Sign up to save your podcasts
Or
Share PolySécure Podcast volet Actualités
Share to email
Share to Facebook
Share to X
Share to email
Share to Facebook
Share to X
Or
PolySécure Podcast volet Actualités
By Nicolas-Loïc Fortin et tous les collaborateursTechnology
PolySécure Podcast volet Actualités episodes
- Actu - 21 septembre 2025 - Parce que... c'est l'épisode 0x632!Parce que… c’est l’épisode 0x632!Shameless plug14 et 15 octobre 2025 -USA -ATT&CKcon 6.014 et 15 octobre 2025 -Montréal, Canada -Forum inCyber Canada12 au 17 octobre 2025 -Ibiuza, Espagne -Objective by the sea v84 et 5 novembre 2025 -USA -FAIRCON 20258 et 9 novembre 2025 -Worldwide -DEATHcon17 au 20 novembre 2025 -Rennes. France -European Cyber Week 202529 janvier 2026 -Online -The Coming AI Hackers25 et 26 février 2026 -Québec, Canada -SéQCure 2026DescriptionNotes
- IA
- ChatGPT peut faire fuiter vos emails avec une simple invitation Google Calendar
- ‘Powerful but dangerous’ full MCP support beta for ChatGPT arrives
- ChatGPT Tricked Into Bypassing CAPTCHA Security and Enterprise Defenses
- ‘A CRM for cybercriminals’ - SpamGPT makes cybercriminals’ wildest dreams come true with business-grade marketing tools and features
- How AI and surveillance capitalism are undermining democracy
- Vibe Coding Cleanup as a Service
- Offensif
- Jaguar Land Rover supply chain workers must get Covid-style support, says union
- Careless engineer stored recovery codes in plaintext, got whole org pwned
- Google confirms fraudulent account created in law enforcement portal
- Self-Replicating Worm Hits 180+ Software Packages
- Shai-Hulud: Ongoing Package Supply Chain Worm Delivering Data-Stealing Malware
- A DHS Data Hub Exposed Sensitive Intel to Thousands of Unauthorized Users
- Apple 0-day likely used in spy attacks affected devices as old as iPhone 8
- Mail Delivery Subsystem spam?
- SonicWall Security Incident: Exposed Backups Could Put Your Firewall at Risk
- Cybercriminals Have a Weird New Way to Target You With Scam Texts
- Critical Microsoft’s Entra ID Vulnerability Allows Attackers to Gain Complete Administrative Control
- Une faille Spotlight vieille de 10 ans permet toujours de voler vos données sur Mac
- New EDR-Freeze Tool That Puts EDRs and Antivirus Into A Coma State
- Cyberattack disrupts check-in systems at major European airports
- Critical WatchGuard Vulnerability Allows Unauthenticated Attacker to Execute Arbitrary Code
- Défensif
- Pensez à activer les versions immuables sur GitHub pour éviter les problèmes de sécurité
- Why Real-Time Threat Intelligence Is Critical for Modern SOCs
- How to Set Up and Use a Burner Phone
- Apple addresses dozens of vulnerabilities in latest software for iPhones, iPads and Macs
- Microsoft, Cloudflare disrupt RaccoonO365 credential stealing tool run by Nigerian national
- PRP
- Airlines Sell 5 Billion Plane Ticket Records to the Government For Warrantless Searching
- Google Announces Full Availability of Client-Side Encryption for Google Sheets
- Divers
- The Elephant in The Biz: outsourcing of critical IT and cybersecurity functions risks UK economic security
- Europe’s tech sovereignty watch
Collaborateurs- Nicolas-Loïc Fortin
Crédits- Montage par Intrasecure inc
- Locaux réels par Intrasecure inc
38 min - Actu - 14 septembre 2025 - Parce que... c'est l'épisode 0x629!Parce que… c’est l’épisode 0x629!Shameless plug14 et 15 octobre 2025 -USA -ATT&CKcon 6.014 et 15 octobre 2025 -Montréal, Canada -Forum inCyber Canada12 au 17 octobre 2025 -Ibiuza, Espagne -Objective by the sea v84 et 5 novembre 2025 -USA -FAIRCON 20258 et 9 novembre 2025 -Worldwide -DEATHcon17 au 20 novembre 2025 -Rennes. France -European Cyber Week 202529 janvier 2026 -Online -The Coming AI Hackers25 et 26 février 2026 -Québec, Canada -SéQCure 2026DescriptionNotes
- Apple
- Memory Integrity Enforcement: A complete vision for memory safety in Apple devices
- iCloud Calendar abused to send phishing emails from Apple’s servers
- Dormant macOS Backdoor ChillyHell Resurfaces
- Microsoft
- Microsoft Patch Tuesday September 2025 Fixes Risky Kernel Flaws
- Senator blasts Microsoft for making default Windows vulnerable to “Kerberoasting”
- Senator blasts Microsoft for ‘dangerous, insecure software’ that helped pwn US hospitals
- Microsoft adds malicious link warnings to Teams private chats
- Microsoft cloud services disrupted by Red Sea cable cuts
- Microsoft is officially sending employees back to the office. Read the memo
- Supply chain
- Hackers Booked Very Little Profit with Widespread npm Supply Chain Attack
- Hackers Hijacked 18 Very Popular npm Packages With 2 Billion Weekly Downloads
- Défensif
- The Quiet Revolution in Kubernetes Security
- TailGuard - La solution Docker qui marie WireGuard et Tailscale pour du VPN surpuissant
- Geedge & MESA Leak: Analyzing the Great Firewall’s Largest Document Leak
- Forget disappearing messages – now Signal will store 100MB of them for you for free
- Introducing Signal Secure Backups
- We have early access to Android Security Bulletin patches
- MISP 2.5.21 Released with a new recorrelate feature, various fixes and updates
- Threat Actor Installed EDR on Their Systems, Revealing Workflows and Tools Used
- Offensif
- Jaguar Land Rover discloses a data breach after recent cyberattack
- Jaguar Land Rover extends shutdown after cyber attack
- Salty2FA Takes Phishing Kits to Enterprise Level
- Police Body Camera Apps Sending Data to Cloud Servers Hosted in China Via TLS Port 9091
- Weaponizing Ads: How Governments Use Google Ads and Facebook Ads to Wage Propaganda Wars
- Spectre haunts CPUs again: VMSCAPE vulnerability leaks cloud secrets
- VirusTotal finds hidden malware phishing campaign in SVG files
- IA
- CVE-2025-58444 - MCP Inspector is Vulnerable to Potential Command Execution via XSS When Connecting to an Untrusted MCP Server
- Cursor AI Code Editor RCE Vulnerability Enables “autorun” of Malicious on your Machine
- The Software Engineers Paid to Fix Vibe Coded Messes
- TheAuditor - L’outil de sécurité qui rend vos assistants IA moins laxistes sur la sécurité de votre code
- Insolite / Divers
- Brussels faces privacy crossroads over encryption backdoors
- My Latest Book: Rewiring Democracy
- A love letter to Internet Relay Chat
Collaborateurs- Nicolas-Loïc Fortin
Crédits- Montage par Intrasecure inc
- Locaux réels par Intrasecure inc
38 min - Actu - 7 septembre - Parce que... c'est l'épisode 0x626!Parce que… c’est l’épisode 0x626!Shameless plug10 et 11 septembre 2025 -Montréal, Canada -GoSec 202513 septembre 2025 -Montréal Canada -BSides Montreal 202514 et 15 octobre 2025 -USA -ATT&CKcon 6.014 et 15 octobre 2025 -Montréal, Canada -Forum inCyber Canada12 au 17 octobre 2025 -Ibiuza, Espagne -Objective by the sea v84 et 5 novembre 2025 -USA -FAIRCON 20258 et 9 novembre 2025 -Worldwide -DEATHcon17 au 20 novembre 2025 -Rennes. France -European Cyber Week 202529 janvier 2026 -Online -The Coming AI Hackers25 et 26 février 2026 -Québec, Canada -SéQCure 2026DescriptionNotes
- Divers
- How Has IoT Security Changed Over the Past 5 Years?
- Hackers Leverage Raw Disk Reads to Bypass EDR Solutions and Access Highly Sensitive Files
- Qantas penalizes executives for July cyberattack
- CVE-2025-6785 - Tesla Model 3 Physical CAN Bus Injection
- Android drops mega patch bomb - 120 fixes, two already exploited
- Automated Sextortion Spyware Takes Webcam Pics of Victims Watching Porn
- SIM Swapping Attacks on the Rise – How eSIM can Make SIM Swapping Harder
- Europe Putin the blame on Russia after GPS jamming disrupts president’s plane
- Almost Every State Has Its Own Deepfakes Law Now
- No, Google did not warn 2.5 billion Gmail users to reset passwords
- IA
- Hackers Use AI Platforms to Steal Microsoft 365 Credentials in Phishing Campaign
- AI code assistants make developers more efficient at creating security problems
- Comment manipuler psychologiquement une IA ? Les techniques qui marchent vraiment
- LegalPWN - Pour piéger les IA avec les petites lignes
- Indirect Prompt Injection Attacks Against LLM Assistants
- BruteForceAI - L’IA qui cracke vos mots de passe
- Hackers Leverage Hexstrike-AI Tool to Exploit Zero Day Vulnerabilities Within 10 Minutes
- Ollama - 14 000 serveurs IA laissés en libre-service sur Internet
- Europe et souveraineté
- EUVD: first step toward Europe’s cybersecurity sovereignty?
- Switzerland Launches Apertus: A Public, Open-Source AI Model Built for Privacy
- EU court’s dismissal of US data transfer challenge raises privacy advocates’ ire
- SAP to invest over 20 billion euros in ‘sovereign cloud’ in boost to Europe’s AI ambitions
- Chaine d’approchées
- Blast Radius of Salesloft Drift Attacks Remains Uncertain
- Addressing the unauthorized issuance of multiple TLS certificates for 1.1.1.1
- How big will this Drift get? Cloudflare cops to Salesloft Drift breach
- The impact of the Salesloft Drift breach on Cloudflare and our customers
- Zscaler Confirms Data Breach – Hackers Compromised Salesforce Instance and Stole Customer Data
Collaborateurs- Nicolas-Loïc Fortin
Crédits- Montage par Intrasecure inc
- Locaux réels par Intrasecure inc
32 min - Actu - 1er septembre 2025 - Parce que... c'est l'épisode 0x623!Parce que… c’est l’épisode 0x623!Préambule
Bon… je saute à l’eau et je repars un podcast sur l’actualité en mode seul. Ce que je n’avais pas fait depuis vraiment longtemps. J’ai été excessif sur le volume de nouvelles, ne m’étant pas bien organisé. Je m’améliorerai avec la pratique… car, paraît-il, ça ne se perd pas, comme le “bécicle”. Aussi, et probablement le plus audible, j’ai eu un glitch à l’enregistrement. Comme quoi j’ai vraiment perdu la main. Pour l’aspect technique, j’ai oublié de retirer un filtre lors de l’enregistrement, ce qui fait que la bande originale est “instable”.
Shameless plug10 et 11 septembre 2025 -Montréal, Canada -GoSec 202513 septembre 2025 -Montréal Canada -BSides Montreal 202514 et 15 octobre 2025 -USA -ATT&CKcon 6.014 et 15 octobre 2025 -Montréal, Canada -Forum inCyber Canada12 au 17 octobre 2025 -Ibiuza, Espagne -Objective by the sea v84 et 5 novembre 2025 -USA -FAIRCON 20258 et 9 novembre 2025 -Worldwide -DEATHcon17 au 20 novembre 2025 -Rennes. France -European Cyber Week 202529 janvier 2026 -Online -The Coming AI Hackers25 et 26 février 2026 -Québec, Canada -SéQCure 2026DescriptionNotes- Breach
- Salesforce Releases Forensic Investigation Guide Following Chain of Attacks
- Salesloft breached to steal OAuth tokens for Salesforce data-theft attacks
- Hackers Lay in Wait, Then Knocked Out Iran Ship Comms
- Légalise
- Mastodon says it doesn’t ‘have the means’ to comply with age verification laws
- France and Germany reject Trump’s threats on EU tech legislation
- AI
- CVE-2025-58062 - OpenMCP Client OS Command Injection Vulnerability
- AI Agents in Browsers Light on Cybersecurity, Bypass Controls
- Anthropic AI Used to Automate Data Extortion Campaign
- Crims laud Claude to plant ransomware and fake IT expertise
- Anthropic Disrupts AI-Powered Cyberattacks Automating Theft and Extortion Across Critical Sectors
- Anthropic teases Claude for Chrome: Don’t try this at home
- Researchers flag code that uses AI systems to carry out ransomware attacks
- Securing the AI Revolution: Introducing Cloudflare MCP Server Portals
- Agentic Browser Security: Indirect Prompt Injection in Perplexity Comet
- Helping people when they need it most
- Exclusive: Meta created flirty chatbots of Taylor Swift, other celebrities without permission
- PromptLock - Le premier ransomware à utiliser une IA 100% locale
- Anthropic will start training its AI models on chat transcripts
- The Default Trap: Why Anthropic’s Data Policy Change Matters
- Threat Actors Weaponizes AI Generated Summaries With Malicious Payload to Execute Ransomware
- New AI attack hides data-theft prompts in downscaled images
- Will Smith’s concert crowds are real, but AI is blurring the lines
- Best Practices for Securing Generative AI with SASE
- ChatGPT, Claude, & Gemini security scanning with Cloudflare CASB
- Hackers Can Exploit Image Scaling in Gemini CLI, Google Assistant to Exfiltrate Sensitive Data
- New Prompt Insertion Attack – OpenAI Account Name Used to Trigger ChatGPT Jailbreaks
- Vulnérabilités
- U.S. CISA adds Citrix Netscaler flaw to its known exploited vulnerabilities catalog
- Docker Desktop bug let containers hop the fence with barely a nudge
- CISA Adds Three Exploited Vulnerabilities to KEV Catalog Affecting Citrix and Git
- The Hidden Risk of Consumer Devices in the Hybrid Workforce
- Shadow IT Is Expanding Your Attack Surface. Here’s Proof
- Putin on the code: DoD reportedly relies on utility written by Russia-based Yandex dev
- Microsoft details Storm-0501’s focus on ransomware in the cloud
- Surge in coordinated scans targets Microsoft RDP auth servers
- CVE-2025-7776 - Citrix NetScaler Memory Overflow Denial of Service
- CVE-2025-55526 - n8n-workflows Directory Traversal Vulnerability
- WhatsApp patches vulnerability exploited in zero-day attacks
- Cloud
- Azure apparatchik shows custom silicon keeping everything locked down
- Microsoft Azure Hardware Security to Help Thwart the World’s 3rd Largest GDP
- Microsoft to enforce MFA for Azure resource management in October
- Pentagon ends Microsoft’s use of China-based support staff for DoD cloud
- Risque
- Mansplaining your threat model, as a service
- Threat Modeling Tools
- Privacy
- Smart glasses record people in public. The most online generation is pushing back
- Your Word documents will be saved to the cloud automatically on Windows going forward
- Prepare for the unexpected with emergency access for your Proton Account
- FTC Chair Tells Tech Giants to Hold the Line on Encryption
- The UK May Be Dropping Its Backdoor Mandate
- Defensif
- Google to Verify All Android Developers in 4 Countries to Block Malicious Apps
- BGP’s security problems are notorious. Attempts to fix that are a work in progress
- Who are you again? Infosec experiencing ‘Identity crisis’ amid rising login attacks
- CISA Publish Hunting and Mitigation Guide to Defend Networks from Chinese State-Sponsored Actors
- Offensif
- Threat Actors Abuse Velociraptor Incident Response Tool to Gain Remote Access
- Hackers Weaponize PDF Along With a Malicious LNK File to Compromise Windows Systems
- Arch Linux Confirms Week-Long DDoS Attack Disrupted its Website, Repository, and Forums
- Hackers Abuse Microsoft Teams to Gain Remote Access on Windows With PowerShell-based Malware
- WinRAR 0-Day Vulnerabilities Exploited in Wild by Hackers – Detailed Case Study
- Breaking the Passkey Promise: SquareX Discloses Major Passkey Vulnerability at DEF CON 33
- Beware of Website Mimicking Google Play Store Pages to Deliver Android Malware
- Malicious Android apps with 19M installs removed from Google Play
- Weaponized PuTTY Via Bing Ads Exploit Kerberos and Attack Active Directory Services
- ShadowCaptcha Exploits WordPress Sites to Spread Ransomware, Info Stealers, and Crypto Miners
- PoC Exploit Released for Chrome 0-Day Vulnerability Exploited in the Wild
- TAG-144 Actors Attacking Government Entities With New Tactics, Techniques, and Procedures
Collaborateurs- Nicolas-Loïc Fortin
Crédits- Montage par Intrasecure inc
- Locaux réels par Intrasecure inc
45 min - Actu - 1er février 2025 - Parce que... c'est l'épisode 0x551!Parce que… c’est l’épisode 0x551!Shameless plug26 et 27 février 2025 -Québec, Canada -SéQCure 20252 au 4 avril 2025 -Aix-en-Provence, France -Humaco8 et 9 avril 2025 -Montréal, Canada -Cybereco Conférence 202524 avril 2025 -Drummondville, Canada -Cyberchill #410 au 18 mai 2025 -Montréal, Canada -Northsec 202527 au 30 mai 2025 -Estonie -Cycon03 au 05 juin 2025 -Londres, Royaume-Uni -Infosecurity Europe4 au 6 juin 2025 -Rennes, France -SSTIC 202527 et 29 juin 2025 -Paris, France -leHACKDescriptionNotes
- À venir
Collaborateurs- Nicolas-Loïc Fortin
- Vincent Groleau
Crédits- Montage par Intrasecure inc
- Locaux réels par Intrasecure inc
45 min - Actu - 17 octobre 2022 - Parce que... c'est l'épisode 0x209!Parce que… c’est l’épisode 0x209!Shameless plug15 au 17 novembre 2022 -Rennes, France -European Cyber Week 20221er et 2 mars 2023 -Québec, Canada -SéQCure 20235 au 7 avril 2023 -Lilles, France -FICNotes
- L’iPhone 14 et l’étrange bug « accident de voiture »
- The White House can build on its AI Bill of Rights blueprint today
- White House’s Internet of Things Security Initiative Gets an Official Meeting Date
- Comment repérer les faux commentaires sur Amazon
- PME - Les émotions et l’ingénierie sociale
- Cloud Data Breaches Are Running Rampant. What Are the Common Characteristics?
- Ses photos volées et utilisées à son insu pendant plus d’un an
- Curieux - Succession 2.0
Collaborateurs- Nicolas-Loïc Fortin
- Vincent Groleau
Crédits- Montage audio par Intrasecure inc
- Locaux réels par Vincent Groleau
48 min - Actu - 25 août 2022 - Parce que... c'est l'épisode 0x189!Parce que… c’est l’épisode 0x189!Shameless plug6 et 7 octobre 2022 --Objective by the sea v515 au 17 novembre 2022 -Rennes, France -European Cyber Week 2022Notes
- Hébergez-vous un VPN malveillant
- You Can’t Audit Me: APT29 Continues Targeting Microsoft 365
- A ‘nightmare scenario’: Data-tampering attacks are hard to detect, with devastating consequences
Collaborateurs- Nicolas-Loïc Fortin
- Vincent Groleau
Crédits- Montage audio par Intrasecure inc
- Locaux virtuels par Riverside.fm
58 min - Actu - 20 juillet 2022 - Parce que... c'est l'épisode 0x178!Parce que… c’est l’épisode 0x178!Préambule
Petite toux.
Shameless plug11 au 14 août 2022 -Las Vegas, USA -DEFCON 306 et 7 octobre 2022 --Objective by the sea v515 au 17 novembre 2022 -Rennes, France -European Cyber Week 2022Notes- Uncovering a macOS App Sandbox escape vulnerability: A deep dive into CVE-2022-26706
- Microsoft is telling Mac users to get patching. Here’s why
- Ongoing phishing campaign can hack you even when you’re protected with MFA
- Review of the December 2021 Log4j Event
- Homeland Security warns: Expect Log4j risks for ‘a decade or longer’
Collaborateurs- Nicolas-Loïc Fortin
- Vincent Groleau
Crédits- Montage audio par Intrasecure inc
- Locaux réels par Intrasecure inc
41 min - Actu - 24 mai 2022 - Parce que... c'est l'épisode 0x161!Parce que… c’est l’épisode 0x161!Shameless plug7 au 9 juin 2022 -Lilles, France -Forum INCYBER - Europe 202216 et 17 juin 2022 --Colloque Souveraineté Numérique11 au 14 août 2022 -Las Vegas, USA -DEFCON 306 et 7 octobre 2022 --Objective by the sea v515 au 17 novembre 2022 -Rennes, France -European Cyber Week 2022Notes
- Les visites au magasin d’alcool ou à la pharmacie ont été pistées pendant la pandémie
- Sept personnes arrêtées à Londres en lien avec le piratage d’Okta par Lapsus$
- Le piratage d’Okta par Lapsus$ a finalement eu peu d’impact
- MITRE Creates Framework for Supply Chain Security
- Over 380 000 open Kubernetes API servers
Collaborateurs- Nicolas-Loïc Fortin
- Vincent Groleau
Crédits- Montage audio par Intrasecure inc
- Locaux réels par Intrasecure inc
43 min - Actu - 1er mars 2022 - Parce que... c'est l'épisode 0x120!Parce que… c’est l’épisode 0x120!Shameless plug17 mars 2022 -Online -IoT - La sécurité des objets connectés24 mars 2022 -Online -Cyber Threat Intelligence (CTI)24 mars 2022 -Online -MapleSEC Satellite Series - The Cybersecurity Conversation Continues4 au 8 avril 2022 -Québec, Canada -Semaine numériqc 20224 au 6 avril 2022 -Québec, Canada -SéQCure 202221 avril 2022 -Online -Actualité sur la protection des données personnelles17 mai 2022 -Online -Les entreprises face au risque algorithmique7 au 9 juin 2022 -Lilles, France -Forum INCYBER - Europe 202216 et 17 juin 2022 --Colloque Souveraineté Numérique11 au 14 août 2022 -Las Vegas, USA -DEFCON 30Notes
- Plus de plaintes contre ClearView AI
- Ukraine recruits “IT Army” to hack Russian entities, lists 31 targets
- Ransomware extortion doesn’t stop after paying the ransom
Crowd-sourced attacks present new risk of crisis escalationhttp://blog.talosintelligence.com/2022/03/ukraine-update.htmlCollaborateurs- Nicolas-Loïc Fortin
- Vincent Groleau
Crédits- Montage audio par Intrasecure inc
- Locaux virtuels par Zoom
46 min
About PolySécure Podcast volet Actualités
From the publisher's feed
Podcast francophone sur la cybersécurité. Pour professionels et curieux.