Podcast Vulnérabilités et correctifs en français
38 épisodes de La French Connection sur ce sujet
La French Connection suit les vulnérabilités et les correctifs depuis ses premiers épisodes : plus de 35 épisodes de ce podcast de cybersécurité en français couvrent les failles critiques, les exploits et la gestion des mises à jour. L’épisode 0x101 (2019) analyse une vulnérabilité du logiciel Antidote. En 2022, l’épisode 0x200, enregistré en direct pour le 200e, relève un nouvel RCE dans le framework Spring après Log4J, et l’épisode 0x202 discute de la thèse « patching is useless » d’un ex-employé de la NSA devant 520 correctifs. L’épisode 0x224 (2023) compte 97 failles colmatées au Patch Tuesday d’avril. L’épisode 0x282 (2025) traite de la faille React2Shell et de ses effets en cascade, jusqu’à une panne chez Cloudflare. L’épisode 0x303 (2026) revient sur la tempête PHP, Magento et le « Black October », et sur les CVE et exploits produits à la vitesse de l’IA. Ces épisodes aident les équipes TI à prioriser leurs correctifs et le grand public à comprendre pourquoi les mises à jour comptent.
Épisodes essentiels
Tous les épisodes (38)
- 30 octobre 2026 Épisode 0x303 – LIVE au Hackfest 2026 : PHP, IA et fraudes Live au Hackfest 2026 : la tempête PHP, l'IA qui accélère les exploits, le CTF d'ingénierie sociale contre Air Canada, l'emploi en cyber et la fraude.
- 9 septembre 2026 Épisode 0x300 – Santé Québec branche ChatGPT sur vos dossiers médicaux Epic branche ChatGPT sur les données de Santé Québec, aucun parti québécois n'a de plan cyber, et Qilin décompte sur les 930 Go volés à la CCQ. Édition intime avec Steve Waterhouse.
- 13 juillet 2026 Épisode 0x296 Again – La Russie pirate l'eau du Québec, les bornes Flo et l'imputabilité Un système de gestion de l'eau d'une ville québécoise piraté par un groupe russophone, les cyberopérations offensives du CST, les bornes de recharge Flo du Circuit électrique et leur interface expo...
- April 6th, 2026 Épisode 0x291 – Souveraineté numérique : le Québec dépend à 70% des Américains DonneesQuebec.ca tombe à cause d'un domaine expiré, 70% de nos données gouvernementales hébergées aux États-Unis, nouvelle faille Fortinet et un employé Microsoft qui leak sur GitHub.
- 23 février 2026 Épisode 0x288 – Une vague de cyberattaques frappe le Québec Dans l’épisode 0x288, l’équipe revient sur une vague de cyberattaques au Québec, entre radios paralysées, écoles perturbées et leçons concrètes pour les organisations.
- 13 janvier 2026 Épisode 0x284 – 1er épisode de 2026 🎉 Dans l’épisode 0x284, on parle de l’Open Banking au Canada, de la priorisation des vulnérabilités, de DevSecOps et des actus cyber autour de Black Axe et BreachForums.
- 9 décembre 2025 Épisode 0x282 – Patch Tuesday ou Patch Everyday! Tour d’horizon de l’actualité cybersécurité : failles critiques, attaques zéro-clic, botnets records, IA, surveillance étatique et impacts concrets sur les organisations.
- 9 septembre 2025 Épisode 0x277 – Damien est sorti de son trou! Damien est sorti de son trou!. Sujets : câble sous-marin coupé, arnaque cinglée : faux avis de « maniaque » et piège financier.
- 22 avril 2025 Épisode 0x269 – La menace spatiale! La menace spatiale!. Sujets : la menace spatiale!, explosion d ‘emploi en cybersécurité, une vraie farce. Analyse logiciels malveillants.
- 12 août 2024 Episode 0x254 – Une petite semaine Une petite semaine. Sujets : i tried a 5000$ burger, black hat usa 2024: researcher strips all windows security using updates to downgrade.
- 22 avril 2024 Episode 0x246 – Richer vous répond! Richer vous répond!. Analyse ransomware et hameçonnage. avec Richer Dinelle, Steve Waterhouse et plus. Podcast cybersécurité en français.
- 8 avril 2024 Episode 0x245 – La transparence Analyse fuites de données et logiciels malveillants. avec Richer Dinelle, Steve Waterhouse et plus. Podcast cybersécurité en français.
- 13 cotobre 2022 Episode 0x213 (Hebdo) – 13 Octobre 2022 - Un chat mort et de la négligence 13 Octobre 2022 - Un chat mort et de la négligence. Analyse cyberattaques. avec Jacques Sauvé, Richer Dinelle et plus. Podcast cybersécurité en français.
- 4 juillet 2022 Episode 0x207 (Hebdo) – 4 juillet 2022 - Achète une sécurité, deux sécurités... 4 juillet 2022 - Achète une sécurité, deux sécurités.... Sujets : 25 failles dans jenkins…dont plusieurs sans patch…, patchable and preventable security...
- 9 mai 2022 Episode 0x203 (Hebdo) – 9 mai 2022 - Bug Bounty et Données des avortements 9 mai 2022 - Bug Bounty et Données des avortements. Sujets : gouvernement bug bounty, des backdoors russes pour 3,50$ par mois.
- 31 mars 2022 Episode 0x200 (LIVE) – 31 mars 2022 - En direct pour le 200e! 31 mars 2022 - En direct pour le 200e!. Sujets : après log4j, un nouveau-vieux rce dans le framework spring !, les pmes canadiennes inquiètes du risque des...
- 14 mars 2022 Episode 0x199 (Hebdo) – 14 mars 2022 - Impacts de la cyberguerre 14 mars 2022 - Impacts de la cyberguerre. Sujets : un pirate informatique de gatineau extradé vers les états-unis, états-unis: les incidents de...
- 3 février 2022 Episode 0x196 (Hebdo) – 3 février 2022 - Attaques sans merci! 3 février 2022 - Attaques sans merci!. Sujets : vulnérabilité linux pkexec, la corée du nord l'a piraté. alors il a coupé son internet.
- 25 octobre 2021 Episode 0x191 (Hebdo) – 25 octobre 2021 - Le Ministère de la cybersécurité, est-ce utile? 25 octobre 2021 - Le Ministère de la cybersécurité, est-ce utile?. Au menu : 20211018 - le suspect principal a pu effacer de la preuve et 20211023 -...
- 14 octobre 2021 Episode 0x190 (Hebdo) – 14 octobre 2021 - Facebook was down! 14 octobre 2021 - Facebook was down!. Analyse ransomware et hameçonnage. avec Steve Waterhouse, Jacques Sauvé et plus. Podcast cybersécurité en français.
- 25 avril 2021 Episode 0x178 (Hebdo) – 25 avril 2021 Analyse ransomware et cyberattaques. avec Steve Waterhouse, Guillaume Morissette et plus. Podcast cybersécurité en français.
- 27 mars 2021 Episode 0x174 (Hebdo) – 27 mars 2021 Analyse cyberattaques et protection des données. avec Steve Waterhouse. Podcast cybersécurité en français.
- 13 mars 2021 Episode 0x173 (Hebdo) – 13 mars 2021 Analyse protection des données. avec Steve Waterhouse et Guillaume Morissette. Podcast cybersécurité en français.
- 19 avril 2020 Episode 0x145 (Hebdo) – 2e épiosde d'avril 2020 2e épiosde d'avril 2020. avec Nicolas-Loïc Fortin et Steve Waterhouse. Podcast cybersécurité en français.
- 08 septembre 2019 Episode 0x119 (Hebdo) – Premier épisode de septembre 2019 Premier épisode de septembre 2019. Analyse ransomware et fuites de données. avec Nicolas-Loïc Fortin. Podcast cybersécurité en français.
- 09 août 2019 Episode 0x114 (Spécial) – Pré-DEFCON avec Nicolas-Loïc Fortin et Patrick R. Mathieu. Podcast cybersécurité en français Thèmes : d, e, f Actualité cybersécurité de la semaine.
- 27 juillet 2019 Episode 0x111 (Spécial) – Fiasco Zoom avec Nicolas-Loïc Fortin et Patrick R. Mathieu. Podcast cybersécurité en français Thèmes : z, o, o Actualité cybersécurité de la semaine.
- 15 juin 2019 Episode 0x107 (Spécial) – iHack 2019 Analyse ransomware et cybersécurité gouvernementale. avec Nicolas-Loïc Fortin et Patrick R. Mathieu. Podcast cybersécurité en français.
- 18 mai 2019 Episode 0x105 (Hebdo) – Épisode régulier mai 2019 Épisode régulier mai 2019. Analyse ransomware et cybersécurité gouvernementale. avec Nicolas-Loïc Fortin, Vincent Groleau et plus.
- 14 avril 2019 Episode 0x103 (Hebdo) – Avril 2019 Analyse cloud et SaaS et fuites de données. avec Nicolas-Loïc Fortin. Podcast cybersécurité en français.
- 30 mars 2019 Episode 0x101 (Spécial) – Vulnérablité Antidote Vulnérablité Antidote. Analyse cloud et SaaS. avec Nicolas-Loïc Fortin, Patrick R. Mathieu et plus. Podcast cybersécurité en français.
- 28 mars 2019 Episode 0x100 (Spécial) – ÉPISODE 100!!!!! Analyse ransomware et cyberattaques. avec Nicolas-Loïc Fortin, Patrick R. Mathieu et plus. Podcast cybersécurité en français.
- 30 mars 2019 Episode 0x099 (Hebdo) – Épisode régulier de mars 2019 Épisode régulier de mars 2019. Analyse cloud et SaaS et fuites de données. avec Nicolas-Loïc Fortin. Podcast cybersécurité en français.
- 27 janvier 2019 Episode 0x085 (Spécial) – Entrevues FIC Analyse cloud et SaaS et fuites de données. avec Nicolas-Loïc Fortin. Podcast cybersécurité en français.
- 30 décembre 2018 Episode 0x078 (Spécial) – Présentation de l'état de la sécurité en 2018... ou l'absence de. Présentation de l'état de la sécurité en 2018... ou l'absence de.. avec Nicolas-Loïc Fortin et Patrick R. Mathieu. Podcast cybersécurité en français.
- 29 septembre 2018 Episode 0x063 (Spécial) – Fuite de données chez Facebook Fuite de données chez Facebook. Analyse cybersécurité gouvernementale et cloud et SaaS. avec Nicolas-Loïc Fortin. Podcast cybersécurité en français.
- 13 avril 2018 Episode 0x051 (Spécial) – CQSI 2018 (bloc 3) CQSI 2018 (bloc 3). Analyse cybersécurité gouvernementale. avec Nicolas-Loïc Fortin et Patrick R. Mathieu. Podcast cybersécurité en français.
- 21 Janvier 2017 Episode 0x002 (Hebdo) – Janvier 2017 Sujets : **guillaume**: nouveau cyberczar aux usa, **richer**: bug ios 10 avec un arc-en-ciel!. Analyse ransomware et cyberattaques.
Questions fréquentes
Qu'est-ce qu'un CVE?
Un CVE (Common Vulnerabilities and Exposures) est un identifiant public, de la forme CVE-2024-12345, attribué à une vulnérabilité de sécurité connue afin que tout le monde la désigne de la même façon. L’épisode 0x303 aborde les CVE et les exploits à l’ère de l’IA.
Qu'est-ce que le Patch Tuesday?
Le Patch Tuesday est la publication mensuelle, le deuxième mardi du mois, des correctifs de sécurité de Microsoft. Les épisodes 0x224 (97 failles corrigées en avril 2023) et 0x282 (2025) en discutent. Les animateurs rappellent que la vraie difficulté est d’appliquer ces correctifs à temps.
Quel épisode parle de Log4J et des failles de type RCE?
L’épisode 0x200 (2022), enregistré en direct pour le 200e épisode, aborde un nouveau RCE (exécution de code à distance) dans le framework Spring après la crise Log4J. L’épisode 0x202 pose aussi la question de l’utilité réelle des correctifs.
Écouter La French Connection
