Sign up to save your podcasts
Or
Share La French Connection
Share to email
Share to Facebook
Share to X
Share to email
Share to Facebook
Share to X
Or
La French Connection
La French Connection episodes
- Episode 0x170 (Hebdo) - 31 janvier 202131 janvier 2021Shameless plug
- Hackfest 2021 novembre
- À revoir: QuebecSec Pisciculture 101
- Formation au Séminaire de Sherbrooke - Cybersécurité en Entreprise - 27 Fév 2021
Shownotes and Links- 20210127 - Bonne nouvelle #1 - Emotet hors lignehttps://www.cyberscoop.com/emotet-europol-us-ukraine-takedown-botnet/
- 20210127 - Bonne nouvelle #2 - Netwalker est hors ligne
- https://www.zdnet.com/article/us-and-bulgarian-authorities-dirsupt-netwalker-ransomware-operation/
- À partir de 09:18
- https://blog.chainalysis.com/reports/netwalker-ransomware-disruption-arrest
- QUIC: plus facile d’identifier les sites visités selon des chercheurs
- 20210129 - InfoOps de Huawei contre les Belges avec la 5G
- Patch news : Faille majeure dans sudo
- [GPG: libgcrypt 1.9.0 vulnérable à une attaque simpliste par heap overflow https://bugs.chromium.org/p/project-zero/issues/detail?id=2145)
- 20210128 - CSIS warns Canadian universities about Alibaba’s online platform
- Cours de cybersécurité pour les enseignants offerts par le cst
- 20210127 - L’UdeS et Hydro-Sherbrooke s’unissent pour contrer les cybermenaces
- 20210121 - Bell received $122M in wage subsidies, bringing big 3 telecom total to nearly quarter billion
- Création d’un pôle d’excellence en cybersécurité maritime à Polytechnique
- [Brèche de sécurité sur Stack Overflow: le pirate se serait servi de la plateforme pour demander quoi faire ensuite https://stackoverflow.blog/2021/01/25/a-deeper-dive-into-our-may-2019-security-incident/)
- 20210128 - Apple DPD2021 - “A Day in the Life of Your Data
- 20210128 - DPD2021 - Apple CEO sounds warning of algorithms pushing society towards catastrophe
Crew- Virginie
- Steve Waterhouse
- Patrick Mathieu
- Guillaume Morissette
Crédits- Montage audio par Hackfest Communication
- Music Acrofën - Digital Family Vol. 7 - Nausea
- Locaux virtuels par 8x8
55 min - Episode 0x169 (Hebdo) - 16 janvier 202116 janvier 2021Shameless plug
- Hackfest 2021 novembre
- QuebecSec Pisciculture 101
- Webinaire Fasken 20 janvier 2021 - 08h30 - Savez-vous garder un secret? La cybersécurité et les secrets commerciaux, enjeux pour l’entreprise d’aujourd’hui
- Formation de cybersécurité aux entreprises - Séminaire de Sherbrooke - 6-20 février / 13-27 mars 2021 - En ligne
- Revoyez Hackfest Holiday Event
Shownotes and Links- CRTC vs zombies ️🧟
- 20210113 - SolarWinds : Un air de Shadow Brokers
- 20210108 - Communauto victime d’une cyberattaque
- Promutuel
- Journal de Québec
- 20210108 - eHealth cyberattack affected millions of files, was one of Sask.’s worst breaches ever: privacy commissioner
- Le rapport
- 20210108 - Ransomware Attacks On The Healthcare Sector Are Skyrocketing
- 20210115 - Signal down after getting flooded with new users
- 20210115 - Hackers leaked altered Pfizer data to sabotage trust in vaccines
- 20210112 - DarkMarket: world’s largest illegal dark web marketplace taken down
- 20210115 - A security researcher commandeered a country’s expired top-level domain to save it from hackers
- 20210105 - Une entreprise sur trois est québécoise
- CredStuffing de la chaire de recherche en prévention de la cybercriminalité](https://www.prevention-cybercrime.ca/bourrage-identifiants)
Crew- Virginie
- Steve Waterhouse
- Patrick Mathieu
Crédits- Montage audio par Hackfest Communication
- Music Medular - Digital Family Vol. 7 - Neuroluminescence
- Locaux virtuels par 8x8
1 hr 3 min - Episode 0x166 (Spécial) - Hackfest 2020 - 21 Novembre 2020Hackfest 2020 - 21 Novembre 2020Shameless plug
Bonne année 2021!
- Note: La musique du podcast est relié au Thème du Hackfest 2020!
Shownotes and Links- 20201117 - Visite virtuelles avec le Père Noël - la vie privée des enfants en jeux - À partir de [16:45] - Avec Patrick et Steve
- Oct 2020 - Warez The Remote ? - Turning remotes into listening devices
- 20201121 - Manchester United FC discloses security breach
- 20201117 - Republican Senator GRILLS Zuckerberg on Facebook, Google, and Twitter collaboration
- 20201118 - Top 200 most common passwords of the year 2020
- 20201118 - Le piratage d’octobre aura coûté 2 millions de dollars à la STM
- 20201118 - FCC takes spectrum from auto industry in plan to “supersize” Wi-Fi
- 20201118 - Spying with Your Robot Vacuum Cleaner:Eavesdropping via Lidar Sensors
- 20201118 - CCCS - Évaluation des cybermenaces nationales 2020
- 20201117 - Hundreds Of Tesla Powerwalls Exposed To Potential Password Hacks Via Google
- 20201117 - Double-dipping scammers don’t need malware to grab card numbers and turn a profit
- 20201120 - Une IA chinoise parvient à détecter le sarcasme sur Twitter
- 20201117 - More than 245,000 Windows systems still remain vulnerable to BlueKeep RDP bug
- 20201116 - ‘You Have Zero Privacy’ Says an Internal RCMP Presentation. Inside the Force’s Web Spying Program
- 20201116 - EFF Publishes New Research on Real-Time Crime Centers in the U.S.
- 20201119 - EFF Video Analytics User Manuals Are a Guide to Dystopia
- 20201120 - Documentaire à voir (The Teenager Who Hacked Twitter) - How an Online Attack ‘Brought Twitter to Its Knees’
- Jusqu’au 17 janvier 2021 : (Modernisation de la Loi sur la protection des renseignements personnels – Consultation publique en ligne - Canada) - Détails intéressants sur cette consultation…
- Réflexion : un client d’une compagnie qui est victime d’un rançongiciel devrait-il avoir son mot à dire si cette dernière décide de ne pas payer la rançon sachant pertinemment que les données seront divulguées considérant la double extorsion ? Possibles cas de poursuites ?)
- Campagne CyberUp: Moderniser les lois pour éliminer les zones grises de la recherche en cybersécurité
- L’Internet Security Research Group, connu pour Let’s Encrypt, lanche Prio Services, une entreprise de services d’aggrégation de données d’utilisation anonymisées grâce à une technologie cryptographique prétendant offrir une garantie d’anonymat. Réduction des méfaits ou
- CVE-2020-13671: Drupal ouvert aux attaques de double-extension
- 1 an de ransomware
- Augmentation folle de Cyber boutiques pirates ! Le magasinage de données volées n’a jamais était aussi intense
- Débat possible : et si on commençait à mettre des amendes aux entreprises / employés qui ne font pas attention à la Cyber sécurité ?
Crew- Virginie
- Steve Waterhouse
- Patrick Mathieu
- [Richer Dinelle[(https://twitter.com/richerdinelle)
- Guillaume Morissette
- Damien Bancal
Crédits- Montage audio par Hackfest Communication
- Music Ethnikman - Le Pudding à l’Arsenic (Original Mix)
- Locaux virtuels par 8x8
1 hr 54 min - Episode 0x168 (Hebdo) - 19 Décembre 202019 Décembre 2020Shameless plug
- Février 2021 - Séminaire de Sherbrooke - Cybersécurité en entreprise
- Revoyez Hackfest Holiday Event + CTF via le BBS de StackFault
- URL formulaire village santé mentale
- QuebecSec à venir: 2e table ronde & phishing workshop/talks
Shownotes and Links- SolarWinds
- https://www.solarwinds.com/-/media/solarwinds/swdcv2/landing-pages/trust-center/resources/secure-configuration-in-the-orion-platform.ashx
- https://support.solarwinds.com/SuccessCenter/s/article/Files-and-directories-to-exclude-from-antivirus-scanning-for-Orion-Platform-products?language=en_US
- https://newsla.localad.com/2020/12/15/breaking-pentagon-imposes-emergency-shutdown-of-its-secret-internet-protocol-router-network-handles-classified-information-up-to-the-secret-level/
- http://d18rn0p25nwr6d.cloudfront.net/CIK-0001739942/57108215-4458-4dd8-a5bf-55bd5e34d451.pdf
- https://twitter.com/Rothbard1776/status/1338626722321879045
- https://github.com/fireeye/sunburst_countermeasures
- https://www.sans.org/webcasts/emergency-webcast-about-solarwinds-supply-chain-attack-118015
- https://msrc-blog.microsoft.com/2020/12/13/customer-guidance-on-recent-nation-state-cyber-attacks/
- https://dev.to/k0p1/update-fireeye-hacked-red-team-tools-leaked-8c1
- https://mobile.twitter.com/lordx64/status/1338526166051934213
- https://versprite.com/blog/security-research/exploitation-of-remote-services/
- https://cyber.dhs.gov/ed/21-01/#cisa-actions
- https://www.fireeye.com/blog/threat-research/2020/12/evasive-attacker-leverages-solarwinds-supply-chain-compromises-with-sunburst-backdoor.html
- https://www.sans.org/webcasts/emergency-webcast-about-solarwinds-supply-chain-attack-118015
- https://www.solarwinds.com/securityadvisory
- https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?Name=Behavior:Win32/Solorigate.C!dha&ThreatID=2147771132
- https://twitter.com/KyleHanslovan/status/1338851535342727168?s=19
- https://arstechnica.com/information-technology/2020/12/solarwinds-hackers-have-a-clever-way-to-bypass-multi-factor-authentication/#p3
- https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/
- Protégez-vous fuite de 330 000 clients
- Beneva - Pas de mal?
- Promutuel Assurance - toujours down.
- Gouvernement Quebec down
- [Fuite de données : Desjardins connaissait sa vulnérabilité mais n’a rien fait]
- Le SCRS pourrait avoir violé la loi
- Pornhub suspends over 10 million videos to eradicate illegal content
- Les services intelligents d’Hydro connaissent déjà des ratés
- 12 Oct 2020 - [QC ONLY] $440 Hydro-Quebec Hilo smart hub & 6x Zigbee thermostat with free install, save $ during peak usage events
- https://forums.redflagdeals.com/qc-only-440-hydro-quebec-hilo-smart-hub-6x-zigbee-thermostat-free-install-save-during-peak-usage-events-2408287/
- https://www.hiloenergie.com/en-ca/legal/application-privacy-policy/
- Ministre Fitzgibbon impliqué avec Hikvision
- Chronique/Opinion littéraire - C’est arrivé la nuit de Marc Levy
- SolarWinds: Un véritable conte de Noël :
- Noel Passé: Comment la Chine aurait infiltré l’approvisionnement en serveurs de Dell, Apple, Amazon, etc
- Noel Présent: Comment Microsoft commente l’affaire SolarWinds
- Noel Futur: Comment Microsoft gère les vulnérabilités XSS/RCE persistantes dans Teams
- Cyberattaques Air canada
- L’état de la R&D en matière d’analyse de data énergétique
Crew- Virginie
- Steve Waterhouse
- Patrick Mathieu
- Damien Bancal
- Guillaume Morissette
Crédits- Montage audio par Hackfest Communication
- Music Space Kablooie - Open Source – Ego Killer
- Locaux virtuels par 8x8
1 hr 29 min - Episode 0x167 (Hebdo) - 5 Décembre 20205 Décembre 2020Shameless plug
- Février 2021 - Séminaire de Sherbrooke - Cybersécurité en entreprise
- Hackfest Holiday Event + CTF via le BBS de StackFault
- Retour rapide sur Hackfest2020 Virtual Edition
- URL formulaire village santé mentale
- QuebecSec à venir: 2e table ronde + phishing workshop/talks
Shownotes and Links- 20201125 - Méga panne chez AWS - Summary of the Amazon Kinesis Event in the Northern Virginia (US-EAST-1) Region
- Breaking News du Hackfest: Lacapitale.com et beneva sous attaques
- 20201129 - On va avoir chaud !!! - The Biggest Solar Flare In Years Was Just Seen, With More Coming Soon
- 20201128 - Fuite de courriels pour les rendez-vous avec le père Noël des Galeries de la Capitale
- 20201127 - Vols d’identité dans l’enseignement : trois Montréalais arrêtés
- 20201201 - Google Hacker Details Zero-Click ‘Wormable’ Wi-Fi Exploit to Hack iPhones
- NSA divulgue une vulnérabilité VMWARE - donc ils l’ont utilisé!
- DPCP : Bureau de la grande criminalité et des affaires spécialesCrew- Virginie
- Steve Waterhouse
- Patrick Mathieu
Crédits- Montage audio par Hackfest Communication
- Music Cybered - Dark Athena (Part 2)
- Locaux virtuels par 8x8
1 hr 5 min - Episode 0x165 (Spécial) - Table ronde - Comment créer un programme de sécuritéTable ronde - Comment créer un programme de sécuritéShameless plug
- Voir les autres conférences du QuébecSec
- Voir les prochaines conférences QuebecSec ou soumettre une proposition
Shownotes and LinksQuestions abordées:
- Comment convaincre la gouvernance/direction d’investir temps et ressources à la sécurité corporative?
- Comment bien définir les objectifs et les priorités d’un programme de sécurité dans une entreprise ?
- Comment arriver à faire une bonne classification des données?
- À quel endroit dans l’organigramme on doit placer l’équipe de sécurité pour avoir le bâton et la carotte nécessaires pour fonctionner correctement?
- Comment gérer la sécurité dans un monde syndiqué?
- Prévoyance du budget
- Outsourcing la sécurité?
- People ou technology en premier?
- Faire confiance aux employés - à quel point faut-il les impliquer dans les décisions?
- Quelle taille devrait avoir l’équipe de sécurité ?
- Tout le monde doit respecter les lois et réglementations, mais juste un councel peut trancher sur les questions litigieuses ?- Quand et comment introduire un SoC?
- Quand et comment introduire un red team interne?
- Quand et comment introduire une équipe de threat hunting?
- Quand et comment introduire du threat intelligence?
Crew- Patrick Mathieu
- Nancy Gariché
- Kevin Cloutier
- Vincent Drolet
- David Bergeron
- Louis Nadeau
Crédits- Montage audio par Hackfest Communication
- Music GreatOwl – Lilia Sin Mi - Hiu Si
- Locaux virtuels par 8x8
1 hr 28 min - Episode 0x164 (Hebdo) - 7 novembre 20207 novembre 2020Shameless plug
- COVID-19
- Lavez-vous les mains et portez un masque!
- Nouveau service de recrutement en sécurité de l’information: Infosecjobs.ca
- Biden wins USA election
- Hackfest
- Villages annoncés et talks à sortir ce week-end
- HYPE: Hackfest aura un magasin en ligne sous peu!
- Inscription Social engineering contest
- Communauté Hackfest Maintenant sur DISCORD!
- Hackfest 2020 Training
- Inscription CTFs en cours
Shownotes and Links- Deloitte se plante royalement
- Ransomware partout au quebec - STM, Wandake, hopitaux, la SQ, etc
- https://www.journaldequebec.com/2020/10/30/la-reserve-huronne-de-wendake-a-ete-piratee
- https://ici.radio-canada.ca/nouvelle/1745268/attaque-informatique-hopitaux-canada-etats-unis-quebec-virus-rancon
- https://ici.radio-canada.ca/nouvelle/1744921/vol-donnees-sq-rancongiciel-technologies-xpertdoc
- Apple corrige 3 failles de sécurité Z-Day
- Le groupe Campari mis hors-ligne
- Capcom victime d’une cyberattaque
Crew- Patrick Mathieu
- Vincent Groleau
Crédits- Montage audio par Hackfest Communication
- Music Sephira - The Dissolution Dichotomy
- Locaux virtuels par 8x8
37 min - Episode 0x163 (Hebdo) - 24 octobre 202024 octobre 2020Shameless plug
- COVID-19
- Communauté Hackfest Maintenant sur DISCORD!
- Lavez-vous les mains et portez un masque!
- Hackfest 2020 Training
- Hackfest
- Inscription CTF en cours
- Villages
Shownotes and Links- Les élections US - Le feu est pris
- 20201020 - How US security officials are watching for threats ahead of Election Day
- 20201022 - US Treasury sanctions 5 Iranian organizations for alleged election influence operations
- 20201022 - Did Trump Really Use A Twitter Password As Weak As ‘maga2020!’?
- 20201022 - Researcher: I Hacked Trump’s Twitter by Guessing Password -> maga2020
- Scanner de température dans une clinique privée à verdun
- An Exam Surveillance Company Is Trying to Silence Critics With Lawsuits
- Telus Health et Loblaw
- Telus Babylon
- Loblaw
- La CEST se penchera sur l’accès aux données gouvernementales par le secteur privé et les OBNL
- La STM - Simple Rançongiciel ou éveil sur la sécurité par l’obscurité
- 20201020 - Un virus informatique cause une panne majeure à la STM
- 20201021 - Montreal’s STM public transport system hit by ransomware attack
- Le ministère de la santé du Québec et les FAX….
- 20201016 - Encore des milliers de « fax » pour lutter contre la COVID-19 au Québec
- Fini le «fax» dans le réseau de la santé d’ici 2023, dit Caire](https://www.ledevoir.com/politique/quebec/555956/caire-promet-la-fin-du-telecopieur-en-sante-d-ici-2023)
- Beige box…
- Oracle: 402 fixs dans la dernière tournée d’updates, dont 230 CVEs, 41 remotes
- Microsoft Patch Tuesday: Le retour de Nuke.exe (IPv6)
- Palo Alto Networks slaps Orca with a large trout: Une firme mise en demeure pour une analyse comparative de produits de cybersécurité
- La Finlande démontre un leadership exemplaire pour les vraies affaires !
- 20201022 - Finland Is Trying to Outlaw Unsolicited Dick Pics
- Encore le mois de la sensibilisation à la cybersécurité. Autour de nous, CRPC, chaire de recherche en prévention de la cybercriminalité. Qu’est-ce que c’est ?
Crew- Patrick Mathieu
- Steve Waterhouse
- Virginie
- Guillaume Morissette
Crédits- Montage audio par Hackfest Communication
- Music Zoungla - Deep Sea Dubbin’
- Locaux virtuels par 8x8
1 hr 18 min - Episode 0x162 (Spécial) - A framework for effective corporate communication after cyber security incidentsA framework for effective corporate communication after cyber security incidentsShameless plug
- COVID-19
- Communauté Hackfest Maintenant sur DISCORD!
- Lavez-vous les mains et portez un masque!
- Hackfest 2020 Training
- Hackfest ³Inscription CTF en cours](https://hackfest.ca/fr/ctf)
- Mois de la sensibilisation à la cybersécurité!!!
- Que faites-vous de ça de votre côté?
Shownotes and Links- A framework for effective corporate communication after cyber security incidents
Crew- Patrick Mathieu
- Steve Waterhouse
- Virginie
Crédits- Montage audio par Hackfest Communication
- Music Globular – Entangled Everything - “Be Patient Towards What Is Unsolved In Your Heart” via Ektoplazm
- Locaux virtuels par 8x8
54 min - Episode 0x161 (Hebdo) - Épisode régulier 10 octobre 2020Épisode régulier 10 octobre 2020Préambule
Retour après plusieurs semaines, et ce avec quelques problèmes techniques!
- Vincent à un mauvais Internet et on l’entend pas trop :)
Shameless plug- COVID-19
- Communauté Hackfest Maintenant sur DISCORD!
- Lavez-vous les mains et portez un masque!
- Hackfest 2020 Training
- Hackfest Inscription CTF et Événement sous peu
- Haiti Cybercon, virtuel, 16 oct 2020
- QuebecSec à réécouter avec Martin Dubé
- Mois de la sensibilisation à la cybersécurité!!!
- Que faites-vous de ça de votre côté?
Shownotes and Links- Arrêt de service chez Microsoft Azure, Outlook et Apple. Quel est votre plan “B” ?
- https://www.theverge.com/2020/10/1/21496667/microsoft-outlook-down-outage-service-issues
- https//www.theverge.com/2020/9/28/21492688/microsoft-outlook-office-teams-azure-outage-down
- Cyberconflit en Azerbaijan. La cyber est indéniable dans les futurs conflits
- SilentFade malware
- Wandake ransomware
- Le programme “intelligent” de HQ - Hilo - Prend son envol. Quel est l’impact sur votre vie privée ?
- https://plus.lapresse.ca/screens/509a9ddd-cf32-4b1a-a9e1-6de002b1f8667C_0.html
- https://www.stelpro.com/en/products/maestro-smart-controller-thermostat-asmc402ad/
- Medisys
- Insolite : au Royaume-Uni, près de 16 000 cas COVID non déclarés à cause d’un vieux fichier Excel
- John McAfee arrêté
- Ceinture de chasteté hackable via Bluetooth pour la laissée verrouillée
- Coup de filet en France contre les pédos - 176 TB de cochonneries saisis!!!!
Crew- Patrick Mathieu
- Steve Waterhouse
- Vincent Groleau
- Virginie
Crédits- Montage audio par Hackfest Communication
- Music Globular – Entangled Everything - “Total Perspective Vortex” via Ektoplazm
- Locaux virtuels par 8x8
1 hr 5 min
About La French Connection
From the publisher's feed
Podcast international sur la sécurité et le hacking. Nouvelles et opinions du Québec et de l’Europe!
More shows like La French Connection
NoLimitSecu
2 Listeners
LEGEND
159 Listeners