Épisode 0x282 – Patch Tuesday ou Patch Everyday!

Synopsis

Dans cet épisode, Steve, Patrick, Francis et Jacques revient sur une semaine particulièrement chargée en actualité cybersécurité, mêlant enjeux technologiques, sécurité publique et décisions politiques. On débute avec des nouvelles locales et matérielles, notamment la nomination de Pierre Brochet comme nouveau chef de la police de Laval, ainsi que la découverte de failles majeures et d’un microphone non documenté dans le NanoKVM de Sipeed, soulevant des questions sérieuses sur la chaîne d’approvisionnement et la confiance envers le matériel.

La discussion se poursuit avec les correctifs Microsoft de décembre 2025 : trois failles zero-day activement exploitées, des dizaines de vulnérabilités corrigées et une mise à jour de sécurité étendue pour Windows 10. L’équipe analyse aussi une arrestation marquante en Espagne liée au vol de 64 millions de dossiers personnels, ainsi qu’une attaque zéro-clic particulièrement inquiétante capable d’effacer un Google Drive complet via de simples courriels piégés.

Un large segment est consacré aux menaces à grande échelle : l’exploitation de la faille React2Shell, ses impacts en cascade (jusqu’à une panne Cloudflare), des campagnes liées à la Chine, et un botnet responsable d’une attaque DDoS record de près de 30 Tbps. S’ajoutent des cas troublants de cybercriminalité, comme la vente de vidéos intimes issues de caméras IP piratées.

Enfin, l’épisode explore les enjeux émergents autour de l’IA : vulnérabilité persistante des LLM aux prompt injections, utilisation militaire de l’IA par Google, cyberassurance couvrant les deepfakes, et avertissements sur le rôle croissant de l’IA dans la chaîne de menaces. Le tout est replacé dans un contexte géopolitique et sociétal, entre surveillance étatique, hacktivisme pro-russe et nouvelles régulations, notamment l’interdiction des réseaux sociaux pour les moins de 16 ans en Australie.

Nouvelles

Francis

• Pierre Brochet, nouveau chef de la police de Laval TVA Nouvelles
• Researcher finds undocumented microphone and major security flaws in Sipeed NanoKVM

Jacques

• Microsoft December 2025 Patch Tuesday fixes 3 zero-days, 57 flaws
• Microsoft releases Windows 10 KB5071546 extended security update
• Spain arrests teen who stole 64 million personal data records
• Zero-Click Agentic Browser Attack Can Delete Entire Google Drive Using Crafted Emails

Steve

• India backs off mandatory “cyber safety” app after surveillance backlash
• Researchers track dozens of organizations affected by React2Shell compromises tied to China’s MSS
• React2Shell flaw exploited to breach 30 orgs, 77k IP addresses vulnerable
• Cloudflare blames today’s outage on React2Shell mitigations
• Aisuru botnet behind new record-breaking 29.7 Tbps DDoS attack
• Korea arrests suspects selling intimate videos from hacked IP cameras
• Pro-Russia hacktivists conduct opportunistic attacks against U.S. and global critical infrastructure (JCA-AA25-343A)
• Organizations can now buy cyber insurance that covers deepfakes
• UK cyber agency warns LLMs will always be vulnerable to prompt injection
• Ignoring AI in the threat chain could be a costly mistake, experts warn
• Millions of children and teens lose access to accounts as Australia’s world-first social media ban begins
• Australia social media ban – explainer video
• Google is powering a new US military AI platform

Crew

• Patrick Mathieu
• Steve Waterhouse
• Francis Coats
• Jacques Sauvé

Shamelessplug

• Join Hackfest/La French Connection Discord #La-French-Connection
• Join Hackfest us on Masodon
• POLAR – Québec – 29 Octobre 2026
• Hackfest – Québec – 29-30-31 Octobre 2026

Crédits

• Montage audio par Hackfest Communication
• Music par Kazuki – Four Day Weekend – Dusk
• Locaux virtuels par Streamyard