Episode 0x195 (Hebdo) - 20 janvier 2022 - Bienvenue à Gabrielle!

Synopsis

Dans cet épisode, Patrick Mathieu, Richer Dinelle, Jacques Sauvé accueillent Gabrielle pour discuter de l’actualité cybersécurité. L’équipe aborde notamment les cyberattaques liées au conflit Ukraine-Russie, les problèmes de sécurité touchant les travailleurs québécois privés d’assurance emploi suite à un piratage, ainsi que diverses vulnérabilités dans les outils de développement. Ils évoquent également les enjeux de sécurité autour des Jeux olympiques de Pékin et terminent sur une note positive avec l’obligation d’authentification multifacteur chez Salesforce.

Shownotes and Links

Nouvelles

• Des centaines de travailleurs privés d’assurance emploi en raison de piratage informatique
• Québec s’arme pour le numérique
• Conflit Ukraine vs Russie: La guerre avant la guerre
  • https://www.reuters.com/world/europe/exclusive-ukraine-suspects-group-linked-belarus-intelligence-over-cyberattack-2022-01-15/
• Trojanized dnSpy app drops malware cocktail on researchers, devs
• Dev corrupts NPM libs ‘colors’ and ‘faker’ breaking thousands of apps
• Faux passeports vaccinaux : 150 dossiers d’enquête en cours
• Scammers put fake QR codes on parking meters to intercept parkers’ payments
• 9ans et ils lancent des attaques DDoS
• Les athlètes invités à laisser leur téléphone cellulaire chez eux

IrResponsible disclosure

• SQL as a Feature

Bonne nouvelle

• Salesforce to require MFA for all users starting next month

Crew

• Patrick Mathieu
• Richer Dinelle
• Jacques Sauvé
• Gabrielle

Shamelessplug

• Revoir le Byebye de la sécurité 2021
• Hackfest Shop
• Join Hackfest/La French Connection Discord
• Déplacé en mai 2022 - Conférence LePoint - 10 Février 2022
• Épisode de Bande Pensante la semaine prochaine le 28 janvier à 13h30 sur la musique et l’utilisation des technologies numérique

Crédits

• Montage audio par Hackfest Communication
• Musique par Qiujan – Jahān-e Qiu - Detached
• Locaux virtuels par streamyard