PolySécure Podcast - Actu - 16 janvier 2021

Parce que… c’est l’épisode 0x009!

Préambule

Rien à signaler… Sauf mon (NLF) ventillateur qu’on entend trop bien.

Shameless plug

COVID-19
9 au 16 avril 2021 - Québec, Canada - Semaine numériqc 2021
15 avril 2021 - Québec, Canada - SéQCure 2021
21 mai 2021 - Online - Demi-journée gouvernance des ti et transformation numérique

Description

Cette description a été faite à l’aide de GLM 5.3 Flash, à partir de la transcription qui a été effectuée par ElevenLabs Scribev2. Aucune vérification humaine n’a été faite. Si vous découvrez des erreurs ou des inexactitudes, vous pouvez m’en faire part afin que je procède aux modifications appropriées.

Contexte de l’épisode

L’épisode s’ouvre sur un rappel des mesures sanitaires toujours en vigueur au Québec, alors que le reconfinement se poursuit. Se laver les mains et respecter la distanciation permettent de faire baisser la courbe et de préserver les places à l’hôpital pour ceux qui en ont vraiment besoin. L’émission annonce aussi la reprise du SÉCUR 2021 le 15 avril, formule reprenant l’édition 2020 annulée à cause de la pandémie, avec une invitation à s’inscrire en grand nombre.

SolarWinds et l’incident chez Microsoft

Vincent présente les développements de l’affaire SolarWinds. En décembre, un compte d’un membre du personnel de Microsoft a servi à des tentatives d’accès au code source, sans élévation de privilèges puisque les droits usurpés permettaient seulement de consulter, et rien n’a pu être extrait. Aucune donnée client n’a été touchée et l’enquête suggère un dommage collatéral lié à la compromission de SolarWinds.

Plus les investigations avancent, plus il semble que les malveillants étaient en place depuis longtemps. Même une entreprise investissant des milliards en sécurité annuellement est affectée, un signal fort sur la vulnérabilité des organisations plus modestes. Le CISA a révisé ses recommandations et demande aux organismes gouvernementaux américains de passer en mode forensic, soit une analyse approfondie des possibilités de fuite, car des preuves scellées et des courriels d’agences ont été divulgués. Un troisième kit d’attaque a aussi été découvert, Cisco ayant trouvé d’autres éléments. Interrogé par Vincent sur l’analyse de risque préalable aux enquêtes forensiques, l’animateur précise qu’il s’agit plutôt d’une analyse de l’événement, exigeant créativité et appui de la ligne de gestion.

Promutuel, deux mois après le début de l’incident

Un article de journal a révélé qu’une exfiltration de 15 fichiers aurait eu lieu et que ces fichiers se sont retrouvés sur le web obscur. Cela fait deux mois jour pour jour que les services en ligne sont inaccessibles, seules des lignes téléphoniques demeurent disponibles, ce qui fait mal aux états financiers et génère des dépenses imprévues.

L’animateur comprend l’immensité du travail des équipes de cybersécurité, espère que personne ne s’épuisera, et critique le manque de communication externe, les clients gagnant à connaître l’avancement du rétablissement. Il souhaite que l’entreprise tire des leçons, investisse aux bons endroits et partage publiquement son expérience afin que les organisations moins outillées en profitent. Vincent exprime son empathie, rappelant que la région de Québec compte plusieurs assureurs qui sont de bons employeurs, et que perdre une telle compagnie serait dommageable. L’animateur ajoute que les données des Québécois ont tellement fui qu’il faut changer d’attitude à l’échelle de la société, et que le législateur devrait ajuster les lois, le RGPD restant aussi un outil de chantage.

Communauto touchée par un rançongiciel

Durant le temps des fêtes, Communauto a été victime d’un rançongiciel ayant chiffré certaines données et causé une perte d’accès totale à certains serveurs. Aucune donnée de carte de crédit ni de paiement n’est concernée et la facturation a subi des retards sans être empêchée. Des données sensibles ont été exfiltrées, notamment des informations de trajet jugées confidentielles, mais aucune donnée client compromettante une fois agrégée ni aucun mot de passe n’auraient fui. Une firme a été embauchée pour accompagner l’entreprise.

L’animateur estime que ces entreprises à valeur sociale sont mal servies en cybersécurité et suggère du bénévolat pour les aider. Vincent s’interroge sur le mobile, Communauto ne semblant pas une cible évidente, peut-être une cible d’opportunité lors d’une vague d’attaques en décembre. L’animateur évoque des attaques mécanisées de type Emotet, où les malveillants drainent l’information, chiffrent tout et repartent, avant de revendre les données aux plus offrants. Il conclut qu’il faut cesser de pointer du doigt les entreprises et plutôt leur offrir des règles de bonnes pratiques minimales pour cheminer en cybersécurité.

Hygiène de sécurité en infonuagique

Selon des documents du CISA, le principal facteur menant à une brèche demeure une hygiène de sécurité insatisfaisante, ici au niveau du cloud. La pandémie a provoqué une migration massive et non organisée vers l’infonuagique, souvent sans analyse des conséquences de sécurité. Si les fournisseurs comme Microsoft, Google ou Amazon sont solides, la configuration des services consommés demeure la responsabilité du client. L’authentification à double facteur reste la mesure la plus rentable pour limiter les attaques, trop souvent contournée ou oubliée.

Vincent rappelle que plusieurs fuites provenaient de mauvaises configurations, souvent par manque de compétences, et conseille de vérifier le partage des responsabilités dans le contrat ainsi que les compétences internes. Maîtriser un fournisseur demande déjà du temps et de l’expertise, et en ajouter un deuxième accroît la dispersion des risques. La compétence en sécurité doit être présente, car il n’y a pas de raccourci. Vincent insiste sur la due diligence, soit l’adéquation entre obligations légales, politiques internes et services infonuagiques, et suggère de réunir tous les acteurs de l’entreprise autour d’une analyse de risque.

Apple et la fin de Flash

Chez Apple, suivant les travaux de plusieurs chercheurs, des exclusions ont été retirées de l’interface réseau de la nouvelle version de macOS. Les services Apple n’étaient plus soumis aux contrôles de sécurité de cette interface, ce qui permettait de contourner les protections. L’animateur recommande les outils d’Objective See pour sécuriser les Mac, ainsi que Little Snitch, un pare-feu applicatif utile contre l’exfiltration de données.

Enfin, Flash est officiellement désuet depuis le 1er janvier et plusieurs grands navigateurs cesseront de le supporter le 12 janvier. Ce caillou dans le soulier de la sécurité cumulait une panoplie de problèmes phénoménale, et le HTML5 rend désormais cette extension inutile. L’animateur rappelle que Steve Jobs avait publiquement enterré Flash il y a plusieurs années, provoquant un tollé, mais l’histoire lui a donné raison.

Notes

SolarWinds
- Microsoft dévoile une cyberattaque contre ses systèmes dont l’origine provient de celle qui a visé Solarwinds
- SolarWinds: Third Malware Tool Discovered
- SolarWinds: CISA Guidance Update Requires Agencies to Conduct Forensic Analysis
Promutuel : Mise à jour
Communauto : Données chiffrées et perte d’accès complet à des serveurs
CISA: Attackers Exploit Poor Cyber Hygiene to Compromise Cloud Security Environments
Apple Will Remove Feature that Let its Apps Bypass Security Measures
Bye-bye, Flash

Contributeurs


Nicolas-Loïc Fortin	Vincent Groleau

Crédits

Montage audio par Intrasecure inc
Music The Legend of Zelda: Breath of the Wild “Run” par Michael Hudak via OverClocked ReMix
Locaux virtuels par Skype

Télécharger .m4a (42.1M) Télécharger .mp3 (27.8M)

Tags: apple, cloud, fuite, microsoft

Spécial - Panel Bsides Montreal 2026 19 septembre 2026 Parce que... c'est l'épisode 0x351!

Vincetopia - Deux fois sur le métier remettez votre ouvrage 06 octobre 2026 Parce que... c'est l'épisode 0x350!

SéQCure - La sécurité appliquée pour les praticiens de l'IA 16 septembre 2026 Parce que... c'est l'épisode 0x34F!

Teknik - Série l'IA dans les CtF - BreizhCTF 11 septembre 2026 Parce que... c'est l'épisode 0x34E!

Actu - 04 octobre 2026 04 octobre 2026 Parce que... c'est l'épisode 0x34D!

Teknik - Série l'IA dans les CtF - FCSC 27 août 2026 Parce que... c'est l'épisode 0x34C!

SéQCure - Souveraineté Numérique - La réalité, au-delà des campagnes de peurs 11 avril 2026 Parce que... c'est l'épisode 0x34B!

Teknik - Sécurité de l'univers OT 11 juin 2026 Parce que... c'est l'épisode 0x34A!

Actu - 27 septembre 2027 27 septembre 2026 Parce que... c'est l'épisode 0x349!

Spécial - Sur l'équilibre à trouver en entreprise autour du "Do more with less" avec l'IA et l'enjeu de la taille des modèles de langage utilisés 19 août 2026 Parce que... c'est l'épisode 0x348!

SéQCure - Faut-il porter une toge pour vraiment protéger un secret ? 24 mars 2026 Parce que... c'est l'épisode 0x347!

Quand le pervers se cache dans les lunettes par Cyber Citoyen et PolySécure 15 septembre 2026 Parce que... c'est l'épisode 0x346!

Actu - 20 septembre 2026 20 septembre 2026 Parce que... c'est l'épisode 0x345!

Teknik - Série l'IA dans les CtF - Northsec 09 juillet 2026 Parce que... c'est l'épisode 0x344!

SéQCure - Quantique - Les opportunités d'un risque, les risques d'une opportunité 19 mars 2026 Parce que... c'est l'épisode 0x343!

Teknik - Finding the Needle in the Haystack with Dicozorus - A New Companion for Advanced Web Fuzzing (PTS) 02 juillet 2026 Parce que... c'est l'épisode 0x342!

Actu - 13 septembre 2026 13 septembre 2026 Parce que... c'est l'épisode 0x341!

SéQCure - Faillite et reconstruction - décisions rationnelles dans un marché changeant 09 mars 2026 Parce que... c'est l'épisode 0x340!

Vincetopia - First thing first! 07 septembre 2026 Parce que... c'est l'épisode 0x33F!

Teknik - Série l'IA dans les CtF - SSTIC 01 juillet 2026 Parce que... c'est l'épisode 0x33E!

Actu - 06 septembre 2026 06 septembre 2026 Parce que... c'est l'épisode 0x33D!

Teknik - CAIDO, le proxy offensif, ou la complexité de coder un proxy 24 août 2026 Parce que... c'est l'épisode 0x33C!

Teknik - CVE-2025-54068 - Deep dive into Livewire, from weak typing to pre-authenticated remote command execution (Pass the Salt) 01 juillet 2026 Parce que... c'est l'épisode 0x33B!

Teknik - L'IA en pratique ou comment ne pas se bruler dans nos expérimentations 09 juillet 2026 Parce que... c'est l'épisode 0x33A!

Actu - 30 août 2026 30 août 2026 Parce que... c'est l'épisode 0x339!

PME - CyberBBQ part 5 - La place de la gouvernance durant un incident 22 août 2026 Parce que... c'est l'épisode 0x338!

PME - CyberBBQ part 4 - La place du red teaming durant un incident 22 août 2026 Parce que... c'est l'épisode 0x337!

PME - CyberBBQ part 3 - La place de la protection des courriels durant un incident 22 août 2026 Parce que... c'est l'épisode 0x336!

PME - CyberBBQ part 2 - La place de la des postes et des serveurs durant un incident 22 août 2026 Parce que... c'est l'épisode 0x335!

PME - CyberBBQ part 1 - La place de la protection web durant un incident 22 août 2026 Parce que... c'est l'épisode 0x334!

Big bro au bureau par Cyber Citoyen et Polysécure 18 aoput 2026 Parce que... c'est l'épisode 0x333!

Actu - 23 août 2026 23 août 2026 Parce que... c'est l'épisode 0x332!

Spécial - Chronhr ou comment trouver la fraude (Propolys) 14 août 2026 Parce que... c'est l'épisode 0x331!

Teknik - Le CI/CD pour piéger les développeurs 09 juillet 2026 Parce que... c'est l'épisode 0x330!

PME - Retour d'expérience de la seconde cohorte de l'UQTR FORCE 11 juin 2026 Parce que... c'est l'épisode 0x32F!

Actu - 16 août 2026 16 août 2026 Parce que... c'est l'épisode 0x32E!

Teknik - Breaking the Backbone of Global ISP Networks (Troopers) 20 juillet 2026 Parce que... c'est l'épisode 0x32D!

Teknik - Pas besoin d'être un Mythos pour faire de l'offensif (leHACK) 30 juillet 2026 Parce que... c'est l'épisode 0x32C!

H'umain - identroad ou l'application de le souveraineté numérique au Québec (Propolys) 11 juin 2026 Parce que... c'est l'épisode 0x32B!

Actu - 09 août 2026 09 août 2026 Parce que... c'est l'épisode 0x32A!

PME - Impact de l'intelligence artificielle sur la cybersécurité et la fraude 02 juin 2026 Parce que... c'est l'épisode 0x329!

H'umain - Crypto-surprise (leHACK) 24 juillet 2026 Parce que... c'est l'épisode 0x328!

PME - Résilience et fermeture de crise 21 mai 2026 Parce que... c'est l'épisode 0x327!

Actu - 02 août 2026 02 août 2026 Parce que... c'est l'épisode 0x326!

PME - Résilience et préparation du nombril 21 mai 2026 Parce que... c'est l'épisode 0x325!

Teknik - N8ive by design - one leaked key, three attack chains (leHACK) 02 juillet 2026 Parce que... c'est l'épisode 0x324!

Peter Thiel et bro selon Cyber Citoyen et Polysécure 21 juillet 2026 Parce que... c'est l'épisode 0x323!

Actu - 26 juillet 2026 26 juillet 2026 Parce que... c'est l'épisode 0x322!

H'umain - Le futur s'invente avant-hier (nsec) 07 juillet 2026 Parce que... c'est l'épisode 0x321!

Spécial - Le 800e aka l'état de la recherche cybersécurité au Québec 12 août 2026 Parce que... c'est l'épisode 0x320!

PME - Résilience et eau bouillante 21 mai 2026 Parce que... c'est l'épisode 0x31F!

Actu - 19 juillet 2026 19 juillet 2026 Parce que... c'est l'épisode 0x31E!

Teknik - De Nessus à Bromure (SSTIC) 05 juin 2026 Parce que... c'est l'épisode 0x31D!

Teknik - La curiosité source de toutes les croissances en cybersécurité 08 juin 2026 Parce que... c'est l'épisode 0x31C!

Teknik - Posture de l'IA défensif ou comment nous apprenons de l'IA offensif 10 juillet 2026 Parce que... c'est l'épisode 0x31B!

Actu - 12 juillet 2026 12 juillet 2026 Parce que... c'est l'épisode 0x31A!

Teknik - Génération des mots de passe par LLM 03 juin 2026 Parce que... c'est l'épisode 0x319!

Teknik - A Needle in a Haystack - Identifying an Infostealer Attack Through Trillions of Events in a Large-scale Modern SOC 15 mai 2026 Parce que... c'est l'épisode 0x318!

PME - Retour d'expérience de deux étudiants de la première cohorte du programme UQTR FORCE 13 mai 2026 Parce que... c'est l'épisode 0x317!

Actu - 05 juillet 2026 05 juillet 2026 Parce que... c'est l'épisode 0x316!

Teknik - Living Off The Pipeline - Defensive Research, Weaponized 15 mai 2026 Parce que... c'est l'épisode 0x315!

Teknik - Au-delà des identifiants - le profilage des victimes dans l'économie des cleptogiciels 29 avril 2026 Parce que... c'est l'épisode 0x314!

Spécial - La géopolitique s'invite en cyber 04 mai 2026 Parce que... c'est l'épisode 0x313!

Actu - 28 juin 2026 28 juin 2026 Parce que... c'est l'épisode 0x312!

Teknik - Sold to the highest bidder - the escalation of ADINT from geolocation tracking to intrusion vector (nsec) 15 mai 2026 Parce que... c'est l'épisode 0x311!

Teknik - Cryptographie distribuée - la clé de la souveraineté quantique (Cybereco) 29 avril 2026 Parce que... c'est l'épisode 0x310!

Spécial - Cybersécurité, sureté, risque dans un grand groupe 12 février 2026 Parce que... c'est l'épisode 0x30F!

Actu - 21 juin 2026 21 juin 2026 Parce que... c'est l'épisode 0x30E!

Teknik - Panel nsec 2026 14 mai 2026 Parce que... c'est l'épisode 0x30D!

Spécial - L'IA au service de la cybersécurité - de l'optimisation à la transformation (Cybereco) 29 avril 2026 Parce que... c'est l'épisode 0x30C!

Le marché dérégulé selon Cyber Citoyen et Polysécure 11 juin 2026 Parce que... c'est l'épisode 0x30B!

Actu - 14 juin 2026 14 juin 2026 Parce que... c'est l'épisode 0x30A!

PME - Reconnaitre le bias cognitif pour mieux se protéger 07 mai 2026 Parce que... c'est l'épisode 0x309!

Teknik - Doxxing-proof authentic digital media - trust the asset, protect the source (nsec) 14 mai 2026 Parce que... c'est l'épisode 0x308!

H'umain - Horizon 2030 - Le cerveau humain, nouvelle infrastructure critique de la cybersécurité (Cybereco) 29 avril 2026 Parce que... c'est l'épisode 0x307!

Actu - 7 juin 2026 07 juin 2026 Parce que... c'est l'épisode 0x306!

PME - Mythos ou pas mythos 11 mai 2026 Parce que... c'est l'épisode 0x305!

Teknik - A systematic approach to evading antivirus software 14 mai 2026 Parce que... c'est l'épisode 0x304!

Teknik - GenAI en cybersécurité - cas concret d'utilisation et retour d'expérience (Cybereco) 29 avril 2026 Parce que... c'est l'épisode 0x303!

Actu - 31 mai 2026 31 mai 2026 Parce que... c'est l'épisode 0x302!

Spécial - Panel Bsides Montreal 2026 19 septembre 2026
Parce que... c'est l'épisode 0x351!

Vincetopia - Deux fois sur le métier remettez votre ouvrage 06 octobre 2026
Parce que... c'est l'épisode 0x350!

SéQCure - La sécurité appliquée pour les praticiens de l'IA 16 septembre 2026
Parce que... c'est l'épisode 0x34F!

Teknik - Série l'IA dans les CtF - BreizhCTF 11 septembre 2026
Parce que... c'est l'épisode 0x34E!

Actu - 04 octobre 2026 04 octobre 2026
Parce que... c'est l'épisode 0x34D!

Teknik - Série l'IA dans les CtF - FCSC 27 août 2026
Parce que... c'est l'épisode 0x34C!

SéQCure - Souveraineté Numérique - La réalité, au-delà des campagnes de peurs 11 avril 2026
Parce que... c'est l'épisode 0x34B!

Teknik - Sécurité de l'univers OT 11 juin 2026
Parce que... c'est l'épisode 0x34A!

Actu - 27 septembre 2027 27 septembre 2026
Parce que... c'est l'épisode 0x349!

Spécial - Sur l'équilibre à trouver en entreprise autour du "Do more with less" avec l'IA et l'enjeu de la taille des modèles de langage utilisés 19 août 2026
Parce que... c'est l'épisode 0x348!

SéQCure - Faut-il porter une toge pour vraiment protéger un secret ? 24 mars 2026
Parce que... c'est l'épisode 0x347!

Quand le pervers se cache dans les lunettes par Cyber Citoyen et PolySécure 15 septembre 2026
Parce que... c'est l'épisode 0x346!

Actu - 20 septembre 2026 20 septembre 2026
Parce que... c'est l'épisode 0x345!

Teknik - Série l'IA dans les CtF - Northsec 09 juillet 2026
Parce que... c'est l'épisode 0x344!

SéQCure - Quantique - Les opportunités d'un risque, les risques d'une opportunité 19 mars 2026
Parce que... c'est l'épisode 0x343!

Teknik - Finding the Needle in the Haystack with Dicozorus - A New Companion for Advanced Web Fuzzing (PTS) 02 juillet 2026
Parce que... c'est l'épisode 0x342!

Actu - 13 septembre 2026 13 septembre 2026
Parce que... c'est l'épisode 0x341!

SéQCure - Faillite et reconstruction - décisions rationnelles dans un marché changeant 09 mars 2026
Parce que... c'est l'épisode 0x340!

Vincetopia - First thing first! 07 septembre 2026
Parce que... c'est l'épisode 0x33F!

Teknik - Série l'IA dans les CtF - SSTIC 01 juillet 2026
Parce que... c'est l'épisode 0x33E!

Actu - 06 septembre 2026 06 septembre 2026
Parce que... c'est l'épisode 0x33D!

Teknik - CAIDO, le proxy offensif, ou la complexité de coder un proxy 24 août 2026
Parce que... c'est l'épisode 0x33C!

Teknik - CVE-2025-54068 - Deep dive into Livewire, from weak typing to pre-authenticated remote command execution (Pass the Salt) 01 juillet 2026
Parce que... c'est l'épisode 0x33B!

Teknik - L'IA en pratique ou comment ne pas se bruler dans nos expérimentations 09 juillet 2026
Parce que... c'est l'épisode 0x33A!

Actu - 30 août 2026 30 août 2026
Parce que... c'est l'épisode 0x339!

PME - CyberBBQ part 5 - La place de la gouvernance durant un incident 22 août 2026
Parce que... c'est l'épisode 0x338!

PME - CyberBBQ part 4 - La place du red teaming durant un incident 22 août 2026
Parce que... c'est l'épisode 0x337!

PME - CyberBBQ part 3 - La place de la protection des courriels durant un incident 22 août 2026
Parce que... c'est l'épisode 0x336!

PME - CyberBBQ part 2 - La place de la des postes et des serveurs durant un incident 22 août 2026
Parce que... c'est l'épisode 0x335!

PME - CyberBBQ part 1 - La place de la protection web durant un incident 22 août 2026
Parce que... c'est l'épisode 0x334!

Big bro au bureau par Cyber Citoyen et Polysécure 18 aoput 2026
Parce que... c'est l'épisode 0x333!

Actu - 23 août 2026 23 août 2026
Parce que... c'est l'épisode 0x332!

Spécial - Chronhr ou comment trouver la fraude (Propolys) 14 août 2026
Parce que... c'est l'épisode 0x331!

Teknik - Le CI/CD pour piéger les développeurs 09 juillet 2026
Parce que... c'est l'épisode 0x330!

PME - Retour d'expérience de la seconde cohorte de l'UQTR FORCE 11 juin 2026
Parce que... c'est l'épisode 0x32F!

Actu - 16 août 2026 16 août 2026
Parce que... c'est l'épisode 0x32E!

Teknik - Breaking the Backbone of Global ISP Networks (Troopers) 20 juillet 2026
Parce que... c'est l'épisode 0x32D!

Teknik - Pas besoin d'être un Mythos pour faire de l'offensif (leHACK) 30 juillet 2026
Parce que... c'est l'épisode 0x32C!

H'umain - identroad ou l'application de le souveraineté numérique au Québec (Propolys) 11 juin 2026
Parce que... c'est l'épisode 0x32B!

Actu - 09 août 2026 09 août 2026
Parce que... c'est l'épisode 0x32A!

PME - Impact de l'intelligence artificielle sur la cybersécurité et la fraude 02 juin 2026
Parce que... c'est l'épisode 0x329!

H'umain - Crypto-surprise (leHACK) 24 juillet 2026
Parce que... c'est l'épisode 0x328!

PME - Résilience et fermeture de crise 21 mai 2026
Parce que... c'est l'épisode 0x327!

Actu - 02 août 2026 02 août 2026
Parce que... c'est l'épisode 0x326!

PME - Résilience et préparation du nombril 21 mai 2026
Parce que... c'est l'épisode 0x325!

Teknik - N8ive by design - one leaked key, three attack chains (leHACK) 02 juillet 2026
Parce que... c'est l'épisode 0x324!

Peter Thiel et bro selon Cyber Citoyen et Polysécure 21 juillet 2026
Parce que... c'est l'épisode 0x323!

Actu - 26 juillet 2026 26 juillet 2026
Parce que... c'est l'épisode 0x322!

H'umain - Le futur s'invente avant-hier (nsec) 07 juillet 2026
Parce que... c'est l'épisode 0x321!

Spécial - Le 800e aka l'état de la recherche cybersécurité au Québec 12 août 2026
Parce que... c'est l'épisode 0x320!

PME - Résilience et eau bouillante 21 mai 2026
Parce que... c'est l'épisode 0x31F!

Actu - 19 juillet 2026 19 juillet 2026
Parce que... c'est l'épisode 0x31E!

Teknik - De Nessus à Bromure (SSTIC) 05 juin 2026
Parce que... c'est l'épisode 0x31D!

Teknik - La curiosité source de toutes les croissances en cybersécurité 08 juin 2026
Parce que... c'est l'épisode 0x31C!

Teknik - Posture de l'IA défensif ou comment nous apprenons de l'IA offensif 10 juillet 2026
Parce que... c'est l'épisode 0x31B!

Actu - 12 juillet 2026 12 juillet 2026
Parce que... c'est l'épisode 0x31A!

Teknik - Génération des mots de passe par LLM 03 juin 2026
Parce que... c'est l'épisode 0x319!

Teknik - A Needle in a Haystack - Identifying an Infostealer Attack Through Trillions of Events in a Large-scale Modern SOC 15 mai 2026
Parce que... c'est l'épisode 0x318!

PME - Retour d'expérience de deux étudiants de la première cohorte du programme UQTR FORCE 13 mai 2026
Parce que... c'est l'épisode 0x317!

Actu - 05 juillet 2026 05 juillet 2026
Parce que... c'est l'épisode 0x316!

Teknik - Living Off The Pipeline - Defensive Research, Weaponized 15 mai 2026
Parce que... c'est l'épisode 0x315!

Teknik - Au-delà des identifiants - le profilage des victimes dans l'économie des cleptogiciels 29 avril 2026
Parce que... c'est l'épisode 0x314!

Spécial - La géopolitique s'invite en cyber 04 mai 2026
Parce que... c'est l'épisode 0x313!

Actu - 28 juin 2026 28 juin 2026
Parce que... c'est l'épisode 0x312!

Teknik - Sold to the highest bidder - the escalation of ADINT from geolocation tracking to intrusion vector (nsec) 15 mai 2026
Parce que... c'est l'épisode 0x311!

Teknik - Cryptographie distribuée - la clé de la souveraineté quantique (Cybereco) 29 avril 2026
Parce que... c'est l'épisode 0x310!

Spécial - Cybersécurité, sureté, risque dans un grand groupe 12 février 2026
Parce que... c'est l'épisode 0x30F!

Actu - 21 juin 2026 21 juin 2026
Parce que... c'est l'épisode 0x30E!

Teknik - Panel nsec 2026 14 mai 2026
Parce que... c'est l'épisode 0x30D!

Spécial - L'IA au service de la cybersécurité - de l'optimisation à la transformation (Cybereco) 29 avril 2026
Parce que... c'est l'épisode 0x30C!

Le marché dérégulé selon Cyber Citoyen et Polysécure 11 juin 2026
Parce que... c'est l'épisode 0x30B!

Actu - 14 juin 2026 14 juin 2026
Parce que... c'est l'épisode 0x30A!

PME - Reconnaitre le bias cognitif pour mieux se protéger 07 mai 2026
Parce que... c'est l'épisode 0x309!

Teknik - Doxxing-proof authentic digital media - trust the asset, protect the source (nsec) 14 mai 2026
Parce que... c'est l'épisode 0x308!

H'umain - Horizon 2030 - Le cerveau humain, nouvelle infrastructure critique de la cybersécurité (Cybereco) 29 avril 2026
Parce que... c'est l'épisode 0x307!

Actu - 7 juin 2026 07 juin 2026
Parce que... c'est l'épisode 0x306!

PME - Mythos ou pas mythos 11 mai 2026
Parce que... c'est l'épisode 0x305!

Teknik - A systematic approach to evading antivirus software 14 mai 2026
Parce que... c'est l'épisode 0x304!

Teknik - GenAI en cybersécurité - cas concret d'utilisation et retour d'expérience (Cybereco) 29 avril 2026
Parce que... c'est l'épisode 0x303!

Actu - 31 mai 2026 31 mai 2026
Parce que... c'est l'épisode 0x302!