
Au programme 🎙️ : L'IA s'invite des deux côtés de la barrière, votre wifi vous scanne et votre fibre vous écoute. Bienvenue dans mai 2026.
Bonjour à toutes et à tous ! Pour ce cinquième épisode de BackSlash, Florian, Clément et Yoann reviennent sur un mois dense, très dense, où l'IA a tour à tour servi d'arme offensive pour contourner le MFA, de scanner à failles pour Mozilla Firefox, et d'outil de découverte pour trois vulnérabilités Linux en quelques jours. Et pendant ce temps-là, un gamin de 12 ans contournait la vérification d'âge biométrique britannique avec un crayon à sourcil. La cybersécurité ne manque décidément pas d'imagination.
———-
Revue d'actus 📰 :
Le tour des sujets qui ont agité le mois :
– Premier cas documenté d'IA utilisée pour développer un exploit 0-day contournant le MFA
– Salve de vulnérabilités sous Linux et Windows : CopyFail, DirtyFrag, FragNasier, DirtyDecrypte
– Claude Mythos découvre 271 vulnérabilités dans Firefox en un seul run
– Ruview : le projet GitHub qui transforme votre wifi en scanner de corps humain
– La fibre optique comme micro d'ambiance discret et indétectable
– Online Safety Act au Royaume-Uni : vérification d'âge biométrique… déjouée à la moustache
———-
Focus du mois 🔎 :
Les Supply Chain Attacks, c'est la mode ou quoi ?
SolarWinds, NotPetya, Axios, Shai-Hulud… Les attaques par chaîne d'approvisionnement se multiplient. Pourquoi c'est structurellement difficile à défendre, comment réduire la surface d'exposition côté technique et côté gouvernance, et ce que NIS2 et DORA commencent à imposer concrètement.
———-
Les recos du mois 🎯
Chaque chroniqueur partage ses coups de cœur : outils, ressources, lectures, visionnages. Ce que l'équipe fait vraiment, au quotidien.
———-
Chapitrage :
00:00 Introduction
01:45 Revue d'actu : IA un problème sur le 2FA
06:12 Revue d'actu : Sale temps pour Linux et Windows
08:43 Revue d'actu : Claude Mythos trouve 271 vulnérabilités dans Firefox
11:11 Revue d'actu : Transformer le WiFi en scanner humain
15:26 Revue d'actu : Votre fibre vous écoute
22:09 Revue d'actu : Contourner la vérification d'âge avec de fausses moustaches
27:46 Focus du mois : La mode des supply chain attacks ?
35:50 Focus du mois : Supply chain attacks, comment se protéger ?
50:20 Les recos du mois
55:14 Outro
———-
Retrouvez-nous sur nos réseaux :
🌐 https://backslash-podcast.fr
🎥 https://www.youtube.com/@BackSlashOnAir
🐦 https://x.com/backslashonair
👔 https://www.linkedin.com/company/backslashonair
🦋 https://bsky.app/profile/backslashonair.bsky.social
Ep. 7 \ 1 453 failles chez Microsoft, un micro chez OpenAI & le bilan du piratage de la DGFiP
27 Oct
Ep. 6 \ Comptes Instagram piratés via Meta AI, Fortinet exposé & le VOC, solution miracle ?
24 Juin
Ep. 4 \ HexDex arrêté, failles iOS & IA : les algorithmes vont-ils remplacer les experts cyber ?
4 Mai
Ep. 3 \ Bébé-surveillance, chute d’YggTorrent & OpSec : comment se protéger des fuites de données ?
25 Mar
Ep. 2 \ WormGPT, le retour de Cobol & Souveraineté : l’Europe peut-elle encore débrancher les GAFAM ?
3 Mar
Ep. 1 \ OpenClaw, CISA, bilan cyber 2025 : comment l’IA et les attaques massives rebattent les cartes de la cybersécurité
3 Fév
Intelligence artificielle, résistances humaines : Prestations sociales : des allocataires contre la traque algorithmique
4 Nov
70% du web en danger et ce n’est que le début… PHP2SHELL
3 Nov
Intelligence artificielle, résistances humaines : Face aux data centers, une soif de démocratie
3 Nov
Grammaire de la cyberguerre
3 Nov
#38 Donner une identité aux agents IA pour garder le contrôle – Zscaler
3 Nov
Intelligence artificielle, résistances humaines : Armes autonomes, un sursaut contre les « robots tueurs » ?
2 Nov
Ep. Spécial 788 : Créer un VOC et lui donner sa place dans une ETI
2 Nov
RETEX du CERT-FR sur les violations de données applicatives
1 Nov
Ep.787 – PHP2Shell, Fragnesia – Spécial du dimanche 1er novembre 2026
1 Nov
#50 – Franchir sous le feu : les défis du génie de demain
1 Nov
Risques 2027 : IA, polycrise, cyberguerre, comment se préparer ?
29 Oct
Sécurité des identités : face aux attaques pilotées par l’IA, il faut réagir en temps réel
28 Oct

