La French Connection

By Hackfest CommunicationNews Technology Education How To Tech News

La French Connection episodes

August 03, 2020Episode 0x160 (Teknik) - Bloodhound
Bloodhound
Préambule
Shameless plug
COVID-19

L’asile au travail

Communauté Hackfest sur Slack avec channel pour coronavirus et santé mentale si vous voulez parler! invitation

Lavez-vous les mains et portez un masque!

Hackfest 2020 Training
Shownotes and Links
BloodHound for AD

Documentation de BloodHound for AD

Mon cours PluralSight sur BloodHound
Crew
Nicolas-Loïc Fortin

Guillaume Ross
Crédits
Montage audio par Intrasecure inc

Music Xenoblade Chronicles “The Shimmering Ether of Satorl” par Kade Kalka via OverClocked ReMix

Locaux virtuels par Skype

Locaux réels par Intrasecure inc
29 min
July 30, 2020Episode 0x158 (Hebdo) - Épisode régulier
Épisode régulier
Préambule
Shameless plug
COVID-19

L’asile au travail

Communauté Hackfest sur Slack avec channel pour coronavirus et santé mentale si vous voulez parler! invitation

Lavez-vous les mains et portez un masque!

Hackfest 2020 Training
Shownotes and Links
Apple Releases Dedicated Security Research Device

There’s a reason your inbox has more malicious spam—Emotet is back

Trois États américains déposent un recours collectif contre Clearview AI

Thousands of Vulnerable F5 BIG-IP Users Still Open to Takeover

TLS 1.0 and 1.1 deprecation for Office 365

Security Advisory for Malware QSnatch
Crew
Nicolas-Loïc Fortin

Vincent Groleau
Crédits
Montage audio par Intrasecure inc

Music Kingdom Hearts II Final Mix “Weight of the Other Promise (Overdrive Battle Mix)” par Key Jay via OverClocked ReMix

Locaux virtuels par Skype

Locaux réels par Intrasecure inc
55 min
July 29, 2020Episode 0x159 (Live) - Éric Caire
Éric Caire
Préambule
Ce n’est pas toutes les questions qui ont été posées durant l’enregistrement et la formulation peut différer de celle que nous avons reçue. Les questions dans le shownotes sont affichés presque (correction du français en prime et reformulation pour rendre plus clair) comme nous les avons reçus.
Shameless plug
COVID-19

Communauté Hackfest sur Slack avec channel pour coronavirus et santé mentale si vous voulez parler! invitation

Lavez-vous les mains et portez un masque!

Hackfest 2020 Training
Shownotes and Links
Question iHack
Comment s’assurer que le Gouvernement ait accès à un excellent bassin de professionnels en sécurité alors que le privé a des offres ultras compétitives compte tenu du manque de main-d’oeuvre?
Comment avoir des programmes de formations/ école / université/….

Qu’en est-il des salaires

Les cours de l’ATN semblent être en salle, à ULaval. Pour les gens du gouvernement ne travaillant pas dans la ville de Québec, est-ce que ces formations sont disponibles à distance ?

est-ce que le gouvernement pense obligé d’avoir une formation de base en sécurité pour les étudiants qui étudie dans un programme en IT?

On apprend aux enfants à traverser la rue avant qu’il ne soit obligé de le faire seul. Avez-vous un avis sur la formation dès le plus jeune âge (10 ans) ?

Y a-t-il des plans pour des formations assez techniques? Ou ça reste général? Y a-t-il des plans pour que ce genre de curriculum soit plus intégré à l’éducation générale au primaire et secondaire?

Est-ce que vous allez promouvoir des bourses d’études pour des certifications en cybersécurité.

il serait intéressant de voir une certification en sécurité qui serait à être renouvelée après un certain nombre d’années pour certaines positions en Ti. je me demande ce que le ministre en pense

Quel est le lien pour appliquer sur un emploi.

L’identité numérique: le rôle essentiel de l’état dans la protection des citoyens. (Mais un énorme challenge: comme allez-vous assurer la bonne réussite)
matériel : carte ou numérique seulement ?

partage info dans tous les ministères possible?

est-ce qu’il y a des discussions avec le gouvernement fédéral pour que l’identité numérique soit utilisée de façon plus large que seulement les services au Québec?

Avez-vous identifié une démarche pour vérifier d’une manière mesurable les éléments de sécurité qui ont été mis en place?

Quel est l’état de la transformation numérique au QC ?

Est-ce que le gouvernement envisage les nuages publics hybride-privé (Microsoft Azure/AWS) ?

Est-ce que le gouvernement du Québec utilise encore des logiciels de communication comme Zoom?

Question COVID APP
Expliquez-nous votre vision sur l’application

Avez-vous des statistiques sur la consultation publique jusqu’à présent ?

Qui va avoir accès aux données pendant et après la crise?
Partage à des entreprises?

Qu’arrivera-t-il des données APRÈS la crise?
Suppression?

Que pensez-vous de l’initiative du portail “RestezOuverts” de la compagnie de marketing LanLa ?

Le Plan d’action numérique (PAN) permet aux organismes publics d’obtenir du financement sur divers aspects en numérique, dont la sécurité de l’information. Pensez-vous qu’avec le contexte Covid-19 (injection majeure d’argent en santé, déficit, etc.) le budget pour le PAN sera diminué ?

Crew
Nicolas-Loïc Fortin

Patrick R. Mathieu

Steve Waterhouse

Éric Caire
Crédits
Montage audio par Intrasecure inc

Music Final Fantasy IX “Neon Black Apocalypse” par Black Waltz via OverClocked ReMix

Locaux virtuels par 8x8
1 hr 18 min
July 15, 2020Episode 0x157 (Live) - Épisode Live
Épisode Live
Préambule
Shameless plug
COVID-19

L’asile au travail

Communauté Hackfest sur Slack avec channel pour coronavirus et santé mentale si vous voulez parler! invitation

Lavez-vous les mains et portez un masque!

Hackfest 2020 Training
Shownotes and Links
Desjardins - courtier d’assurance à peine accuser

A hacker is selling details of 142 million MGM hotel guests on the dark web

Reconnaissance facial / Clearview AI
Reconnaissance faciale: la SQ en quête d’outils de pointe

Reconnaissance faciale: la SQ pourrait acquérir une technologie controversée

Clearview AI cesse d’offrir sa technologie de reconnaissance faciale au Canada

EFF’s new database reveals what tech local police are using to spy on you

Une photographe québécoise veut poursuivre la GRC sur la reconnaissance faciale

TikTok - qui est là! :D

Canada is now the only Five Eyes member to not ban or restrict use of Huawei 5G equipment

CYBERWAR - Secret Trump order gives CIA more powers to launch cyberattacks

Long-Planned and Bigger Than Thought: Strike on Iran’s Nuclear Program

Twitter accounts of Elon Musk, Bill Gates and others hijacked to promote crypto scam

Microsoft Addresses ‘Wormable’ RCE Vulnerability in Windows DNS Server

Vuln Cisco

GoldenHelper Malware Embedded in Official Golden Tax Software

First-Ever Russian BEC Gang, Cosmic Lynx, Uncovered
Crew
Nicolas-Loïc Fortin

Patrick R. Mathieu

Vincent Groleau

Steve Waterhouse
Crédits
Montage audio par Intrasecure inc

Music Super Mario Land 2: 6 Golden Coins “Seeing Stars” par Matt Bounds via OverClocked ReMix

Locaux virtuels par 8x8
1 hr 1 min
July 09, 2020Episode 0x156 (Hebdo) - Épisode régulier
Épisode régulier
Préambule
Shameless plug
COVID-19

L’asile au travail

Communauté Hackfest sur Slack avec channel pour coronavirus et santé mentale si vous voulez parler! invitation

Lavez-vous les mains et portez un masque!
Shownotes and Links
Québec demande une consultation pour une application de tracing de covid-19

What you need to know about contact tracing apps and privacy

Le Québec apprend que TikTok l’application chinoise à des implication au niveau de la vie privée

Des anciens ingénieurs de Yahoo piratent 6000 comptes à la recherche de porn!
Crew
Nicolas-Loïc Fortin

Patrick R. Mathieu
Crédits
Montage audio par Intrasecure inc

Music Golden Sun “Sorrow of the Forest” par RebeccaETripp, Gamer of the Winds via OverClocked ReMix

Locaux virtuels par 8x8
33 min
July 04, 2020Episode 0x155 (Hebdo) - Premier épisode de juillet 2020
Premier épisode de juillet 2020
Préambule
La plateforme d’enregistrement a connu quelques problèmes et le traitement automatique nous a pas permis de les corriger.
Shameless plug
Lavez-vous les mains et portez un masque
Shownotes and Links
Suspension du traité avec Hong Kong : mépris du droit, disent les autorités du territoire

Identité numérique pour chaque québécois

Google Will Enable Auto-Delete for User Data by Default on New Accounts

Telus aurait installé de l’équipement Huawei à l’insu d’Ottawa

Legislators Introduce Bill Requiring Breakable Encryption
Crew
Nicolas-Loïc Fortin

Vincent Groleau
Crédits
Montage audio par Intrasecure inc

Music Golden Sun: The Lost Age “What I Want to Say” par Vylent, Spy Girls, TSori via OverClocked ReMix

Locaux virtuels par 8x8

Locaux réels par Intrasecure inc
38 min
June 06, 2020Episode 0x154 (Hebdo) - Premier épiosde de juin 2020
Premier épiosde de juin 2020
Préambule
Shameless plug
COVID-19

L’asile au travail

Weekly social/physical distancing meeting avec la communauté du Hackfest, mercredi 20h30

Communauté Hackfest sur Slack avec channel pour coronavirus et santé mentale si vous voulez parler! invitation

Lavez-vous les mains et #staythefuckhome
Shownotes and Links
Fuite chez CPA

Patrick a des opinions :)

Zoom (again!)
Plus de bug chez Zoom

Indian app qui détecte les applications Chinoise dont Zoom!

App retiré du market

Rappel je crois: Zoom E2E encryption que pour les payants

Les faxes au ministères de la santé!

QNAP NAS cible des ransomware
Crew
Nicolas-Loïc Fortin

Damien Bancal

Patrick R. Mathieu

Vincent Groleau
Crédits
Montage audio par Intrasecure inc

Music Sword of Vermilion “Treacherous Road” par about:blank via OverClocked ReMix

Locaux virtuels par 8x8

Locaux réels par Intrasecure inc
49 min
May 30, 2020Episode 0x153 (Live) - Épisode Live
Épisode Live
Préambule
Shameless plug
COVID-19

L’asile au travail

Weekly social/physical distancing meeting avec la communauté du Hackfest, mercredi 20h30

Communauté Hackfest sur Slack avec channel pour coronavirus et santé mentale si vous voulez parler! invitation

Lavez-vous les mains et #staythefuckhome
Shownotes and Links
Ransomware
Michigan State University Suffers Ransomware Attack

Microsoft Warns Users Over PonyFinal Ransomware

New Mexico County Government Suffers Ransomware Attack

Ransomware Deploys Virtual Machine to Evade Detection

Microsoft Warns of Coronavirus-Related Phishing Scheme Using Malicious Excel Files

Majority of Apps Contain Flaws via Open-Source Libraries

eBay is Conducting Port Scans on Site Visitors’ Computers

Zoom E2E Encryption Whitepaper

Shadowserver Finds Funding From Multiple Sources After Cisco Withdraws Support

Germany Urges Users to Install iOS Updates; Apple Releases macOS Updates, Too

Open Letter Calls on Governments to Work Together to Stop Cyberattacks Targeting Healthcare Organizations

SSH Maintainers Say SHA-1 Support Will be Discontinued

Israeli Government Official Says Water Systems Cyberattack Thwarted Last Month

Germany Warns of Russian Cyberthreats to Critical Infrastructure Operators
Crew
Nicolas-Loïc Fortin

Patrick R. Mathieu
Crédits
Montage audio par Intrasecure inc

Music Golden Sun: The Lost Age “Reflection of the Wolf Moon” par GuitarSVD via OverClocked ReMix

Locaux virtuels par 8x8
1 hr 9 min
May 21, 2020Episode 0x152 (Special) - COVID et Tracking
COVID et Tracking
Préambule
Shameless plug
COVID-19

L’asile au travail

Weekly social/physical distancing meeting avec la communauté du Hackfest, mercredi 20h30

Communauté Hackfest sur Slack avec channel pour coronavirus et santé mentale si vous voulez parler! invitation

Lavez-vous les mains et #staythefuckhome
Shownotes and Links
Je viendrais me coller aux informations. J’ai écrit une grosse étude sur les applications de part le monde. Si j’ai une réponse j’interviendrai. Si je ne sais pas, bha je sais pas :)

MILA Quebec COVI App!

Recherche sur la COVID-19 : le Canada enquête sur des brèches informatiques

A beer app is the latest privacy thorn in the U.S. military’s side

TELUS Data for Good program to provide de-identified network mobility data and insights to the Natural Sciences and Engineering Research Council of Canada in support of COVID-19 research

Coronavirus: Security flaws found in NHS contact-tracing app

Officials: Israel linked to a disruptive cyberattack on Iranian port facility

Smartphones, laptops, IoT devices vulnerable to new BIAS Bluetooth attack

New ‘Spectra’ attack breaks the separation between Wi-Fi and Bluetooth

[Cisco: Critical Java flaw strikes ‘call center in a box’, patch urgently]https://www.zdnet.com/article/cisco-critical-java-flaw-strikes-call-center-in-a-box-patch-urgently/

ZLoader Loads Again: New ZLoader Variant Returns

BONNE NOUVELLE DU JOUR (SORT OF) - Plus de 150 M$ pour accélérer l’accès à Internet en région
Crew
Nicolas-Loïc Fortin

Damien Bancal

Patrick R. Mathieu

Vincent Groleau

Richer Dinelle

Steve Waterhouse
Crédits
Montage audio par Intrasecure inc

Music Final Fantasy VI “Land of the Eidolons” par RebeccaETripp, Nabeel Ansari via OverClocked ReMix

Locaux virtuels par 8x8
1 hr 18 min
May 16, 2020Episode 0x151 (Hebdo) - Deuxième épisode de mai 2020
Deuxième épisode de mai 2020
Préambule
Shameless plug
COVID-19

L’asile au travail

Weekly social/physical distancing meeting avec la communauté du Hackfest, mercredi 20h30

Communauté Hackfest sur Slack avec channel pour coronavirus et santé mentale si vous voulez parler! invitation

Lavez-vous les mains et #staythefuckhome

SNQC Virtuel
Shownotes and Links
L’US Cyber Commande expose de nouveaux logiciels qui seraient exploités par des pirates de la Corée du Nord.

Les pirates Chinois loucheraient les centres de recherche contre le COVID 19

Piratage de distributeurs de billets. Plusieurs pirates arrêtés en France.

Des mairies impactées par des cyber attaques. Pas plus qu’avant… sauf que cela touche aussi les administrés.

Des données sensibles sur Trump dans les mains de pirates. Je vais expliquer ce que je vois… en Live :)
Crew
Nicolas-Loïc Fortin

Damien Bancal
Crédits
Montage audio par Intrasecure inc

Music Final Fantasy IV “Streets of Mysidia” par RebeccaETripp via OverClocked ReMix

Locaux virtuels par 8x8
52 min