『PolySécure Podcast』のカバーアート

PolySécure Podcast

PolySécure Podcast

著者： Nicolas-Loïc Fortin et tous les collaborateurs
無料で聴く

【Amazonプライム会員限定】今ならプレミアムプランが4か月 月額99円。

10月19日まで。※適用条件あり
Podcast francophone sur la cybersécurité. Pour professionels et curieux.CC BY-NC-ND 4.0
エピソード
  • Teknik - Série l'IA dans les CtF - Northsec - Parce que... c'est l'épisode 0x344!

    Teknik - Série l'IA dans les CtF - Northsec - Parce que... c'est l'épisode 0x344!
    2026/09/17
    Parce que… c’est l’épisode 0x344! Shameless plug
    • 19 septembre 2026 - Montréal Canada - Bsides Montréal 2026
    • 22 septembre 2026 - Belgique - BE-Cyber
    • 24 au 25 septembre 2026 - Belgique - BruCON
    • 1er au 3 octobre 2026 - Krakow, Pologne - AligatorCon
    • 13 et 14 novembre 2026 - Worldwide - DEATHCon
    • 16 au 19 novembre - Rennes, France - European Cyber Week 2026
    • 1 au 3 décembre 2026 - Ottawa, Canada - Forum inCYBER Canada
    • 25 et 26 février 2027 - Québec, Canada - SéQCure 2027
    • 9 au 11 mars 2027 - Lilles, France - Forum INCYBER - Europe 2027
    • I.A. Café - Enquête au cœur de la recherche sur l’intelligence artificielle
    Description

    Cette description a été faite à l’aide de GLM 5.3 Flash, à partir de la transcription qui a été effectuée par ElevenLabs Scribev2. Aucune vérification humaine n’a été faite. Si vous découvrez des erreurs ou des inexactitudes, vous pouvez m’en faire part afin que je procède aux modifications appropriées.

    Notes
    • À venir
    Contributeurs Nicolas-Loïc Fortin emilio Crédits
    • Montage par Intrasecure inc
    • Locaux virtuels par Riverside.fm
    続きを読む 一部表示
    54 分
  • SéQCure - Quantique - Les opportunités d'un risque, les risques d'une opportunité - Parce que... c'est l'épisode 0x343!

    SéQCure - Quantique - Les opportunités d'un risque, les risques d'une opportunité - Parce que... c'est l'épisode 0x343!
    2026/09/16
    Parce que… c’est l’épisode 0x343! Shameless plug 19 septembre 2026 - Montréal Canada - Bsides Montréal 2026 22 septembre 2026 - Belgique - BE-Cyber 24 au 25 septembre 2026 - Belgique - BruCON 1er au 3 octobre 2026 - Krakow, Pologne - AligatorCon 13 et 14 novembre 2026 - Worldwide - DEATHCon 16 au 19 novembre - Rennes, France - European Cyber Week 2026 1 au 3 décembre 2026 - Ottawa, Canada - Forum inCYBER Canada 25 et 26 février 2027 - Québec, Canada - SéQCure 2027 9 au 11 mars 2027 - Lilles, France - Forum INCYBER - Europe 2027 I.A. Café - Enquête au cœur de la recherche sur l’intelligence artificielle Description Cette description a été faite à l’aide de GLM 5.3 Flash, à partir de la transcription qui a été effectuée par ElevenLabs Scribev2. Aucune vérification humaine n’a été faite. Si vous découvrez des erreurs ou des inexactitudes, vous pouvez m’en faire part afin que je procède aux modifications appropriées. Une plateforme d’innovation dédiée au quantique Didier Cotton, directeur sécurité et gouvernance chez PINQ2, ouvre l’épisode en présentant son organisation. PINQ2, acronyme de Plateforme d’innovation numérique et quantique, est un organisme à but non lucratif financé notamment par le MEIE et l’Université de Sherbrooke, tout en demeurant indépendant de ces organismes. Sa mission consiste à aider les entreprises québécoises et canadiennes à innover, particulièrement en calcul quantique. L’organisation exploite trois plateformes, soit du calcul classique hébergé à Sherbrooke, gage de souveraineté numérique, un ordinateur quantique IBM construit à Bromont et réservé à ses usagers, ainsi qu’une plateforme logicielle en développement pour tester des algorithmes classiques, quantiques ou hybrides. Un domaine porté par la recherche académique Didier compare l’état actuel du quantique aux années 60 et 70 de l’informatique classique. Le matériel demeure coûteux, les développeurs manquent et la partie logicielle reste portée par la recherche universitaire. Les entreprises émergentes du secteur, comme Nord Quantique issue de l’Université de Sherbrooke ou Pasqal en France, découlent de travaux de chercheurs. Il existe cinq topologies d’ordinateurs quantiques, chacune avec ses forces, et la communauté cherche encore à déterminer laquelle excelle pour quels problèmes, certaines machines devant être maintenues près du zéro absolu. La menace cryptographique se rapproche La cryptographie post-quantique occupait l’essentiel de la conférence présentée au Secure. L’algorithme de Shor, développé dans les années 90, permettrait avec environ un million de qubits de compromettre le chiffrement actuel. Un nouvel algorithme, désigné JVG dans l’épisode, change toutefois la donne. En déléguant l’essentiel des calculs à un supercalculateur classique et en réservant le quantique aux opérations les plus exigeantes, il ne nécessiterait plus que 5 000 qubits. Comme les machines IBM récentes affichent 156 qubits et visent le millier dans leur feuille de route, la menace paraît soudainement moins lointaine. Des opportunités d’affaires à ne pas ignorer Le quantique n’est pas qu’un risque, il ouvre des perspectives économiques majeures. En finance, une optimisation de portefeuille rapportant quelques points de pourcentage par an vaudrait des centaines de millions. En logistique, le problème du voyageur de commerce devient résoluble plus rapidement et à meilleur coût. La modélisation moléculaire promet des avancées en chimie des batteries, en conception de médicaments et en médecine personnalisée, où un traitement pourrait être adapté au profil précis du patient. Didier tempère toutefois l’enthousiasme. L’ordinateur quantique ne fera pas tout et nul interrupteur quantique n’arrivera dans nos poches, le matériel classique étant déjà ultra optimisé. Le QPU ne fonctionne jamais seul, puisqu’un ordinateur classique prépare les calculs puis récupère les résultats. Savoir découper les problèmes intelligemment Pour saisir une opportunité crédible, PINQ2 aide les entreprises à identifier les portions de leurs traitements qui pourraient être bien exécutées en quantique, car tout ne s’y prête pas. Faire tourner un jeu comme Doom serait utopique, faute d’entrées et sorties interactives, mais des sous-problèmes comme la détection de collisions pourraient convenir. La détection de fraude et l’analyse de patrons dans un SIEM figurent parmi les cas émergents, de même que le quantum machine learning. La démarche consiste à vérifier si un algorithme existe déjà, sinon à entrer en recherche et développement. Les ressources ne manquent pas, avec les cours IBM et surtout Qiskit, dont les librairies Python s’appellent depuis du code classique. Désapprendre la logique classique Le plus grand défi des ...
    続きを読む 一部表示
    29 分
  • Teknik - Finding the Needle in the Haystack with Dicozorus - A New Companion for Advanced Web Fuzzing (PTS) - Parce que... c'est l'épisode 0x342!

    Teknik - Finding the Needle in the Haystack with Dicozorus - A New Companion for Advanced Web Fuzzing (PTS) - Parce que... c'est l'épisode 0x342!
    2026/09/15
    Parce que… c’est l’épisode 0x342! Shameless plug 19 septembre 2026 - Montréal Canada - Bsides Montréal 2026 22 septembre 2026 - Belgique - BE-Cyber 24 au 25 septembre 2026 - Belgique - BruCON 1er au 3 octobre 2026 - Krakow, Pologne - AligatorCon 13 et 14 novembre 2026 - Worldwide - DEATHCon 16 au 19 novembre - Rennes, France - European Cyber Week 2026 1 au 3 décembre 2026 - Ottawa, Canada - Forum inCYBER Canada 25 et 26 février 2027 - Québec, Canada - SéQCure 2027 9 au 11 mars 2027 - Lilles, France - Forum INCYBER - Europe 2027 I.A. Café - Enquête au cœur de la recherche sur l’intelligence artificielle Description Cette description a été faite à l’aide de GLM 5.3 Flash, à partir de la transcription qui a été effectuée par ElevenLabs Scribev2. Aucune vérification humaine n’a été faite. Si vous découvrez des erreurs ou des inexactitudes, vous pouvez m’en faire part afin que je procède aux modifications appropriées. Voici le résumé en markdown, prêt à être inclus dans votre fichier à partir du niveau 3. Le parcours de l’invité Vincent Herbulot est pentester et chercheur en sécurité chez Synactive, où il exerce ce métier depuis un peu plus de dix ans, avec une préférence marquée pour la partie web. Il dispense également deux formations, l’une orientée boîte blanche et l’autre boîte noire, afin d’explorer ce qu’il est possible de faire avec ou sans accès aux sources. Il est venu présenter Dicosaurus, un outil consacré au web fuzzing et à la gestion des word lists. Le fuzzing dans le pentest web Le fuzzing constitue la phase de découverte initiale d’une mission. L’auditeur se sert d’un fuzzer et d’une word list pour envoyer de nombreuses requêtes HTTP vers un serveur web, puis analyse les réponses pour déterminer quels points d’entrée sont accessibles et intéressants. Cette étape conditionne la suite de l’intrusion, notamment en Red Team où une entrée critique peut ouvrir l’accès au réseau interne. Les limites des word lists existantes La qualité d’une word list détermine directement la capacité à découvrir des entrées critiques. De nouvelles vulnérabilités émergent chaque jour et l’absence d’une entrée pertinente peut faire échouer une intrusion. Vincent a recensé plusieurs défauts récurrents. Les entrées manquantes constituent le problème le plus évident. L’organisation pose ensuite souci, les word lists allant de cent à un million d’entrées, ce qui rend impraticables les listes volumineuses sur des périmètres étendus, d’où l’importance de pouvoir adapter la taille au contexte. Le tri alphabétique fréquent ne reflète pas la réalité du pentest, car les entrées critiques devraient figurer en tête. Une entrée d’exécution de code distante commençant par la lettre z dans une liste d’un million d’entrées serait testée en tout dernier, alors que le temps manque souvent pour tout dérouler. Certaines listes contiennent aussi des données parasites issues d’une génération trop automatique. Enfin, des endpoints dangereux comme shutdown, reboot ou delete data y figurent sans distinction, ce qui pose problème en Red Team où éteindre les machines d’un client n’est pas souhaitable. La genèse du projet Le déclic est survenu lors d’un Red Team où l’équipe avait manqué le Debug Toolbar, un débogueur du framework Pyramid qui expose un interpréteur Python et permet une exécution de code distante. Un collègue l’a découverte grâce à une word list personnalisée, alors que cette entrée était absente de la plupart des word lists publiques utilisées habituellement. Vincent a alors décidé de maintenir ses propres word lists et de développer un outil facilitant cette tâche. L’enrichissement par métadonnées L’approche retenue repose sur l’idée qu’avec suffisamment de métadonnées associées à chaque entrée, le filtrage, le tri et la génération deviennent possibles. Chaque entrée se voit attribuer une criticité fondée sur ce qui a été observé en exploitation, un count correspondant au nombre de fois où elle a été vue, une catégorie la reliant à de l’exécution de code, à des interfaces d’administration connues ou à des applications connues, des tags modulaires extensibles par chacun, et des références documentaires réservées aux entrées de criticité haute et moyenne afin de retrouver facilement le contexte d’une découverte. Tri, filtrage et génération L’outil combine des fichiers pourvus de métadonnées et des fichiers standards afin de produire des word lists hybrides. Les entrées qualifiées montent en tête tandis que les entrées non qualifiées, dites unranked, figurent en bas, et une word list jugée pertinente peut recevoir une criticité medium pour apparaître au milieu. Par défaut, le tri s’opère par criticité puis par count, une entrée vue ...
    続きを読む 一部表示
    23 分
adbl_web_anon_alc_button_suppression_t1
まだレビューはありません