Episode 0x218 (Hebdo) - 4 janvier 2023 - Bonne année 2023 à tous!

Synopsis

Dans cet épisode, Jacques Sauvé, Patrick Mathieu, Guillaume Morissette et Richer Dinelle passent en revue l’actualité cybersécuritaire du début 2023, notamment la condamnation de Meta à 210 millions d’euros pour utilisation non autorisée de données, les vulnérabilités critiques chez Synology et l’attaque supply chain contre PyTorch. L’équipe discute également d’une rare bonne nouvelle avec les excuses du groupe Lockbit envers l’hôpital pour enfants de Toronto et la gestion exemplaire de cette cyberattaque par l’établissement.

Nouvelles

• Meta condamné à payer 210 millions d’euros en Irlande pour utilisation non autorisée de données utilisateur
• Les écoles déjà attaquées
• Synology fixes maximum severity vulnerability in VPN routers:
• Attaque de type supply chain sur le très populaire logiciel d’intelligence artificielle PyTorch
• Linux backdoor malware infects WordPress-based websites
• Rail giant Wabtec discloses data breach after Lockbit ransomware attack
• Google règle ses litiges pour traçage d’utilisateurs pour 29.5 millions USD sans admettre de torts
• Little shameless plug

Bonne nouvelle

• Toronto Sick Kids? Non seulement l’excuse de la part de Lockbit, mais 1) ils ont été très transparents, et 2) ils semblaient avoir un bon plan pour une telle éventualité. Chapeau ! 🎩
• Les cyber-méchants ont-ils une conscience ? Lockbit s’excuse auprès du Toronto Sick Kids

Crew

• Jacques Sauvé
• Patrick Mathieu
• Guillaume Morissette
• Richer Dinelle

Shamelessplug

• Hackfest 2023 - 15e édition - Réservez votre hôtel - 12-13-14 Octobre 2023
  • FORMATIONS: 9 AU 12 OCTOBRE
  • JOURNÉE GESTIONNAIRES: 12 OCTOBRE - 10H À 18H
  • COCKTAIL D’OUVERTURE: 12 OCTOBRE - 18H
  • CONFÉRENCES ET VILLAGES: 13 ET 14 OCTOBRE
  • CTFS: 13 AU 14 OCTOBRE (24H)
• Join Hackfest/La French Connection Discord
• Join Hackfest us on Mastodon

Crédits

• Montage audio par Hackfest Communication
• Musique par Undergrounded - Taigan Sunset - XMas Shoe Eater
• Locaux virtuels par Streamyard et CleanFeed