Ep. 7 \ 1 453 failles chez Microsoft, un micro chez OpenAI & le bilan du piratage de la DGFiP

Au programme 🎙️ : un micro emballé dans du papier toilette, des bots russes rendus muets (ou pas) après une attaque de drones, et enfin le fin mot de l'histoire sur le piratage du fisc de l'été. Bienvenue pour l'épisode d'octobre 2026.

Bonjour à toutes et à tous ! Pour ce septième épisode de BackSlash, Clément, Florian et Yoann reviennent après un mois de septembre passé à la trappe, avec une actu d'octobre chargée et résolument internationale. Microsoft pulvérise son record de correctifs, l'IA clone des suites logicielles entières et se fait piéger par des malwares, le Japon décrète l'état d'urgence cyber, une rumeur venue de Russie fait le tour des réseaux et un espion se fait prendre la main dans le sac chez OpenAI. Puis on ouvre le post-mortem de l'ANSSI sur le triple piratage de la DGFiP : attaque sophistiquée, vraiment ?

———-

Revue d'actus 📰 :

• 1 453 failles corrigées en un mois chez Microsoft, et une seule qui compte vraiment
• La suite Adobe clonée par IA en quelques semaines : gratuit, open source… et qui patche ?- Un malware qui parle de bombe nucléaire pour que l'IA refuse de l'analyser
• Le Japon en état d'urgence cyber, jusqu'à la pénurie de bière- Drones sur Yandex et bots russes muets : la rumeur qu'on avait tous envie de croire
• Un micro dans du papier toilette chez OpenAI, préparé avec… ChatGPT

———-

Focus du mois 🔎 : Le piratage de la DGFiP, vraiment sophistiqué ? Cet été, le fisc a été touché trois fois : la messagerie E-contact, le cadastre et le portail des successions vacantes, avec des centaines de milliers de contribuables et de professionnels concernés et des revenus fiscaux de référence dans la nature. En août, Bercy invoquait une attaque sophistiquée ; fin septembre, le post-mortem de l'ANSSI raconte une tout autre histoire.

On refait le feuilleton de l'été, on décortique les trois faiblesses pointées par l'agence (identités, architecture, détection), on s'arrête sur un chiffre, 100 experts cyber pour 93 000 agents, puis sur les recommandations et sur une communication de crise où l'attaquant a souvent parlé le premier. Et surtout, on répond à la question que tout le monde se pose : en tant que contribuable, qu'est-ce que je risque et qu'est-ce que je dois faire ?

Spoiler : ce n'était pas une attaque de génie, c'étaient des basiques qui manquaient. La vraie question n'est pas « qui a piraté le fisc ? » mais « pourquoi était-ce si simple ? »

———-

Merci pour votre patience après ce mois de septembre manqué, on se retrouve le mois prochain pour toujours plus d'actu. 👋

———-

Chapitrage :

00:00 Introduction

02:26 Revue d'actu : Patch Tuesday, le record historique de Microsoft

08:35 Revue d'actu : Artcraft, la suite Adobe clonée par IA

15:48 Revue d'actu : Hades, le malware qui parle de bombes nucléaires

18:32 Revue d'actu : Le Japon déclare l'état d'urgence cyber

22:49 Revue d'actu : Yandex, les bots russes à l'arrêt ?

28:23 Revue d'actu : Micro-espionnage chez OpenAI

36:19 Focus du mois : Introduction

37:45 Focus du mois : Le feuilleton de l'été

42:28 Focus du mois : Le post-mortem de l'ANSSI

52:15 Focus du mois : 100 experts pour 93 000 agents ?

55:09 Focus du mois : Les recommandations

58:29 Focus du mois : La communication de crise

01:05:05 Focus du mois : Et le contribuable dans tout ça

01:10:01 Outro

———-

Retrouvez-nous sur nos réseaux :

🌐 https://backslash-podcast.fr

🎥 https://www.youtube.com/@BackSlashOnAir

🐦 https://x.com/backslashonair

👔 https://www.linkedin.com/company/backslashonair

🦋 https://bsky.app/profile/backslashonair.bsky.social

🐘 https://infosec.exchange/@backslashonair