semaine, un client avec qui j’ai travaillé a eu une alerte du GNC3 de la GRC comme quoi ils auraient probablement été victime d’une cyberattaque: ils ont détecté du trafic typique du virus “Silent Night”. J’ai trouvé le document suivant (https://resources.malwarebytes.com/files/2020/05/The-Silent-Night-Zloader-Zbot_Final.pdf) qui explique le comportement, mais le point de l’histoire est que c’est important d’avoir des “couches” de protection. Un résumé de mon fun ici
                                                    • Plus gros “forums” pirates piratés ! Et si les autorités étaient derrière ces cyberattaques?
                                                    • Aucune augmentation du budget de la CAI
                                                    • [Piratage dans la santé … Je vais montrer 4 cas, en live histoire de bien faire comprendre Exemple
                                                    • Dans le volet “les Admins réseau cherchent toujours La Patente qui va sécuriser leur réseau: ça n’existe pas!!! Un des moyens d’attaques le plus populaire demeure dépendant d’une faille qui a été “patché” il y a 4 ans!!!
                                                    • Vous avez cherché un condom ? Une maison ? et vous avez utilisé le site Rentmaps.ca. Vous n’allez pas aimer ce que je vais vous annoncer.

                                                    • Mais à qui appartient le CA_Leak que j’ai découvert ? 61 bases de données (104mo), soit plus de 1.5 millions de canadiens.
                                                    • 20210323 - Industrial giant Honeywell says it has ‘returned to service’ after cyber intrusion
                                                    • 20210326 - MAJ - Exchange Server attacks: Microsoft shares intelligence on post-compromise activities
                                                      • https://www.microsoft.com/security/blog/2021/03/25/analyzing-attacks-taking-advantage-of-the-exchange-server-vulnerabilities/
                                                      • Google’s top security teams unilaterally shut down a counterterrorism operation
                                                        • https://googleprojectzero.blogspot.com/2021/03/in-wild-series-october-2020-0-day.html
                                                        • https://googleprojectzero.blogspot.com/2021/01/introducing-in-wild-series.html
                                                        • En pleine période des impôts, comment va l’informatique des comptables et avocats ?
                                                        • 20210325 - New 5G protocol vulnerabilities allow location tracking
                                                        • 20210322 - Trudeau et Legault annoncent plus de 826 M$ pour l’Internet haute vitesse
                                                        • 20210325 - T-Mobile, Verizon, AT&T Stop SMS Hijacks After Motherboard Investigation
                                                        • Un instance de “supply chain” hacking (quelque peu) qui aurait affecté des développeurs Apple; est-ce que les pirates explorent des possibilités?
                                                        • 20210324 - Top insurer CNA disconnects systems after cyberattack
                                                        • Crew
                                                          • Steve Waterhouse
                                                          • Patrick Mathieu
                                                          • Jacques
                                                          • Anne-Marie
                                                          • Damien Bancal
                                                          • Shameless plug
                                                            • Hackfest 2021 - Novembre - questionnaire à venir
                                                            • iHack 2021 - Juin
                                                            • Hackfest Shop - Code Rabais: HFWEEKENDSPECIAL15
                                                            • Join Discord
                                                            • Hackfest Blog
                                                            • Formation cybersécurité aux entreprises - Séminaire de Sherbrooke - 10 avril
                                                            • Crédits
                                                              • Montage audio par Hackfest Communication
                                                              • Music Cryomatter - Cybernetika - Physical Limit
                                                              • Locaux virtuels par 8x8
                                                              • 1 hr 26 min
                                                              • Episode 0x173 (Hebdo) - 13 mars 2021
                                                                13 mars 2021
                                                                Shameless plug
                                                                • Hackfest 2021 - Novembre - questionnaire à venir
                                                                • iHack 2021 - Juin
                                                                • Hackfest Blog
                                                                • Formation cybersécurité aux entreprises - Séminaire de Sherbrooke - 10 avril
                                                                • Shownotes and Links
                                                                  • 20120310 - Molson Coors discloses cyberattack disrupting its brewery operations
                                                                  • 20210311 - Incendie chez OVH : la piste accidentelle privilégiée, des données définitivement perdues
                                                                  • 20210312 - OVH data center fire likely caused by faulty UPS power supply
                                                                    • https://www.lemondeinformatique.fr/actualites/lire-incendie-ovh-strasbourg-des-sites-toujours-touches-les-dirigeants-s-expliquent-82266.html
                                                                    • Le rapport de HackerOne
                                                                    • Patch news: Exchange vulnérable à 4 failles combinables pour une exploitation complète à distance, activement exploités par des groupes organisés
                                                                      • https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers/
                                                                      • Microsoft censure des exploits PoC pour ses produits de Github
                                                                        • https://testbnull.medium.com/ph%C3%A2n-t%C3%ADch-l%E1%BB%97-h%E1%BB%95ng-proxylogon-mail-exchange-rce-s%E1%BB%B1-k%E1%BA%BFt-h%E1%BB%A3p-ho%C3%A0n-h%E1%BA%A3o-cve-2021-26855-37f4b6e06265
                                                                        • https://www.domaintools.com/resources/blog/examining-exchange-exploitation-and-its-lessons-for-defenders
                                                                        • MAJs Apple cette semaine
                                                                          • https://www.forbes.com/sites/kateoflahertyuk/2021/03/09/ios-1441-update-now-warning-issued-to-all-iphone-users/?sh=5b16f4a16d6c
                                                                          • https://betanews.com/2021/03/09/apple-releases-important-big-sur-and-ios-updates-to-fix-webkit-vulnerability/
                                                                          • 20210312 - Police shut down Android app that turned smartphones into proxies
                                                                          • Patch news: zero-day dans chrome activement exploité
                                                                          • Brèche chez SITA
                                                                            • https://www.sita.aero/pressroom/news-releases/sita-statement-about-security-incident/
                                                                            • 20210312 - Piratage massif de 800k comptes à l’Agence de revenu du Canada
                                                                            • CRTC Botnet
                                                                            • Parcours de Anne-marie
                                                                            • 20210304 - Pourquoi vous ne devriez pas partager votre liste de contacts à Clubhouse
                                                                            • Le petit livre noir de la fraude 2e édition
                                                                              • https://www.bureaudelaconcurrence.gc.ca/eic/site/cb-bc.nsf/fra/04333.html
                                                                              • https://fr.wikipedia.org/wiki/Enculturation
                                                                              • Le guide de l’Association des banquiers canadiens
                                                                              • Google dévoile une première attaque Spectre contre Chrome.
                                                                              • Crew
                                                                                • Steve Waterhouse
                                                                                • Patrick Mathieu
                                                                                • Guillaume Morissette
                                                                                • Jacques
                                                                                • Crédits
                                                                                  • Montage audio par Hackfest Communication
                                                                                  • Music Ben Rama – School Of Hard Knocks - Binary Iteration
                                                                                  • Locaux virtuels par 8x8
                                                                                  • 1 hr 18 min
                                                                                  • Episode 0x172 (Hebdo) - 27 février 2021
                                                                                    27 février 2021
                                                                                    Shameless plug
                                                                                    • Hackfest 2021 - Novembre
                                                                                    • iHack 2021 - Juin
                                                                                    • Hackfest Blog
                                                                                    • Shownotes and Links
                                                                                      • 20210226 - Microsoft shares tool to hunt for compromise in SolarWinds breach
                                                                                        • Solarwinds blame un intern
                                                                                        • 20210223 - Airplane maker Bombardier data posted on ransomware leak site following FTA hack
                                                                                        • 20210222 - FireEye links 0-day attacks on FTA servers & extortion campaign to FIN11 group
                                                                                          • https://www.accellion.com/company/press-releases/accellion-provides-update-to-fta-security-incident-following-mandiants-preliminary-findings/
                                                                                          • iRobot
                                                                                          • 20210224 - Perquisition au siège social: la SQ débarque chez Desjardins
                                                                                          • Peut-on empoisonner les bases de données d’applications prédatrices ?
                                                                                          • 20210225 - CrowdStrike 2021 Global Threat Report
                                                                                          • Check Point publie un rapport sur la guerre entre la cyberguerre Chine et les américains
                                                                                            • https://blog.checkpoint.com/2021/02/22/jian-the-chinese-double-edged-cyber-sword
                                                                                            • https://www.cyberscoop.com/chinese-hack-nsa-tool-check-point/
                                                                                            • https://www.fireeye.com/current-threats/apt-groups.html
                                                                                            • Chronique Patch: VMWare vCenter et ESXi vulnérables à deux attaques majeures
                                                                                            • 20210221 - Apple Security Certifications and Compliance Center
                                                                                            • 20210225 - ANSSI - Le Rançongiciel Ryuk vu auto-réplicant via Wake-on-LAN
                                                                                            • 20210225 - Hackers Break Into ‘Biochemical Systems’ At Oxford University Lab Studying Covid-19
                                                                                            • 20210224 - Le NES d’Inde et la US Federal Reserve subissent des passes avec leurs services de télécommunication
                                                                                              • https://www.bloombergquint.com/markets/two-telecom-lines-fail-to-protect-world-s-top-derivative-bourse
                                                                                              • Crew
                                                                                                • Steve Waterhouse
                                                                                                • Patrick Mathieu
                                                                                                • Guillaume Morissette
                                                                                                • Crédits
                                                                                                  • Montage audio par Hackfest Communication
                                                                                                  • Music One Dub Collection – Coasting - Digital Family Vol. 7
                                                                                                  • Locaux virtuels par 8x8
                                                                                                  • 1 hr 3 min
                                                                                                  • Episode 0x171 (Hebdo) - 13 février 2021
                                                                                                    13 février 2021
                                                                                                    Shameless plug
                                                                                                    • Hackfest 2021 - Novembre
                                                                                                    • iHack 2021 - Juin
                                                                                                    • À revoir: QuebecSec Pisciculture 101
                                                                                                    • Shownotes and Links
                                                                                                      • 20210212 - Bonne nouvelle de la semaine = AT&T scrambles to install fiber for 90-year-old after his viral WSJ
                                                                                                      • 20210212 - Retour sur la panne DNS de Vidéotron
                                                                                                      • 20210213 - Curieux message de Québec en Alerte d’un événement à… Terre-Neuve ?
                                                                                                      • 20210209 - CD Projekt victime d’une attaque: le code source de Cyberpunk 2077, Witcher 3 et autres de leurs grands titres vendu sur le darknet
                                                                                                      • 20210212 - Retour sur l’intrusion à une usine d’assainissement d’eau en Floride
                                                                                                        • https://www.mass.gov/service-details/cybersecurity-advisory-for-public-water-suppliers
                                                                                                        • https://www.waterisac.org/system/files/articles/15%20Cybersecurity%20Fundamentals%20%28WaterISAC%29.pdf
                                                                                                        • 20210211 - Les filtres à copyright abusés par la police américaine pour éviter d’être distribués sur les réseaux sociaux
                                                                                                          • https://www.vice.com/en/article/bvxa7q/new-video-shows-beverly-hills-cops-playing-beatles-to-trigger-instagram-copyright-filter
                                                                                                          • 20210209 - Biden annonce qu’il ne pardonnera pas Julian Assange et veut accélérer son extradition
                                                                                                          • 20210212 - Apple will proxy Safe Browsing traffic on iOS 14.5 to hide user IPs from Google
                                                                                                          • 20201201 - We’re also in a cyberpandemic – do we have a protective plan?
                                                                                                          • 20210202 - WEF Warns Businesses of the Next Big Cyber Pandemic
                                                                                                          • CovidApp qui capture plus d’information
                                                                                                          • Exposure Notification Cryptography Specification
                                                                                                          • 20210212 - Un nouveau rapport de Bloomberg sur la présumée attaque de chaîne d’approvisionnement chez SuperMicro de 2018
                                                                                                          • Crew
                                                                                                            • Steve Waterhouse
                                                                                                            • Patrick Mathieu
                                                                                                            • Guillaume Morissette
                                                                                                            • Crédits
                                                                                                              • Montage audio par Hackfest Communication
                                                                                                              • Music Ender – Fierce Equanimity - Courage
                                                                                                              • Locaux virtuels par 8x8
                                                                                                              • 58 min

                                                                                                              About La French Connection

                                                                                                              From the publisher's feed

                                                                                                              Podcast international sur la sécurité et le hacking. Nouvelles et opinions du Québec et de l’Europe!

                                                                                                              More shows like La French Connection

                                                                                                              NoLimitSecu by NoLimitSecu

                                                                                                              NoLimitSecu

                                                                                                              2 Listeners

                                                                                                              LEGEND by Guillaume Pley

                                                                                                              LEGEND

                                                                                                              159 Listeners