Parce que… c’est l’épisode 0x2FA!

Shameless plug

• 3 au 5 juin 2026 - SSTIC 2026
• 24 et 25 juin 2026 - Troopers
• 26 et 27 juin 2026 - leHACK
• 19 septembre 2026 - Bsides Montréal
• 1 au 3 décembre 2026 - Forum INCYBER - Canada 2026
• 24 et 25 février 2027 - SéQCure 2027

Notes

• IA ou Ghost in the shell
  • Mythos ou le mythe qui ne veut pas mourrir
    • Rival Research — Mythos ‘Discovered’ a CVE Already in Its Training Data - and That’s Still Worrying
    • Anthropic’s bug-hunting Mythos was greatest marketing stunt ever, says cURL creator
    • Japan’s PM orders cybersecurity review to defend against Anthropic Mythos
    • “Too Dangerous to Release” — Or Just Too Expensive? The Real Reason Anthropic Is Hiding Its Most Powerful AI - Kingy AI
    • Mythos, l’IA d’Anthropic, aide à percer le kernel d’un Mac M5 en cinq jours
  • Is there a doctor in this AI plane
    • Your doctor’s AI notetaker may be making things up, Ontario audit finds
    • “Will I be OK?” Teen died after ChatGPT pushed deadly mix of drugs, lawsuit says
  • Viber for style
    • Security Incentivization: An Empirical Study of how Micropayments Impact Code Security
    • The Boring Stuff is Dangerous Now
    • Reading code instead of writing code: The underestimated senior discipline
    • Linux Kernel Adds Documentation For What Qualifies As A Security Bug, Responsible AI Use
  • Hallucination pour les nuls
    • Fake OpenAI Privacy Filter Repo Hits #1 on Hugging Face, Draws 244K Downloads
    • How AI Hallucinations Are Creating Real Security Risks
    • Microsoft Research Shows AI Can Generate Realistic Command Lines and Process Telemetry
  • Massive blackhole
    • AI-powered hacking has exploded into industrial-scale threat, Google says
    • Google neutralise la première cyber-attaque massive générée par une IA
    • Hackers Use AI for Exploit Development, Attack Automation
  • Why Agentic AI Is Security’s Next Blind Spot
  • Hugging Face Packages Weaponized With a Single File Tweak
  • Can LLM Agents Simulate Dynamic Networks? A Case Study on Email Networks with Phishing Synthesis
  • AI models are getting better at replacing cybersecurity pros on certain tasks
  • Claude Opus 4.7 and Threat Modeling
• La guerre, la guerre, c’est pas une raison pour se faire mal!
  • Iran Is Using Tiny ‘Mosquito’ Boats to Shut Down the Strait of Hormuz
• Souveraineté ou vive le numérique libre!
  • FCC pushes ban on security updates for foreign-made routers, drones to 2029

  • [EU Cloud Comparison

    European Cloud Feature Matrix](https://eualternative.eu/eu-cloud-comparison/)

• Privacy ou cachez ces informations que je ne saurais voir
  • C-22
    • Canada’s Bill C-22 Is a Repackaged Version of Last Year’s Surveillance Nightmare
    • Canada Says Critics Don’t Understand Its Surveillance Bill
  • Google account registration now requires sending an SMS via phone instead of receiving an SMS
  • myAudi permettaient de localiser un véhicule à partir de son code VIN
  • Texas sues Netflix over alleged data practices that create ‘surveillance machinery’ without user consent
• I am the law
  • Sony’s failed war against Internet piracy may doom other copyright lawsuits
  • EU to crack down on TikTok, Instagram ‘addictive design’ hooking kids
• Red ou tout ce qui est brisé
  • La faille du jour
    • BrianKrebs: “We’ve come to an icky time in …” - Infosec Exchange
    • Mullvad - Votre clé WireGuard vous trahit malgré le VPN
    • Fragnesia - Une nouvelle faille Linux dans la lignée de Dirty Frag
    • Une faille permet d’ouvrir un disque BitLocker avec quelques fichiers sur une clé USB
    • Une faille présente depuis 18 ans découverte dans nginx, le serveur qui fait tourner un tiers du web
    • After Stumbling From CVE To CVE Will Linux Get A Kill Switch?
  • Old is new again
    • Device Code Phishing is an Evolution in Identity Takeover
    • Microsoft backpedals: Edge to stop loading passwords into memory
  • Usurpatate
    • GitHub commit spoofing - Quand n’importe qui peut être Linus
    • How I Defeat Passkeys Nearly Every Time
    • To gain root access, intruder just had to ask
  • Taiwan’s train cyber-trauma reveals a global system that’s coming off the tracks
  • Robots chiens Unitree - La backdoor que personne ne corrige
  • Thousands of DICOM servers exposed due to shameful lack of basic security measures
  • Vos câbles fibre optique peuvent servir à vous espionner, et ça marche très bien
  • Hacking Hard Drive Firmware
  • Experts Confirm the Fast16 Malware Was Sabotaging Nuclear Weapons Tests, Likely in Iran
• Blue ou tout ce qui améliore notre posture
  • Signal: “To help protect Signal users f…” - Mastodon
  • Complexity Creates Risk: Why Simpler Infrastructure Is Safer Infrastructure · FS HOT
  • Secure Messaging Apps have already solved Encryption. The Rest is the Problem.
• Divers ou parce que j’ai aucune idée où les placer
  • Adam Shostack :donor: :rebelverified:: ““Best practice” is just how co…” - Infosec Exchange

Collaborateurs

• Nicolas-Loïc Fortin

Crédits

• Montage par Intrasecure inc
• Locaux réels par Intrasecure inc

Tags: blue, guerre, ia, privacy, prp, red, threat, war