PolySécure Podcast

Parce que… c’est l’épisode 0x348!

Shameless plug





































































































































































































































































































































































































































































































































































































24 au 25 septembre 2026 -
Belgique -

BruCON












1er au 3 octobre 2026 -
Krakow, Pologne -

AligatorCon












13 et 14 novembre 2026 -
Worldwide -

DEATHCon












16 au 19 novembre -
Rennes, France -

European Cyber Week 2026












25 et 26 février 2027 -
Québec, Canada -

SéQCure 2027












9 au 11 mars 2027 -
Lilles, France -

Forum INCYBER - Europe 2027













I.A. Café - Enquête au cœur de la recherche sur l’intelligence artificielle




















Description

Cette description a été faite à l’aide de GLM 5.3 Flash, à partir de la transcription qui a été effectuée par ElevenLabs Scribev2. Aucune vérification humaine n’a été faite. Si vous découvrez des erreurs ou des inexactitudes, vous pouvez m’en faire part afin que je procède aux modifications appropriées.

Notes

French American Chamber of Commerce - New York

Contributeurs

.contributors-table {
border-collapse: separate;
border-spacing: 20px 8px;
}
.contributors-table td,
.contributors-table th {
border: none;
background: transparent;
text-align: center;
vertical-align: top;
}
.contributors-table img.contributor-photo {
width: 100px;
height: 100px;
object-fit: cover;
border-radius: 50%;
}
.contributors-table .contributor-name {
display: block;
margin-bottom: 4px;
font-weight: bold;
}
.contributors-table .contributor-socials img {
margin: 0 2px;
}





Nicolas-Loïc Fortin







jordan

Crédits

Montage par Intrasecure inc

Locaux virtuels par Riverside.fm

Parce que… c’est l’épisode 0x347!

Shameless plug





































































































































































































































































































































































































































































































































































































24 au 25 septembre 2026 -
Belgique -

BruCON












1er au 3 octobre 2026 -
Krakow, Pologne -

AligatorCon












13 et 14 novembre 2026 -
Worldwide -

DEATHCon












16 au 19 novembre -
Rennes, France -

European Cyber Week 2026












25 et 26 février 2027 -
Québec, Canada -

SéQCure 2027












9 au 11 mars 2027 -
Lilles, France -

Forum INCYBER - Europe 2027













I.A. Café - Enquête au cœur de la recherche sur l’intelligence artificielle




















Description

Cette description a été faite à l’aide de GLM 5.3 Flash, à partir de la transcription qui a été effectuée par ElevenLabs Scribev2. Aucune vérification humaine n’a été faite. Si vous découvrez des erreurs ou des inexactitudes, vous pouvez m’en faire part afin que je procède aux modifications appropriées.

Notes

Présentation au SéQCure

Contributeurs

.contributors-table {
border-collapse: separate;
border-spacing: 20px 8px;
}
.contributors-table td,
.contributors-table th {
border: none;
background: transparent;
text-align: center;
vertical-align: top;
}
.contributors-table img.contributor-photo {
width: 100px;
height: 100px;
object-fit: cover;
border-radius: 50%;
}
.contributors-table .contributor-name {
display: block;
margin-bottom: 4px;
font-weight: bold;
}
.contributors-table .contributor-socials img {
margin: 0 2px;
}









Nicolas-Loïc Fortin








Thomas Veynachter








Dominique Derrier









Crédits

Montage par Intrasecure inc

Locaux réels par ???

Parce que… c’est l’épisode 0x346!

Shameless plug






























































































































































































































































































































































































































































































































































































22 septembre 2026 -
Belgique -

BE-Cyber












24 au 25 septembre 2026 -
Belgique -

BruCON












1er au 3 octobre 2026 -
Krakow, Pologne -

AligatorCon












13 et 14 novembre 2026 -
Worldwide -

DEATHCon












16 au 19 novembre -
Rennes, France -

European Cyber Week 2026












25 et 26 février 2027 -
Québec, Canada -

SéQCure 2027












9 au 11 mars 2027 -
Lilles, France -

Forum INCYBER - Europe 2027













I.A. Café - Enquête au cœur de la recherche sur l’intelligence artificielle




















Description

Cette description a été faite à l’aide de GLM 5.3 Flash, à partir de la transcription qui a été effectuée par ElevenLabs Scribev2. Aucune vérification humaine n’a été faite. Si vous découvrez des erreurs ou des inexactitudes, vous pouvez m’en faire part afin que je procède aux modifications appropriées.

Contributeurs

.contributors-table {
border-collapse: separate;
border-spacing: 20px 8px;
}
.contributors-table td,
.contributors-table th {
border: none;
background: transparent;
text-align: center;
vertical-align: top;
}
.contributors-table img.contributor-photo {
width: 100px;
height: 100px;
object-fit: cover;
border-radius: 50%;
}
.contributors-table .contributor-name {
display: block;
margin-bottom: 4px;
font-weight: bold;
}
.contributors-table .contributor-socials img {
margin: 0 2px;
}









Nicolas-Loïc Fortin








Catherine Dupont-Gagnon








Samuel Harper









Crédits

Montage par Intrasecure inc

Locaux virtuels par Riverside.fm

Parce que… c’est l’épisode 0x345!

Préambule

J’ai utilisé une nouvelle façon d’enregistrer en itinérance. La captation du son n’a pas été top et le montage n’a pas permis, avec un temps raisonnable, de retirer ma respiration et d’autres sont inhérents avec cette nouvelle méthode.

Shameless plug






























































































































































































































































































































































































































































































































































































22 septembre 2026 -
Belgique -

BE-Cyber












24 au 25 septembre 2026 -
Belgique -

BruCON












1er au 3 octobre 2026 -
Krakow, Pologne -

AligatorCon












13 et 14 novembre 2026 -
Worldwide -

DEATHCon












16 au 19 novembre -
Rennes, France -

European Cyber Week 2026












25 et 26 février 2027 -
Québec, Canada -

SéQCure 2027












9 au 11 mars 2027 -
Lilles, France -

Forum INCYBER - Europe 2027













I.A. Café - Enquête au cœur de la recherche sur l’intelligence artificielle




















Description

Cette description a été faite à l’aide de GLM 5.3 Flash, à partir de la transcription qui a été effectuée par ElevenLabs Scribev2. Aucune vérification humaine n’a été faite. Si vous découvrez des erreurs ou des inexactitudes, vous pouvez m’en faire part afin que je procède aux modifications appropriées.

Notes

IA ou Ghost in the shell

Agents IA hors de contrôle

A single firm is behind OpenAI, Anthropic, and Meta hacking scandals

AI agents can modify themselves without humans telling them to do so

After the Hugging Face OpenAI Swarm: What Enterprise Security Looks Like Now

Gemini Hacked Three Companies in First Known Breakout by Google’s AI

Inside the suddenly explosive world of AI safety

OpenAI’s rogue AI tried to hack another company in May





[The Model Is the Malware
What Four Agentic Intrusions Tell Defenders](https://www.sentinelone.com/labs/the-model-is-the-malware-what-four-agentic-intrusions-tell-defenders/)





An OpenAI Agent Tried to Jailbreak Itself

Covert uploads and megalomania: OpenAI details new “misaligned” agent incidents

OpenAI Admits Six More Instances of AI Models Acting Deceptively

OpenAI Model Misalignment Report

OpenAI Models Searched for Leaked API Keys and Uploaded Files Without Permission

OpenAI Says This Is When and How It Will Announce New Model Misbehavior

OpenAI details more cases of AI agents taking unauthorized actions

‘Be Transparent Only If Asked’: OpenAI Models Acted Out in Six Newly Disclosed Ways




Bug bounty, slopdemic et asymétrie offensive

AI Risks

AI isn’t the problem – asymmetry is

Bug Bounties in the Age of AI

Build the tooling. Don’t be the tooling.

DeepSeek v4.1 Flash Is Now Our Best Hacking Model

Find it and fix it

A lot of people are just sitting on zero-day right now

AI Didn’t Break Vulnerability Disclosure. It Exposed What Was Already Broken.

Forget the AI Slowdown–the Vulnerability Explosion Is Already Happening

Mythos has made 2026 patching hell. It might make 2027 a breeze

Slopdemic, Not Vulnpocalypse (Yet)

The Hitchhiker’s Guide to Bug Bounty and Vulnerability Disclosure in 2026

Wake Me After the Vulnpocalypse




Hype vs réalité des attaques IA

AI Failures Aren’t New Security Failures. Liz Wharton Says Fix the Basics

Autonomous AI Cyberattacks: Real Breaches vs. AI Hype

Building Hackbots

From AI Hacking Hype to Enterprise Reality: What Mythos Actually Changes

Humans, not rogue AI, are still the biggest cybersecurity risk to energy systems

LLMs are real, AI is fake

Machine Speed is a lie: stop trying to fight AI with AI




IA, militaire et géopolitique

AI hallucination of Chinese nuclear components almost led to US military attack

US Military had close call after using AI for hallucinated intelligence report

Nuclear Experts Offer China and US Solutions for AI Risks




Pause et risques existentiels

The latest AI doomsayer is China’s intelligence boss

AI Could Kill Us All? Cyber Experts Cut Through the FUD

Dario Calls for a Pause

How, Exactly, Could A.I. Kill Us?

If the AI Industry Followed Its Own Research, It Might Have Paused Already

Mate Security CEO Asaf Wiener’s LinkedIn Post Draws Attention To The AI Cybersecurity Debate

Should you care about an “AI slowdown?”




Régulation et encadrement de l’IA

AI Regulation Should Be Rational, Not Retaliatory

EFF to Lawmakers: Ground AI Cybersecurity Rules in Best Practices




SOC et défense augmentés par l’IA

Agentic AI in the SOC: The Gap Between the Haves and the Have-Nots Is Already Widening

Building an AI Detection Engine That Understands Agent Intent

How AI Automates Detection Engineering

The AI SOC Buying Guide Nobody Has Yet

Using AI to defeat AI




Threat modeling avec les LLM

Claude Opus 4.7 and Threat Modeling

Threat Modeling AI Systems: Finding the Line Between Application Security and AI Security

Threat Modeling Intensive with Complete AI: From a Developer’s POV

Threat Modeling in the Age of AI

Using LLMs as Friend and Foe in Threat Modeling

Why PHANTOM-B?




Vibe coding sous surveillance

A Security Risk Assessment Framework for AI-Powered Development Tools

AI coding agents’ 0-click RCE flaw could hand attackers keys to the kingdom

Anti-Vibe Vibe Coding: Why AI Agents Need the SDLC

Understanding the (In)Security of Vibe-Coded Applications




4 things you can do to protect yourself from the rising threat of AI

Are AIs Still Struggling with CAPTCHAs?

Don’t trust AI companies with your content. Verify them instead

LLMs respond differently to harmful prompts when AI watermarking is used




La guerre, la guerre, c’est pas une raison pour se faire mal!

A Brief Introduction to Cognitive Warfare

Iran (and Everyone Else) Is Coming for U.S. Critical Infrastructure. Are We Ready?

Peacetime cyber versus wartime cyber

The excess pessimism of early nuclear bomb designers




Souveraineté ou vive le numérique libre!

EU chief wants joint response to cyberattacks, sabotage

Elbows Up With Europe Too: Why Canada’s Pivot to the EU Raises the Same Digital Sovereignty Questions as the U.S.

Flock Once Touted Its Cameras as ‘Made in the USA.’ Now It’s Not So Clear




Privacy ou cachez ces informations que je ne saurais voir

Objets connectés espions

Dystopian Surveillance Is Becoming a Reality

It’s not just LG. Every TV company is spying on you

Move Fast, Surveil Things

Your Apple Watch isn’t recording audio, it’s flowing it ↦




Scandale des caméras Flock

Boston dumps Flock, says it shared data nationwide in violation of contract

Cops Searched Thousands of Flock Cameras for Reasons of ‘LMAO,’ ‘IDK,’ ‘Hehe,’ And ‘Asdfg’

Flock Offers Employees Buyouts as Customers Flee

Flock camera use by internal affairs unit puts DC police at odds with officers’ union

Hackers Stole Flock’s Camera Software, Revealing How the Company Tracks Cars and People

Hackers reveal how Flock cameras really track cars and people

Surveillance Camera Security? It’s Completely Flocked!

What happens after a town de-Flocks




Surveillance étatique et policière

Cops Play Hide and Seek About Using Spy Tech to Avoid Scrutiny and Bad PR

Meet Rayhunter: A New Open Source Tool from EFF to Detect Cellular Spying

The Fourth Circuit Says Border Agents Can Search Your Phone By Hand, No Suspicion Required




Mythos feels a lot like Snowden

The Illusion of Local Privacy: Confidentiality Boundary Failures in Consumer LLM Serving Systems

What happened when Meta tried to collect employee data




I am the law

European Commission set to push social media restrictions, safety requirements into law

French Top Court Gets It Right, Strikes Down Social Media Ban For Youths

The social media ban in Australia, how is it going?

We All Deserve a Better Internet, Not A Smaller One

What if social media isn’t hurting kids?

Why Bill C-34’s Social Media Ban for Kids Is Unconstitutional




Red ou tout ce qui est brisé

Initial access techniques used by Iran-based threat actors

Malicious use of virtual machine infrastructure




Blue ou tout ce qui améliore notre posture

Air gap et dispositifs médicaux

Air-Gap Security Can Create Physical Risk

Medical Device Security Doesn’t End at FDA Approval




Authentification : MFA, passkeys, jetons

Assume Breach Must Now Mean Assume Impersonation

CISA and NIST Release Technical Checklist for Safeguarding Identity Tokens From Theft and Misuse

I don’t like passkeys




Comprendre l’adversaire et la riposte

Non-Cooperative Defense and Impermissive Access

Six Signals for Threat Attribution

The “irrational asymmetry” in threat behavior




Diagrammes et modélisation des menaces

Diagram Style (Threat Model Thursday)

Diagrams and Common Elements (Threat Model Thursday)

Your Security Architecture May Be a Sideways Driveway




Facteur humain en défense

Cybersecurity Burnout Is a Risk Signal. Pizza Parties Won’t Fix It.

The Human Factor in IAM: Why Identity Programs Succeed or Fail

What Being a CISO Taught Me About Security Leadership

Why Engineers Still Work Around Privileged Access Management




Opérations de détection et SOC

The Ancient Art of SIEM: Why 2003 Problems Look So Familiar in 2026

The Life of a SOC Analyst: Responsibilities, Challenges, and Strategies for Success




Shadow IT et trafic masqué

Cybercriminals Are Hiding Malicious Web Traffic in Plain Sight

Shadow IT: The Initial Access You Didn’t Log




Vulnérabilités et gestion du risque

CISA decides weekly vulnerability bulletin isn’t necessary anymore

Risk Is (or Should Be) the Business Language of Vulnerability Management

The Equivalent Zone: Using FAIR-CAM to Defend a Control to Auditors

You Can’t Patch Your Way Out of the Vulnerability Backlog




A Hackers Guide to Circumventing Internet Shutdowns

Common web application security risks every SME should understand

Toward an Empirical Probabilistic Risk Manifestation Model of Organizational Cybersecurity in SMEs




Divers ou parce que j’ai aucune idée où les placer

J’ai retiré la totalité de ce que l’IA m’avait mis dans cette section, considérant que le script n’était pas encore stable et l’abondance des articles cette semaine




Contributeurs

.contributors-table {
border-collapse: separate;
border-spacing: 20px 8px;
}
.contributors-table td,
.contributors-table th {
border: none;
background: transparent;
text-align: center;
vertical-align: top;
}
.contributors-table img.contributor-photo {
width: 100px;
height: 100px;
object-fit: cover;
border-radius: 50%;
}
.contributors-table .contributor-name {
display: block;
margin-bottom: 4px;
font-weight: bold;
}
.contributors-table .contributor-socials img {
margin: 0 2px;
}





Nicolas-Loïc Fortin









Crédits

Montage par Intrasecure inc

Locaux réels par Ibis Toulouse centre

Parce que… c’est l’épisode 0x344!

Shameless plug























































































































































































































































































































































































































































































































































































19 septembre 2026 -
Montréal Canada -

Bsides Montréal 2026












22 septembre 2026 -
Belgique -

BE-Cyber












24 au 25 septembre 2026 -
Belgique -

BruCON












1er au 3 octobre 2026 -
Krakow, Pologne -

AligatorCon












13 et 14 novembre 2026 -
Worldwide -

DEATHCon












16 au 19 novembre -
Rennes, France -

European Cyber Week 2026












25 et 26 février 2027 -
Québec, Canada -

SéQCure 2027












9 au 11 mars 2027 -
Lilles, France -

Forum INCYBER - Europe 2027













I.A. Café - Enquête au cœur de la recherche sur l’intelligence artificielle




















Description

Cette description a été faite à l’aide de GLM 5.3 Flash, à partir de la transcription qui a été effectuée par ElevenLabs Scribev2. Aucune vérification humaine n’a été faite. Si vous découvrez des erreurs ou des inexactitudes, vous pouvez m’en faire part afin que je procède aux modifications appropriées.

Notes

À venir

Contributeurs

.contributors-table {
border-collapse: separate;
border-spacing: 20px 8px;
}
.contributors-table td,
.contributors-table th {
border: none;
background: transparent;
text-align: center;
vertical-align: top;
}
.contributors-table img.contributor-photo {
width: 100px;
height: 100px;
object-fit: cover;
border-radius: 50%;
}
.contributors-table .contributor-name {
display: block;
margin-bottom: 4px;
font-weight: bold;
}
.contributors-table .contributor-socials img {
margin: 0 2px;
}





Nicolas-Loïc Fortin







emilio

Crédits

Montage par Intrasecure inc

Locaux virtuels par Riverside.fm