Episode 0x220 (Hebdo) – 30 janvier 2023 – Un REEE qui fuite

Synopsis

Dans cet épisode, Jacques Sauvé, Patrick Mathieu, Richer Dinelle, Vanessa Henri et Guillaume Morissette discutent de la faille de sécurité chez Kaleido (REEE) causée par une attaque de credential stuffing, ainsi que des cyberattaques de groupes prorusses contre l’Allemagne et des mesures de vigilance accrues du Canada. L’équipe reçoit également Félix (@fil) pour aborder les meilleures pratiques du développement sécuritaire et la modélisation de menaces STRIDE, tout en couvrant diverses actualités cybersécuritaires incluant le nouveau cadre de gestion des risques IA du NIST.

Sujet d’opinion

• Kaleido – Credential Stuffing
  • Un OBNL québécois remboursera les sommes volées à ses clients suite à une cyberattaque

Nouvelles

• Le Parti Vert fuite
• Des activistes prorusses DDoS l’Allemagne en représailles de son aide à l’Ukraine
• Le Canada augmente sa vigilance contre les cyberattaques de pirates prorusses
• Ottawa est prêt à discuter du projet de loi C-26 qui serait mal aligné
• Employé de LOTO-Québec qui se prend un buttin!
• Dépôt du projet de loi 3 sur les données de santé
• Qulliq Energy Corp. hit by cyberattack
• Canadian manufacturer takes debilitating cyber hit
• Microsoft ferme (ENFIN) la porte aux fichiers XLL dans Excel
•  Beaulieu c Facebook Inc, 2022 QCCA 1736 : Action collective autorisée sur la base de l’AdTech discriminatoire
• Pas facile se faire payer par Desjardins
• Publication du NIST AI Risk Management Framework, qui est complémenté par le rapport Taxonomy of Trustworthiness for Artificial Intelligence, lequel continent 150 propriété de l’intelligence artificielle en terme de confiance

La Friends Connection

• On est avec Félix (@fil)
• 3 meilleures pratiques pour le cycle de développement sécuritaire
• Threat model STRIDE traduit en français par @fil

Crew

• Jacques Sauvé
• Patrick Mathieu
• Richer Dinelle
• Vanessa Henri
• Guillaume Morissette

Shamelessplug

• Hackfest 2023 – 15e édition – Réservez votre hôtel – 12-13-14 Octobre 2023
  • FORMATIONS: 9 AU 12 OCTOBRE
  • JOURNÉE GESTIONNAIRES: 12 OCTOBRE – 10H À 18H
  • COCKTAIL D’OUVERTURE: 12 OCTOBRE – 18H
  • CONFÉRENCES ET VILLAGES: 13 ET 14 OCTOBRE
  • CTFS: 13 AU 14 OCTOBRE (24H)
• Join Hackfest/La French Connection Discord
• Join Hackfest us on Mastodon
• Publication des 101 mots d’intelligence artificielle de Data Franca, le lancement était ce mois-ci

Crédits

• Montage audio par Hackfest Communication
• Musique par Akara – The World Beyond – The Royal Antechamber
• Locaux virtuels par Streamyard et CleanFeed