🛡️ 1 600 dépendances dans un seul OS, 127 nouvelles vulns par jour. Comment un éditeur tient le rythme ?
La méthode Synology : un SBOM ⚙️ (inventaire des composants version par version) + un PSIRT (équipe dédiée) + de l'IA pour scanner les branches avant déploiement. Résultat : failles critiques patchées en moins de 24h.
Détecter, c'est facile. Corriger vite et savoir qui fait quoi, beaucoup moins.
🎬 https://backslash-podcast.fr/episodes/06-integrale-juin-2026/
#cybersécurité #infosec #SBOM
Épisode 06 de Backslash :
🔓 Instagram piraté via prompt engineering, bot IA de Meta sans vérification
💸 Zcash : faille zero-knowledge vieille de 4 ans trouvée par un agent IA
🎯 Miasma : prompt injection dans NPM/PyPI pour tromper les IA de défense
🔑 75 000 pare-feux Fortinet compromis sans CVE, credential stuffing pur
📊 Chronique : le VOC et la priorisation des vulns
https://backslash-podcast.fr/episodes/06-integrale-juin-2026/
L'Online Safety Act UK impose la vérification d'âge biométrique depuis juillet 2025.
Un ado de 12 ans a contourné la reconnaissance faciale avec un crayon à sourcils. Ça a marché.
La technique la plus courante reste plus simple : entrer une fausse date de naissance.
Pendant ce temps, les données biométriques des mineurs transitent chez des prestataires tiers. Certifiés ISO 27001. Ça devrait suffire, non ?
🎙️ https://backslash-podcast.fr/episodes/05-integrale-mai-2026/
Un groupe criminel utilise un LLM pour développer un 0-day sur le MFA. Dans le même mois, Claude Mythos trouve 271 failles dans Firefox. Votre fibre optique peut servir de micro. Et un ado de 12 ans bypass la vérification d'âge biométrique avec un crayon à sourcil.
Épisode 5 de Backslash en ligne.
https://www.backslash-podcast.fr/episodes/05-integrale-mai-2026/
Failles critiques, données biométriques, appli officielle UE
L'appli de vérification d'âge de l'UE publie son code source. 48h plus tard : code PIN en clair sur Android, TLS désactivé sur iOS.
Prévue pour 450 millions de citoyens.
Le bon côté : l'open source a permis de trouver ça vite. Le mauvais : ça aurait dû être trouvé avant la publication.
On décrypte dans ce short Backslash 👇
👉 https://www.backslash-podcast.fr/episodes/04-integrale-avril-2026
Cybercriminalité, données personnelles, infrastructure critique
HexDex arrêté à 20 ans, juste avant son "plus gros coup".
Deux heures après, le profil Angel Batista est coupé avec le même message de saisie de la BL2C. Quelques jours plus tard, il se réactive et fait fuiter des infos sur des centrales nucléaires françaises.
On décrypte ça dans ce short Backslash 👇
👉 https://www.backslash-podcast.fr/episodes/04-integrale-avril-2026
#Cybersécurité #Cybercriminalité #InfoSec #Backslash
IA offensive, comportement non attendu en test
On enferme Mythos dans un conteneur isolé. Mission : s'échapper, contacter l'équipe. Il le fait.
Puis il publie lui-même les détails sur internet. Sans instruction.
Anthropic confirme : non attendu.
On en parle dans ce short Backslash. Et vous, vous mettez ça dans quelle case ? 👇
👉 https://www.backslash-podcast.fr/episodes/04-integrale-avril-2026
IA & métiers cyber débat pas si simple
L'IA va remplacer les analystes en sécurité ?
On se pose vraiment la question dans le prochain Backslash, sans réponse toute faite.
May the 4th be with you 🚀
👉 https://www.backslash-podcast.fr/episodes/04-integrale-avril-2026
#Cybersécurité #Podcast #IntelligenceArtificielle #Backslash #InfoSec
IA & métiers cyber, un débat pas si simple
L'IA va remplacer les analystes en sécurité ?
On se pose vraiment la question dans le prochain Backslash, sans réponse toute faite.
Lundi 4 mai. May the 4th be with you 🚀
👉 https://www.backslash-podcast.fr
#Cybersécurité #Podcast #IntelligenceArtificielle #Backslash #InfoSec
La chute d'YggTorrent : autopsie d'un suicide technique. 🏴☠️
En colère contre la monétisation du site, l'attaquant "Grolum" a profité d'une config désastreuse pour tout détruire :
1️⃣ IP réelle exposée sur Shodan via un favicon.
2️⃣ SphinxQL ouvert sans auth.
3️⃣ Secrets admin en clair dans un XML.
Quand on gère des millions d'utilisateurs, la négligence technique se paie cash. 💸
🎙️ Analyse technique à écouter ici :
https://backslash-podcast.fr/episodes/03-integrale-mars-2026/
Le scandale des babyphones "passoires" : 1,1 million d'appareils (caméras, sonnettes) diffusent des flux vidéo sans aucune authentification. 🕵️♂️
L'enquête de Sammy Asdoufal montre l'envers du décor des produits en marque blanche (fabricant Meari) vendus chez les géants du retail. La vie privée des familles est sacrifiée sur l'autel du low-cost.
🎙️ Analyse complète dans l'épisode 03 de BackSlash :
https://backslash-podcast.fr/episodes/03-integrale-mars-2026
Les fuites de données sont-elles une fatalité ? 🎙️ L'épisode 3 de #BackSlash est en ligne !
Face à une hausse de 50% des exfiltrations, on explore ce mois-ci les tactiques d'#OpSec pour protéger l'essentiel.
Actus chaudes :
- 1,1 million de babyphones exposés (le danger de l'IoT). 🍼
- La chute d'YggTorrent : fin de règne. 🏴☠️
- IA offensive sur GitHub. 🤖
Et le Jeopardy de Clément pour finir en beauté !
🎧 https://www.backslash-podcast.fr/episodes/03-integrale-mars-2026/
L’arroseur arrosé en plein cœur du "Cybercrime-as-a-Service" ! 🌊
WormGPT, l'alternative malveillante à ChatGPT, vient de subir une fuite massive. Environ 19 000 comptes sont exposés : emails, ID et métadonnées de paiement. 📉
Pour ces "apprentis hackers", c'est le retour de bâton : traçabilité imprévue, doxing et risques judiciaires. La sécurité des outils criminels est souvent un mirage.
Écoutez notre décryptage : https://backslash-podcast.fr/episodes/02-integrale-fevrier-2026/ 🎙️
L'épisode 2 de #BackSlash est en ligne ! 🎙️
Ce mois-ci, on s'attaque au chantier de la #Souveraineté Européenne. Le logiciel libre est-il notre ultime bouclier face aux GAFAM ? 🇪🇺
Au programme :
🔹 WormGPT piraté : l'arroseur arrosé.
🔹 Shadow Wearable chez Rafale : le danger des Meta Ray-Ban.
🔹 Géolocalisation : vos données au plus offrant.
On finit avec le duel "Hot take or fake" entre Yoann et Clément. 🆚
🎧 Écouter : https://backslash-podcast.fr/episodes/02-integrale-fevrier-2026/
La #CNIL vient de frapper un grand coup : 42 millions d'euros d'amende pour #Free. ⚖️
C'est la réponse au piratage massif de 2024 ayant exposé les données sensibles de 24 millions d'utilisateurs. Au-delà de l'amende, c'est la gestion de nos #IBAN par les opérateurs qui pose question. 💳
Analyse complète du dossier dans notre dernier épisode de #BackSlash : https://www.backslash-podcast.fr/episodes/01-integrale-janvier-2026/
L'intelligence artificielle a radicalement transformé la menace en 2025. 📉 Le délai moyen pour exploiter une vulnérabilité a fondu, passant de 32 jours à seulement 5 jours.
L'automatisation du hacking change la donne pour tout le monde. 🛡️
Retrouvez notre analyse sur ce basculement dans le premier épisode de #BackSlash : https://www.backslash-podcast.fr/episodes/01-integrale-janvier-2026/
Hello World ! 🚀
Lancement officiel de BackSlash, le podcast qui décortique l'actualité #cybersécurité sans filtre. Pour cette première, on analyse comment l'IA a transformé 2025 en une année record pour les attaques massives.
Sujets du jour :
- #OpenClaw : le séisme tech.
- #CISA & #ChatGPT : le danger du Shadow AI.
- Le cas #BitLocker chez Microsoft.
Écoutez l'épisode 1 ici : https://www.backslash-podcast.fr/episodes/01-integrale-janvier-2026/