La French Connection

Synopsis

Dans cet épisode, Steve, Patrick, Francis et Jacques revient sur une semaine particulièrement chargée en actualité cybersécurité, mêlant enjeux technologiques, sécurité publique et décisions politiques. On débute avec des nouvelles locales et matérielles, notamment la nomination de Pierre Brochet comme nouveau chef de la police de Laval, ainsi que la découverte de failles majeures et d’un microphone non documenté dans le NanoKVM de Sipeed, soulevant des questions sérieuses sur la chaîne d’approvisionnement et la confiance envers le matériel.

La discussion se poursuit avec les correctifs Microsoft de décembre 2025 : trois failles zero-day activement exploitées, des dizaines de vulnérabilités corrigées et une mise à jour de sécurité étendue pour Windows 10. L’équipe analyse aussi une arrestation marquante en Espagne liée au vol de 64 millions de dossiers personnels, ainsi qu’une attaque zéro-clic particulièrement inquiétante capable d’effacer un Google Drive complet via de simples courriels piégés.

Un large segment est consacré aux menaces à grande échelle : l’exploitation de la faille React2Shell, ses impacts en cascade (jusqu’à une panne Cloudflare), des campagnes liées à la Chine, et un botnet responsable d’une attaque DDoS record de près de 30 Tbps. S’ajoutent des cas troublants de cybercriminalité, comme la vente de vidéos intimes issues de caméras IP piratées.

Enfin, l’épisode explore les enjeux émergents autour de l’IA : vulnérabilité persistante des LLM aux prompt injections, utilisation militaire de l’IA par Google, cyberassurance couvrant les deepfakes, et avertissements sur le rôle croissant de l’IA dans la chaîne de menaces. Le tout est replacé dans un contexte géopolitique et sociétal, entre surveillance étatique, hacktivisme pro-russe et nouvelles régulations, notamment l’interdiction des réseaux sociaux pour les moins de 16 ans en Australie.

Nouvelles

Francis

Pierre Brochet, nouveau chef de la police de Laval TVA Nouvelles

Researcher finds undocumented microphone and major security flaws in Sipeed NanoKVM

Jacques

Microsoft December 2025 Patch Tuesday fixes 3 zero-days, 57 flaws

Microsoft releases Windows 10 KB5071546 extended security update

Spain arrests teen who stole 64 million personal data records

Zero-Click Agentic Browser Attack Can Delete Entire Google Drive Using Crafted Emails

Steve

India backs off mandatory “cyber safety” app after surveillance backlash

Researchers track dozens of organizations affected by React2Shell compromises tied to China’s MSS

React2Shell flaw exploited to breach 30 orgs, 77k IP addresses vulnerable

Cloudflare blames today’s outage on React2Shell mitigations

Aisuru botnet behind new record-breaking 29.7 Tbps DDoS attack

Korea arrests suspects selling intimate videos from hacked IP cameras

Pro-Russia hacktivists conduct opportunistic attacks against U.S. and global critical infrastructure (JCA-AA25-343A)

Organizations can now buy cyber insurance that covers deepfakes

UK cyber agency warns LLMs will always be vulnerable to prompt injection

Ignoring AI in the threat chain could be a costly mistake, experts warn

Millions of children and teens lose access to accounts as Australia’s world-first social media ban begins

Australia social media ban – explainer video

Google is powering a new US military AI platform

Crew

Patrick Mathieu

Steve Waterhouse

Francis Coats

Jacques Sauvé

Shamelessplug

Join Hackfest/La French Connection Discord #La-French-Connection

Join Hackfest us on Masodon

POLAR - Québec - 29 Octobre 2026

Hackfest - Québec - 29-30-31 Octobre 2026

Crédits

Montage audio par Hackfest Communication

Music par Kazuki – Four Day Weekend - Dusk

Locaux virtuels par Streamyard

Synopsis

Dans cet épisode, Steve, Patrick, Richer et Francis discutent d’actualité technologique et de cybersécurité, en abordant la résilience des réseaux, les enjeux du Gouvernement du Québec et l’impact croissant de l’IA. Ils explorent aussi les défis touchant les infrastructures critiques, les incidents récents et l’usage parfois excessif du buzzword AI dans l’industrie.

Nouvelles

Google Issues Security Fix for Actively Exploited Chrome V8 Zero-Day Vulnerability

Microsoft: Azure hit by 15 Tbps DDoS attack using 500,000 IP addresses

Fortinet warns of new FortiWeb zero-day exploited in attacks

Résilience de nos réseaux de télécommunication vs. la profitabilité

Avis de consultation de télécom CRTC 2025-226

TVA Nouvelles 18h

QUB - Isabelle Maréchal - Fragilité des infrastructures essentielles: un appel urgent renforce la résilience des télécoms

RADIO-X - Le Québec est le tiers-monde des télécoms

Researchers question Anthropic claim that AI-assisted attack was 90% autonomous

China has lent $200B to U.S. tech and infrastructure projects, report finds

Chasing China: Learning to Play by Beijing’s Global Lending Rules

Now-Patched Fortinet FortiWeb Flaw Exploited in Attacks to Create Admin Accounts

Fortinet’s delayed alert on actively exploited defect put defenders at a disadvantage

Quand la cybersécurité s’invite dans la rémunération des PDG

China fail

Cloudflare - Patrick Mathieu en discute à Radio-Canada

Crew

Patrick Mathieu

Steve Waterhouse

Francis Coats

Richer Dinelle

Shamelessplug

Join Hackfest/La French Connection Discord #La-French-Connection

Join Hackfest us on Masodon

POLAR - Québec - 29 Octobre 2026

Hackfest - Québec - 29-30-31 Octobre 2026

Crédits

Montage audio par Hackfest Communication

Music par Kazuki – Four Day Weekend - Interstella

Locaux virtuels par Streamyard

Synopsis

Dans cet épisode, Patrick, Jacques, Francis et Steve discutent du retour au bureau controversé des fonctionnaires, de la gestion déficiente de Santé Québec et de la panne majeure de Cloudflare. Ils abordent également les fausses promesses du 5G au Canada et analysent les failles de sécurité de l’application Robine destinée aux victimes de violence conjugale.

Crew

Patrick Mathieu

Steve Waterhouse

Francis Coats

Jacques Sauvé

Shamelessplug

GoSecure

Join Hackfest/La French Connection Discord #La-French-Connection

Join Hackfest us on Masodon

POLAR - Québec - 29 Octobre 2026

Hackfest - Québec - 29-30-31 Octobre 2026

Crédits

Montage audio par Hackfest Communication

Music par Sinewinder - Superstring - Dimbes Dombos

Locaux virtuels par Streamyard

Synopsis

Dans cet épisode avec Julien Turcot de GoSecure, on revient sur le succès du concept « dépanneur » au Hackfest 2025 et l’énergie exceptionnelle de l’équipe de vente qui veulent même participer au CTF. La discussion explore ensuite les parallèles entre la sécurité de l’IA et les vulnérabilités classiques du web, rappelant que les problèmes d’injection se répètent à travers les nouvelles technologies. L’épisode se termine sur une note nostalgique avec la redécouverte de photos du Hackfest 2009, rappelant les débuts modestes de la communauté dans le sous-sol d’un hôtel.

Invité

Julien Turcot de GoSecure

Crew

Patrick Mathieu

Shamelessplug

GoSecure

Join Hackfest/La French Connection Discord #La-French-Connection

Join Hackfest us on Masodon

POLAR - Québec - 29 Octobre 2026

Hackfest - Québec - 29-30-31 Octobre 2026

Crédits

Montage audio par Hackfest Communication

Music par Nibana – Earth From Above - Gods From The Machine

Locaux virtuels par Streamyard

Synopsis

Dans cet épisode, Steve, Guillaume et Patrick discutent du fameux SWAT Team du gouvernement du Québec et de ce que cette escouade pourrait réellement changer (ou pas) dans les projets TI de l’État.

On revient aussi sur Cyberchess, où Patrick a donné une présentation, puis on jase du vol au Louvre, du “browser” d’OpenAI, de la fuite de 4 To chez EY, et de Tesla qui veut transformer ses voitures en véritables supercalculateurs sur roues!

Nouvelles

Retour sur la Lettonie et Cyberchess

Le SWAT TEAM gouvernemental

Openai browser une vraie blague de sécurité

Le mot de passe du Louvre était… Louvre

Un backup de serveur MSSQL de 4TB d’Ernst & Young complètement public

Tesla calculator roulant

Crew

Patrick Mathieu

Steve Waterhouse

Guillaume Morissette

Shamelessplug

Join Hackfest/La French Connection Discord #La-French-Connection

Join Hackfest us on Masodon

POLAR - Québec - 29 Octobre 2026

Hackfest - Québec - 29-30-31 Octobre 2026

Crédits

Montage audio par Hackfest Communication

Music par Atman Construct – Deconstructionism - Engine

Locaux virtuels par Streamyard