PodcastsTechnologyPolySécure Podcast

PolySécure Podcast

Nicolas-Loïc Fortin et tous les collaborateurs
PolySécure Podcast
Latest episode

764 episodes

  • PolySécure Podcast

    Spécial - Retour sur Google Next 2026 - Parce que... c'est l'épisode 0x2FD!

    2026-05-21 | 25 mins.
    Parce que… c’est l’épisode 0x2FD!

    Shameless plug

    3 au 5 juin 2026 - SSTIC 2026

    24 et 25 juin 2026 - Troopers

    26 et 27 juin 2026 - leHACK

    19 septembre 2026 - Bsides Montréal

    1 au 3 décembre 2026 - Forum INCYBER - Canada 2026

    24 et 25 février 2027 - SéQCure 2027

    Description

    Collaborateurs

    Nicolas-Loïc Fortin

    Nicolas Bédard

    Crédits

    Montage par Intrasecure inc

    Locaux réels par Nicolas Bédard
  • PolySécure Podcast

    Teknik - État de la menace en 2026 - Parce que... c'est l'épisode 0x2FC!

    2026-05-20 | 47 mins.
    Parce que… c’est l’épisode 0x2FC!

    Shameless plug

    3 au 5 juin 2026 - SSTIC 2026

    24 et 25 juin 2026 - Troopers

    26 et 27 juin 2026 - leHACK

    19 septembre 2026 - Bsides Montréal

    1 au 3 décembre 2026 - Forum INCYBER - Canada 2026

    24 et 25 février 2027 - SéQCure 2027

    Description

    Collaborateurs

    Nicolas-Loïc Fortin

    Charles F. Hamilton

    Crédits

    Montage par Intrasecure inc

    Locaux réels par Intrasecure inc
  • PolySécure Podcast

    Ah ben Flock! Selon Cyber Citoyen et Polysecure. - Parce que... c'est l'épisode 0x2FB!

    2026-05-19 | 1h 20 mins.
    Parce que… c’est l’épisode 0x2FB!

    Shameless plug

    3 au 5 juin 2026 - SSTIC 2026

    24 et 25 juin 2026 - Troopers

    26 et 27 juin 2026 - leHACK

    19 septembre 2026 - Bsides Montréal

    1 au 3 décembre 2026 - Forum INCYBER - Canada 2026

    24 et 25 février 2027 - SéQCure 2027

    Description

    Le Honduras Gate : ingérence américaine et israélienne en Amérique latine

    Sam Harper ouvre l’épisode avec le Honduras Gate, une série de fuites de conversations Telegram et téléphoniques publiées par un collectif anonyme de journalistes honduriens. Ces révélations exposent un plan visant à remettre au pouvoir l’ancien président Juan Orlando Hernández, condamné à des décennies de prison pour trafic de drogue sous l’administration Biden, puis gracié par Donald Trump. La campagne de lobbying derrière ce pardon implique Roger Stone, vétéran des coups bas politiques américains depuis l’ère Nixon, ainsi que Benjamin Netanyahu, qui aurait contribué au financement logistique.

    Les fuites révèlent également des négociations pour le retour au pays d’Hernández et l’installation, en échange, d’une base militaire américaine au Honduras, la création de zones économiques spéciales — sortes de « charter cities » libertariennes où les lois nationales ne s’appliqueraient pas — et des conditions favorables aux investissements technologiques, notamment en intelligence artificielle. Plus troublant encore, les documents montrent qu’environ 350 000 dollars auraient été versés par le président argentin Javier Milei pour constituer une équipe médiatique financée en partie par des fonds publics, destinée à mener des campagnes de désinformation contre les gouvernements de gauche en Colombie et au Mexique.

    Sam souligne que les journalistes à l’origine des publications ont signalé des attaques informatiques massives contre leur site, avec des requêtes provenant principalement des États-Unis et de Tel-Aviv. Ce qui rend ce dossier particulièrement intéressant, note-t-il, c’est qu’on y voit les États-Unis directement impliqués dans des opérations d’influence, un renversement de la dynamique habituelle où l’on pointe du doigt la Russie, la Chine ou l’Iran.

    Flock : la surveillance municipale hors de contrôle

    Catherine enchaîne avec un sujet qui lui tient particulièrement à cœur : les caméras de surveillance Flock. Ce système, capable de se connecter à pratiquement n’importe quelle caméra reliée à internet et doté d’outils d’intelligence artificielle, est utilisé par de nombreuses municipalités, principalement aux États-Unis.

    Les scandales s’accumulent autour de cette technologie. Des policiers s’en sont servis pour traquer des ex-conjointes via les plaques d’immatriculation. L’organisme ICE l’a utilisé pour des contrôles d’immigration ciblés. Plus inquiétant encore, un vice-président de Flock a été identifié en train d’accéder aux caméras d’un gymnase d’école secondaire, officiellement dans le cadre d’une démonstration de vente, ce que les trois animateurs trouvent profondément troublant. Le système souffre d’un manque criant d’imputabilité : personne n’audite réellement qui accède à quoi.

    Catherine rappelle le fiasco publicitaire de Flock lors du Super Bowl, quand l’entreprise avait annoncé un partenariat avec Amazon Ring pour retrouver les chiens perdus grâce à la reconnaissance par IA dans les caméras de sonnettes des quartiers résidentiels. Le tollé public a été tel que le partenariat a été entièrement annulé. Ce rejet populaire est encourageant, selon Catherine, qui insiste sur le pouvoir citoyen au niveau municipal. Elle exhorte les auditeurs à s’impliquer dans les conseils d’arrondissement, à refuser ces technologies de surveillance et à interpeller leurs élus locaux, car c’est à cette échelle que ces décisions se prennent souvent, devant une poignée de citoyens seulement.

    Le séparatisme albertain : quand Russes, Américains et Hollandais se donnent la main

    Sam présente ensuite un rapport de DisinfoWatch sur les campagnes de désinformation ciblant le mouvement séparatiste albertain. Le phénomène réunit des acteurs improbables. D’abord, une entité liée à l’ancien Institut d’étude de l’internet de Prigogine, qui opérait un site web et des comptes sur les réseaux sociaux promouvant la séparation de l’Alberta. Ensuite, le réseau médiatique russe autour de Pravda, qui publiait des articles gonflant la popularité du mouvement. Puis des influenceurs MAGA comme Tucker Carlson, Tim Pool et Benny Johnson — ces deux derniers ayant d’ailleurs été impliqués dans le scandale Tenet Media, un conduit pour de l’argent russe vers des influenceurs américains. Enfin, des individus aux Pays-Bas qui produisaient du contenu sensationnaliste sur le séparatisme albertain uniquement pour générer des revenus publicitaires, selon le même modèle que les « fake news » macédoniennes.

    Un fil conducteur : manipulation, radicalisation et économie de l’attention

    Tout au long de l’épisode, les trois animateurs tissent des liens entre ces sujets. Catherine introduit le concept de la fenêtre d’Overton pour expliquer comment des discours autrefois inacceptables se normalisent progressivement, et celui de la longue traîne, emprunté au marketing, pour décrire les mécanismes de radicalisation algorithmique : on commence par un intérêt anodin et, d’incrémentation en incrémentation, les algorithmes nous poussent vers des contenus de plus en plus extrêmes parce que les niches sont rentables.

    Nicolas-Loïc fait le parallèle avec l’intelligence artificielle, qui tend au contraire à ramener les utilisateurs vers un « centre » défini par les données d’entraînement, tout en étant vulnérable à la manipulation — Sam cite d’ailleurs une étude montrant que les points de discussion pro-russes sur la guerre en Ukraine ont doublé dans les réponses de certains modèles d’IA.

    L’épisode se conclut sur un appel à l’action citoyenne. Catherine rappelle que le pouvoir d’influence ne s’exerce pas uniquement lors des élections fédérales ou provinciales : les décisions municipales, souvent prises devant des salles quasi vides, ont un impact direct sur la vie privée et la surveillance au quotidien. Comme le résume Nicolas-Loïc, les citoyens disposent encore d’un pouvoir considérable pour façonner la société dans laquelle ils veulent vivre — à condition de l’exercer.

    Collaborateurs

    Nicolas-Loïc Fortin

    Catherine Dupont-Gagnon

    Samuel Harper

    Crédits

    Montage par Intrasecure inc

    Locaux virtuels par Riverside.fm
  • PolySécure Podcast

    Actu - 17 mai 2026 - Parce que... c'est l'épisode 0x2FA!

    2026-05-18 | 50 mins.
    Parce que… c’est l’épisode 0x2FA!

    Shameless plug

    3 au 5 juin 2026 - SSTIC 2026

    24 et 25 juin 2026 - Troopers

    26 et 27 juin 2026 - leHACK

    19 septembre 2026 - Bsides Montréal

    1 au 3 décembre 2026 - Forum INCYBER - Canada 2026

    24 et 25 février 2027 - SéQCure 2027

    Notes

    IA ou Ghost in the shell

    Mythos ou le mythe qui ne veut pas mourrir

    Rival Research — Mythos ‘Discovered’ a CVE Already in Its Training Data - and That’s Still Worrying

    Anthropic’s bug-hunting Mythos was greatest marketing stunt ever, says cURL creator

    Japan’s PM orders cybersecurity review to defend against Anthropic Mythos

    “Too Dangerous to Release” — Or Just Too Expensive? The Real Reason Anthropic Is Hiding Its Most Powerful AI - Kingy AI

    Mythos, l’IA d’Anthropic, aide à percer le kernel d’un Mac M5 en cinq jours




    Is there a doctor in this AI plane

    Your doctor’s AI notetaker may be making things up, Ontario audit finds

    “Will I be OK?” Teen died after ChatGPT pushed deadly mix of drugs, lawsuit says




    Viber for style

    Security Incentivization: An Empirical Study of how Micropayments Impact Code Security

    The Boring Stuff is Dangerous Now

    Reading code instead of writing code: The underestimated senior discipline

    Linux Kernel Adds Documentation For What Qualifies As A Security Bug, Responsible AI Use




    Hallucination pour les nuls

    Fake OpenAI Privacy Filter Repo Hits #1 on Hugging Face, Draws 244K Downloads

    How AI Hallucinations Are Creating Real Security Risks

    Microsoft Research Shows AI Can Generate Realistic Command Lines and Process Telemetry




    Massive blackhole

    AI-powered hacking has exploded into industrial-scale threat, Google says

    Google neutralise la première cyber-attaque massive générée par une IA

    Hackers Use AI for Exploit Development, Attack Automation




    Why Agentic AI Is Security’s Next Blind Spot

    Hugging Face Packages Weaponized With a Single File Tweak

    Can LLM Agents Simulate Dynamic Networks? A Case Study on Email Networks with Phishing Synthesis

    AI models are getting better at replacing cybersecurity pros on certain tasks

    Claude Opus 4.7 and Threat Modeling




    La guerre, la guerre, c’est pas une raison pour se faire mal!

    Iran Is Using Tiny ‘Mosquito’ Boats to Shut Down the Strait of Hormuz




    Souveraineté ou vive le numérique libre!

    FCC pushes ban on security updates for foreign-made routers, drones to 2029





    [EU Cloud Comparison
    European Cloud Feature Matrix](https://eualternative.eu/eu-cloud-comparison/)








    Privacy ou cachez ces informations que je ne saurais voir

    C-22

    Canada’s Bill C-22 Is a Repackaged Version of Last Year’s Surveillance Nightmare

    Canada Says Critics Don’t Understand Its Surveillance Bill




    Google account registration now requires sending an SMS via phone instead of receiving an SMS

    myAudi permettaient de localiser un véhicule à partir de son code VIN

    Texas sues Netflix over alleged data practices that create ‘surveillance machinery’ without user consent




    I am the law

    Sony’s failed war against Internet piracy may doom other copyright lawsuits

    EU to crack down on TikTok, Instagram ‘addictive design’ hooking kids




    Red ou tout ce qui est brisé

    La faille du jour

    BrianKrebs: “We’ve come to an icky time in …” - Infosec Exchange

    Mullvad - Votre clé WireGuard vous trahit malgré le VPN

    Fragnesia - Une nouvelle faille Linux dans la lignée de Dirty Frag

    Une faille permet d’ouvrir un disque BitLocker avec quelques fichiers sur une clé USB

    Une faille présente depuis 18 ans découverte dans nginx, le serveur qui fait tourner un tiers du web

    After Stumbling From CVE To CVE Will Linux Get A Kill Switch?




    Old is new again

    Device Code Phishing is an Evolution in Identity Takeover

    Microsoft backpedals: Edge to stop loading passwords into memory




    Usurpatate

    GitHub commit spoofing - Quand n’importe qui peut être Linus

    How I Defeat Passkeys Nearly Every Time

    To gain root access, intruder just had to ask




    Taiwan’s train cyber-trauma reveals a global system that’s coming off the tracks

    Robots chiens Unitree - La backdoor que personne ne corrige

    Thousands of DICOM servers exposed due to shameful lack of basic security measures

    Vos câbles fibre optique peuvent servir à vous espionner, et ça marche très bien

    Hacking Hard Drive Firmware

    Experts Confirm the Fast16 Malware Was Sabotaging Nuclear Weapons Tests, Likely in Iran




    Blue ou tout ce qui améliore notre posture

    Signal: “To help protect Signal users f…” - Mastodon

    Complexity Creates Risk: Why Simpler Infrastructure Is Safer Infrastructure · FS HOT

    Secure Messaging Apps have already solved Encryption. The Rest is the Problem.




    Divers ou parce que j’ai aucune idée où les placer

    Adam Shostack :donor: :rebelverified:: ““Best practice” is just how co…” - Infosec Exchange




    Collaborateurs

    Nicolas-Loïc Fortin

    Crédits

    Montage par Intrasecure inc

    Locaux réels par Intrasecure inc
  • PolySécure Podcast

    Teknik - Mythos no hype - Parce que... c'est l'épisode 0x2F9!

    2026-05-14 | 31 mins.
    Parce que… c’est l’épisode 0x2F9!

    Shameless plug

    3 au 5 juin 2026 - SSTIC 2026

    24 et 25 juin 2026 - Troopers

    26 et 27 juin 2026 - leHACK

    19 septembre 2026 - Bsides Montréal

    1 au 3 décembre 2026 - Forum INCYBER - Canada 2026

    24 et 25 février 2027 - SéQCure 2027

    Description

    Le contexte : un signal d’alarme venu de Google Next

    Nicolas Bédard, professionnel en cybersécurité chez Palo Alto Networks, revient de Google Next où il a tenu 16 rencontres clients. Un constat frappant : la quasi-totalité de ces clients avaient Mythos en tête de liste de leurs préoccupations. Ce modèle d’intelligence artificielle d’Anthropic, encore en phase de prévisualisation, a déclenché une vague d’inquiétude dans l’industrie. Nicolas admet lui-même qu’il avait sous-estimé l’ampleur du phénomène avant de constater, face à face, l’anxiété généralisée de ses interlocuteurs.

    Qu’est-ce que Mythos et pourquoi ça change la donne ?

    Mythos est un modèle d’IA de nouvelle génération, considérablement plus performant que les modèles précédents (comme Opus 4.7 de Claude) pour une tâche précise : trouver des vulnérabilités dans du code logiciel. Sa force ne réside pas uniquement dans sa capacité à détecter des failles individuelles, mais surtout dans son aptitude à établir des liens entre plusieurs vulnérabilités mineures. Là où deux ou trois failles de niveau faible ou moyen seraient jugées sans conséquence prises isolément, Mythos est capable de les relier pour révéler une vulnérabilité critique. C’est un changement de paradigme majeur.

    Le programme d’accès anticipé d’Anthropic

    Palo Alto Networks fait partie du programme « Class Wing » d’Anthropic, aux côtés d’autres grands acteurs du cloud et de la cybersécurité. Ces partenaires ont reçu un accès privilégié à Mythos avant son lancement public, leur permettant de scanner leur propre code à la recherche de failles inconnues. Selon Nicolas, cette démarche relève d’un geste de responsabilité corporative : Anthropic a anticipé les risques liés à la puissance de son modèle et a donné une longueur d’avance aux joueurs majeurs pour se préparer. Palo Alto a d’ailleurs lancé, en collaboration avec son équipe Unit 42, une offre d’accompagnement pour aider les clients à réaliser des analyses similaires avec des modèles déjà accessibles publiquement.

    La menace pour les systèmes anciens et le code ouvert

    L’un des aspects les plus préoccupants concerne les systèmes hérités. Historiquement, un vieux programme en COBOL sur AS/400 ou un mainframe oublié bénéficiait d’une forme de sécurité par l’obscurité : personne ne s’intéressait à y chercher des failles parce que c’était trop coûteux et peu rentable. Seuls les acteurs étatiques avaient les moyens de développer des exploits sophistiqués. Avec Mythos et ses futurs équivalents, cette barrière financière disparaît. N’importe qui pourra potentiellement analyser du code ancien et y trouver des failles exploitables.

    Le risque s’étend aussi à la chaîne d’approvisionnement logicielle. Le code ouvert, massivement réutilisé par l’industrie, devient un vecteur d’attaque amplifié. Un acteur malveillant pourrait scanner des bibliothèques populaires, y découvrir des vulnérabilités non divulguées, et les exploiter à grande échelle — ou pire, contribuer du code malicieux que des milliers de développeurs téléchargeraient en toute confiance.

    Le déluge de correctifs qui s’annonce

    Les premières conséquences sont déjà visibles : Microsoft et d’autres grandes entreprises ayant accès à Mythos publient des volumes de correctifs bien supérieurs à la normale. Nicolas anticipe que la situation va s’intensifier considérablement dans les mois à venir, particulièrement autour de la sortie publique du modèle, estimée vers juin ou juillet. Le modèle traditionnel du « Patch Tuesday » — ce cycle mensuel prévisible d’application de correctifs — risque de voler en éclats, car certaines failles seront trop critiques pour attendre le prochain cycle.

    Pour les entreprises qui peinent déjà à appliquer 10 à 12 correctifs mensuels sur des systèmes comme SAP, l’idée d’en gérer 200 ou 500 est vertigineuse. Les arrêts de production, les tests de régression, la coordination avec les équipes d’affaires : tout cela se complexifie de manière exponentielle. Et les pratiques modernes de développement (microservices, SRE, CI/CD) qui pourraient absorber ce choc ne sont maîtrisées que par une poignée de grandes entreprises technologiques.

    Les recommandations concrètes

    Face à ce tsunami, Nicolas et son interlocuteur reviennent aux fondamentaux avec trois axes prioritaires. Premièrement, scanner son propre code dès maintenant avec les modèles disponibles, sans attendre Mythos. Des chercheurs ont publié des méthodes de prompting permettant de simuler les capacités de Mythos avec Opus 4.7.

    Deuxièmement, assurer une couverture à 100 % des contrôles de sécurité existants. Chaque exception, chaque angle mort, chaque compte de service mal configuré devient une porte d’entrée potentielle. L’analogie de l’eau est parlante : comme l’eau qui s’infiltre par la moindre fissure, ces modèles d’IA trouveront inlassablement le moindre trou dans les configurations.

    Troisièmement, réduire l’exposition externe au maximum et développer une capacité de réaction en temps réel. Le passage de « plusieurs jours » à « quelques minutes » pour répondre aux menaces impose une transformation profonde des centres d’opérations de sécurité. Les approches traditionnelles de réponse aux incidents, avec leurs processus de révision humaine, ne suffiront plus.

    Un appel à l’action pour les dirigeants

    Nicolas conclut avec un message direct : chaque responsable de la sécurité (CISO) devrait engager dès maintenant une conversation transparente avec son conseil d’administration sur les implications de Mythos. Il s’agit d’aller chercher les budgets et les ressources nécessaires avant la crise, plutôt qu’après une attaque. L’industrie s’apprête à vivre un moment pivot où l’on passera d’une logique de liste noire à une logique de liste blanche, où seul ce qui est explicitement autorisé sera permis. Les paradigmes vont changer, et ceux qui ne s’y préparent pas risquent d’en subir les conséquences de plein fouet.

    Collaborateurs

    Nicolas-Loïc Fortin

    Nicolas Bédard

    Crédits

    Montage par Intrasecure inc

    Locaux réels par Nicolas Bédard
More Technology podcasts
About PolySécure Podcast
Podcast francophone sur la cybersécurité. Pour professionels et curieux.
Podcast website

Listen to PolySécure Podcast, Lenny's Podcast: Product | Career | Growth and many other podcasts from around the world with the radio.net app

Get the free radio.net app

  • Stations and podcasts to bookmark
  • Stream via Wi-Fi or Bluetooth
  • Supports Carplay & Android Auto
  • Many other app features
PolySécure Podcast: Podcasts in Family