La French Connection

Synopsis

Dans l’épisode 0x289, Patrick, Richer, Francis, Steve et Jacques explorent une question de plus en plus inquiétante: l’impact réel de l’intelligence artificielle sur l’anonymat en ligne. De nouvelles recherches montrent que des modèles de langage peuvent identifier des utilisateurs pseudonymes à grande échelle simplement en analysant leurs traces d’écriture.

L’équipe discute aussi de plusieurs dérives possibles liées à l’IA. Entre des services qui permettent à des agents automatisés de louer des humains pour accomplir des tâches, et des scénarios où un patron pourrait être une intelligence artificielle, la frontière entre automatisation et contrôle humain devient de plus en plus floue.

Enfin, l’épisode couvre plusieurs nouvelles de sécurité importantes, dont de faux guides d’installation utilisés pour diffuser des infostealers, les implications juridiques du remboursement des victimes de phishing par les banques en Europe, et quelques réflexions sur la résilience technologique dans un monde très dépendant des systèmes numériques.

Crew

Patrick Mathieu

Richer Dinelle

Francis Coats

Steve Waterhouse

Jacques Sauvé

Liens et ressources

Francis

Fin de Radio-Météo - La technologie c’est bien, mais la résilience c’est mieux!

Et si votre prochain patron était une intelligence artificielle?

Les AI peuvent maintenant louer des humains

Jacques

Fake Claude Code install guides push infostealers in InstallFix attacks

EU court adviser says banks must immediately refund phishing victims

LLMs can unmask pseudonymous users at scale with surprising accuracy

Shamelessplug

Join Discord

ITSEC 2026 : Nous y serons

Crédits

Montage audio par Hackfest Communication

Locaux virtuels par Streamyard

Synopsis

Dans l’épisode 0x288, Patrick, Richer, Francis, Steve et Jacques reçoivent Dominique Sigouin. Le fil conducteur de la discussion, c’est une vague de cyberattaques qui frappe des organisations québécoises, avec des impacts très concrets sur les opérations, la continuité des services et la préparation réelle des équipes.

On revient notamment sur des incidents qui touchent une station de radio, le milieu scolaire et des entreprises, avec un constat simple: quand la préparation est faible, le retour au papier, les interruptions et les décisions improvisées reviennent vite au premier plan. L’équipe échange aussi sur l’évolution des menaces, l’automatisation de certaines attaques et la facilité avec laquelle des vulnérabilités nouvellement publiées peuvent être exploitées.

En parallèle, l’épisode couvre aussi la hausse du jackpotting des guichets automatiques selon le FBI, l’exploitation active d’une faille BeyondTrust dans des attaques ransomware, ainsi que des enjeux de sécurité dans des applications Android manipulant des données sensibles.

Invité

Dominique Sigouin

Crew

Patrick Mathieu

Richer Dinelle

Francis Coats

Steve Waterhouse

Jacques Sauvé

Liens et ressources

Patrick

Article choisir fournisseur sécurité pour les PMEs

Video tiger team

Francis

Tuerie de Tumbler Ridge : des employés d’OpenAI ont envisagé d’alerter les autorités après des échanges troublants – entrevue

Fin de la permanence à vie des fonctionnaires : Drainville, le futur Trump du Québec, selon les syndicats

20260220 - FBI Reports 1,900 ATM Jackpotting Incidents Since 2020, $20M Lost in 2025

Jacques

Du vinaigre: Une véritable vague de cyber incidents!

Cyberattaque au CSS du Fer: retour forcé au papier et au crayon dans les écoles

Le groupe Abbatiello, propriétaire des restaurants Salvatore, victime d’une cyberattaque

AI-assisted threat actor compromises

Android mental health apps with 147M installs filled with security flaws

Get started in cybersecurity with 53 training course deal

Learn ethical hacking with this hands-on hacking course deal

Train for CompTIA AWS Cisco and more with this 40 course deal

This 20 CISSP course bundle helps you study for this grueling certification

Steve

La délocalisation de 20 000 emplois décriée par les syndicats

Poland restricts Chinese-made cars at protected military sites

Microsoft error sees confidential emails exposed to AI tool Copilot

FIRST - AI-augmented threat actor accesses FortiGate devices at scale

CISA: BeyondTrust RCE flaw now exploited in ransomware attacks

Proof-of-concept (PoC) exploits for CVE-2026-1731 became available shortly after, and in-the-wild exploitation started almost immediately.

Shamelessplug

Join Hackfest/La French Connection Discord #La-French-Connection

Join Hackfest us on Masodon

POLAR - Québec - 29 Octobre 2026

Hackfest - Québec - 29-30-31 Octobre 2026

Crédits

Montage audio par Hackfest Communication

Music par Ender - Fierce Equanimity - Shields Up

Locaux virtuels par Streamyard

Synopsis

Dans l’épisode 0x287, Patrick Mathieu, Jacques, Francis et Richer reçoivent Patrick Roy. Le fil conducteur, c’est la surveillance qui rassure sur papier, mais qui échoue au moment critique. On décortique le réflexe “check the box”, les tests qui ne sont jamais faits, et ce que ça coûte quand des systèmes supposés protéger deviennent des angles morts.

On parle notamment d’un cas où des caméras ne fonctionnent pas pendant des heures, sans détection, avec des rapports validés quand même, puis une vague de sanctions qui remet l’imputabilité au centre. La discussion touche aussi à la sécurité du quotidien (garderies) et à la vie privée, ainsi qu’à l’actualité CISA et VMware ESXi liée à des campagnes ransomware.

Invité

Patrick Roy

Crew

Patrick Mathieu

Jacques Sauvé

Francis Coats

Richer Dinelle

Liens et ressources

Patrick Roy

Vie privée

https://nophonehome.com/

Banque sur papier

Francis

La sécurité dans les garderies: C’EST MAL!

Imputabilité: 15 responsables d’une prison, y compris le directeur, sanctionnés!!!

Elton John accuse le daily mail d’écoute électronique de ses lignes privées

Jacques

CISA orders US federal agencies to replace unsupported edge devices

CISA confirms exploitation of VMware ESXi flaw by ransomware attackers

Shamelessplug

Join Hackfest/La French Connection Discord #La-French-Connection

Join Hackfest us on Masodon

POLAR - Québec - 29 Octobre 2026

Hackfest - Québec - 29-30-31 Octobre 2026

Crédits

Montage audio par Hackfest Communication

Music par Planewalker - Psychic Evolution - First Light

Locaux virtuels par Streamyard

Synopsis

Dans l’épisode 0x286, Patrick, Vanessa et Francis animent un épisode spécial avec CyberDéfense AI. Au coeur de la discussion, un sujet qui revient partout sur le terrain, la confiance. Quand une nouvelle solution promet beaucoup mais casse au mauvais moment, le risque retombe sur les responsables sécurité, et c’est ce réflexe de prudence qu’on décortique.

On parle de ce qui fait vraiment avancer une décision, preuves concrètes, validation terrain, attentes en démo, et ce qui distingue une startup crédible d’un simple discours. L’épisode touche aussi à la réalité de l’écosystème québécois, au contexte Canada versus États-Unis, et à la façon dont l’urgence, vulnérabilités, incidents, pression business, influence l’adoption.

Une conversation utile si tu veux comprendre comment se bâtit la crédibilité en cyber, et ce que les équipes sécurité cherchent, vraiment, avant de dire oui.

Invités

Michel Bourque

Mickael Nadeau

Crew

Patrick Mathieu

Vanessa Henri

Francis Coats

Shamelessplug

Join Hackfest/La French Connection Discord #La-French-Connection

Join Hackfest us on Masodon

POLAR - Québec - 29 Octobre 2026

Hackfest - Québec - 29-30-31 Octobre 2026

Crédits

Montage audio par Hackfest Communication

Music par Kazuki – Four Day Weekend - Psychedelic Generation

Locaux virtuels par Streamyard

Synopsis

Dans l’épisode 0x285, Patrick, Steve, Jacques et Richer se retrouvent pour un tour d’horizon des sujets cyber et vie privée qui ont marqué la semaine. Entre actualités de sécurité, tendances ransomware, et signaux faibles qui deviennent des signaux d’alarme, l’équipe met en contexte ce qui compte vraiment, et pourquoi.

On parle aussi d’événements à venir, notamment la Semaine de la protection des données (26 au 30 janvier 2026), des conférences et rendez-vous au Québec, et des enjeux très concrets autour du cloud et de la souveraineté numérique. Côté menaces, on revient sur l’évolution des ransomwares, l’industrialisation des attaques, et ce qui change avec l’IA dans l’outillage et les scénarios.

Enfin, l’épisode aborde plusieurs dossiers d’actualité, dont la protection des données, les campagnes de phishing qui s’adaptent, des incidents d’infrastructure, et des débats sur l’accès aux technologies, la régulation et la confiance. Une écoute utile pour rester aligné sur les risques, et sur les décisions qui en découlent.

Nouvelles

Richer

Richer veut savoir

Jacques

Ransomware activity never dies, it multiplies

Cybersecurity spending keeps rising, so why is business impact still hard to explain?

Microsoft shuts down RedVDS cybercrime subscription service tied to millions in fraud losses

Steve

20260126, Google agrees to pay $68 million to settle voice recording lawsuit

20260126, China hacked Downing Street phones for years

20260122, Phishing kits adapt to the script of callers

20260120, XTC Mobile, Le pari audacieux de la souveraineté numérique avec le LynX Phone

20260120, VoidLink, Evidence That the Era of Advanced AI-Generated Malware Has Begun

20260126, Europe Prepares for a Nightmare Scenario, The U.S. Blocking Access to Tech

20260124, Cartes de crédit, attention à cette faille de sécurité chez Visa et Mastercard

20260123, Des voitures espionnes de la Chine, mythe ou réalité?

20260126, Massive Data Leak, 48M Gmail and 6.5M Instagram Entries Found in Open Database

20260126, Russian state hackers likely behind wiper malware attack on Poland’s power grid

20260123, ESET Research, Sandworm behind cyberattack on Poland’s power grid in late 2025

20260126, Data center power outage took out TikTok first weekend under US ownership

20260121, EU unveils new plans to tackle Huawei, ZTE as China alleges protectionism

20260123, Microsoft Gave FBI Keys To Unlock Encrypted Data, Exposing Major Privacy Flaw

Crew

Patrick Mathieu

Steve Waterhouse

Richer Dinelle

Jacques Sauvé

Shamelessplug

Join Hackfest/La French Connection Discord #La-French-Connection

Join Hackfest us on Masodon

POLAR - Québec - 29 Octobre 2026

Hackfest - Québec - 29-30-31 Octobre 2026

Événements

26-30 janvier 2026, Semaine de la protection des données

Privacy Day 2026, Ne laissez pas le cloud décider pour vos données, 28 janvier 2026

CICC, The Coming AI avec Bruce Schneier, 29 janvier 2026

DEL, Défense, saisir les opportunités d’un marché stratégique, 20 février 2026

ALTSECCON, 9-10 avril 2026

CYBERECO, 28-29 avril 2026

NorthSEC, 11-17 mai 2026

ITSEC Devolution, 2026

Matinée conférence CPQ, 29 mai 2026

Conférence 2026 du Consortium national pour la cybersécurité, 16-19 juin 2026

Crédits

Montage audio par Hackfest Communication

Music par Dynamic Range – Acid - Acid

Locaux virtuels par Streamyard