45 épisodes de La French Connection sur ce sujet
La French Connection suit Microsoft et son écosystème dans plus de 45 épisodes de ce podcast de cybersécurité en français : Windows, Exchange, Azure, Microsoft 365, Defender et les correctifs mensuels. En 2021, l’épisode 0x172 revient sur l’affaire SolarWinds et les nouveaux outils Microsoft, et les épisodes 0x173 et 0x174 sur les vulnérabilités critiques d’Exchange activement exploitées. L’épisode 0x194 (2021) rappelle que les correctifs ProxyShell et ProxyLogon étaient disponibles depuis mai et juillet, alors qu’IKEA était attaquée via Exchange. L’épisode 0x224 (2023) compte 97 failles colmatées au Patch Tuesday d’avril, dont 7 RCE. L’épisode 0x282 (2025) s’intitule « Patch Tuesday ou Patch Everyday! », et l’épisode 0x294 (2026) relève un faux positif retentissant de Microsoft Defender sur des certificats DigiCert. Ces épisodes servent aux administrateurs et aux gestionnaires TI qui exploitent des environnements Microsoft, ainsi qu’aux utilisateurs qui veulent savoir pourquoi les mises à jour de Windows et de Microsoft 365 reviennent sans cesse.
La French Connection, produit à Québec depuis 2016, suit Microsoft dans plus de 45 épisodes : SolarWinds (0x172), failles d’Exchange (0x173, 0x174), ProxyShell et ProxyLogon (0x194), Patch Tuesday (0x224, 0x282) et faux positif de Defender (0x294).
ProxyLogon et ProxyShell sont des chaînes de vulnérabilités qui touchent Microsoft Exchange Server et permettent l’exécution de code à distance. L’épisode 0x194 (2021) rappelle que les correctifs existaient depuis mai et juillet, alors que des attaques, dont celle contre IKEA, continuaient d’exploiter les serveurs non corrigés.
Les épisodes 0x173 et 0x174 (mars 2021) discutent des vulnérabilités critiques d’Exchange activement exploitées, avec des mises à jour de sécurité urgentes à appliquer. L’épisode 0x174 partage aussi l’expérience d’un client victime d’un virus.
Écouter La French Connection