Episode 0x207 (Hebdo) – 4 juillet 2022 – Achète une sécurité, deux sécurités…
Synopsis
Dans cet épisode, Patrick Mathieu, Jacques Sauvé, Richer Dinelle et Guillaume Morissette discutent des multiples failles de sécurité découvertes dans Jenkins, des problèmes de cybersécurité au Québec incluant le manque d’authentification multifacteur chez Clicsante.ca, et du projet de cloud québécois à 325 millions de dollars. Ils abordent également les défis du secteur cybersécurité avec les démissions massives anticipées et les récentes mesures de protection de la vie privée de Google suite au renversement de Roe vs Wade.
Shownotes and Links
Sujet d’opinion
- Clicsante.ca – pas de MFA????
Nouvelles
- 25 failles dans Jenkins…dont plusieurs sans patch…
- Patchable and Preventable Security Issues Lead Causes of Q1 Attacks
- Cybersecurity leaders are anticipating mass resignations within the year
- Hydro-Québec qui micro-management.
- Québec veut faire son cloud Québécois pour 325 millions
- Google supprimera les historiques de visites dans des cliniques de santé suite au renversement de Roe vs Wade
- HackerOne employees goes rogue
- Malicious Cyber Actors Continue to Exploit Log4Shell in VMware Horizon Systems
- Walmart accusé d’avoir fermé les yeux sur l’utilisation frauduleuse de ses services de transfert d’argent
- Microsoft ouvre la porte à ses partenaires pour altérer les accès AD de leurs clients
- PennyWise Stealer: An Evasive Infostealer Leveraging YouTube To Infect Users
Crew
Shamelessplug
- 13 Octobre – Conférence LePoint – Colloque National Cybersécurité 2022 -Secteur Municipal
- Hackfest Shop
- Join Hackfest/La French Connection Discord
- Jacques – présentation à Magog Technopole le 6 juillet: La Loi 25 arrive à grands pas : ça veut dire quoi pour votre entreprise? – Magog Technopole – Levier de développement économique en TI
Crédits
- Montage audio par Hackfest Communication
- Musique par Mindex – Teleport – Hot Goan Sun
- Locaux virtuels par Streamyard et CleanFeed
Épisode 0x301 – Élections 2026 : aucun parti n’a de plan cyber
6 OctLa French Connection
Épisode 0x300 – Santé Québec branche ChatGPT sur vos dossiers médicaux13 SepLa French Connection
Épisode 0x299 – L’IA a cassé le recrutement en cybersécurité4 SepLa French Connection
Épisode 0x298 – Sociable – Le Québec bâtit son réseau social sans les GAFAM10 AoûtLa French Connection
Épisode 0x296 Again – La Russie pirate l’eau du Québec, les bornes Flo et l’imputabilité2 AoûtLa French Connection
Épisode 0x296 – L’IA qu’on t’impose, souveraineté numérique et anonymat en ligne31 JuilLa French Connection
Épisode 0x293 (Live) – La French Connection en direct à ITSec 202628 JuilLa French Connection
Épisode 0x295 – Pourquoi GitGuardian voit exploser les fuites de secrets19 MaiLa French Connection
Épisode 0x294 – Cybersécurité au cégep : 1 tech VS 1200 étudiants9 MaiLa French Connection
Épisode 0x292 – Souveraineté numérique : Québec n’est pas maître de ses données17 AvrLa French Connection
Épisode 0x291 – Souveraineté numérique : le Québec dépend à 70% des Américains6 AvrLa French Connection
Épisode 0x290 – Strava trahit un porte-avions, TELUS perd 1 pétaoctet29 MarLa French Connection
Intelligence artificielle, résistances humaines : Prestations sociales : des allocataires contre la traque algorithmique
4 NovCultures monde
70% du web en danger et ce n’est que le début… PHP2SHELL
3 NovRiskintel Média
Intelligence artificielle, résistances humaines : Face aux data centers, une soif de démocratie
3 NovCultures monde
Grammaire de la cyberguerre
3 NovLe Collimateur · Stéphane Taillat
#38 Donner une identité aux agents IA pour garder le contrôle – Zscaler
3 NovLe monde de la cyber
Intelligence artificielle, résistances humaines : Armes autonomes, un sursaut contre les « robots tueurs » ?
2 NovCultures monde
Ep. Spécial 788 : Créer un VOC et lui donner sa place dans une ETI
2 NovRadioCSIRT
RETEX du CERT-FR sur les violations de données applicatives
1 NovNoLimitSecu
#50 – Franchir sous le feu : les défis du génie de demain
1 NovCombats futurs · Rémi Scarpa
Risques 2027 : IA, polycrise, cyberguerre, comment se préparer ?
29 OctRiskintel Média
Sécurité des identités : face aux attaques pilotées par l’IA, il faut réagir en temps réel
28 OctRiskintel Média · Bertrand de Labrouhe
Le fond des mers et ses usages stratégiques
27 OctLe Collimateur · Cédric Chetaille
