Episode 0x213 (Hebdo) - 13 Octobre 2022 - Un chat mort et de la négligence

Synopsis

Dans cet épisode, Patrick Mathieu, Jacques Sauvé, Richer Dinelle, Gabrielle Joni Verreault, Guillaume Morissette et Francis abordent la sécurité physique, les vulnérabilités critiques chez Fortinet, les cyberattaques contre les PME québécoises et l’explosion des rançongiciels. L’équipe explore également comment améliorer sa santé mentale grâce à ses mots de passe avec Gabrielle, et révèle des failles XSS découvertes sur les sites de la Ville de Montréal et Québec511.

Sponsor

• Merci à Agendex

Nouvelles

Sujets d’opinion

• On parle sécurité physique avec Francis
• Carambolage mortel: au volant de son camion à cause d’une erreur de la SAAQ <– la “transformation numérique”

Shownotes and Links

• Moins du quart des PME québécoises se protègent adéquatement:
• Iran: la télévision d’État piratée par un groupe promanifestations
• Un groupe d’espionnage utilise la stéganographie dans un logo Windows distribué via GitHub pour cacher son payload
• Fortinet indique qu’un bogue critique de contournement d’authentification est exploité dans des attaques: Fortinet says critical auth bypass bug is exploited in attacks
  • (Zerosploit) Un exploit existe, mais la patch aussi !
• Le nombre de cyberattaques pour des rançons explose dans les PME
• Les ampoules et systèmes d’éclairage intelligents de IKEA vulnérables à des attaques via ZigBee
• Killnet Targets U.S. Airports in New Wave of DDoS Attacks, Calls on Hacktivists to Target Civilian Infrastructure

Segment Cyber-Insécurité

• Avec Gabrielle on jase de comment améliorer sa santé mentale avec ses… mots de passe?!?

irResponsible Disclosure

• XSS à la Ville de Montréal et Québec511

Crew

• Patrick Mathieu
• Jacques Sauvé
• Richer Dinelle
• Gabrielle Joni Verreault
• Guillaume Morissette
• Francis

Shamelessplug

• Hackfest Registration
• Join Hackfest/La French Connection Discord
• Agendex.com - Gestion des calendriers en entreprises. Visitez le Agendex.com pour plus d’information
• Jacques présente au Hackfest

Crédits

• Montage audio par Hackfest Communication
• Musique par Cardamohm – A Seed - Lost Waves (feat. Johnfaustus)
• Locaux virtuels par Streamyard et CleanFeed