Ep. 7 \ 1 453 failles chez Microsoft, un micro chez OpenAI & le bilan du piratage de la DGFiP
Au programme 🎙️ : un micro emballé dans du papier toilette, des bots russes rendus muets (ou pas) après une attaque de drones, et enfin le fin mot de l'histoire sur le piratage du fisc de l'été. Bienvenue pour l'épisode d'octobre 2026.Bonjour à toutes et à tous ! Pour ce septième épisode de BackSlash, Clément, Florian et Yoann reviennent après un mois de septembre passé à la trappe, avec une actu d'octobre chargée et résolument internationale. Microsoft pulvérise son record de correctifs, l'IA clone des suites logicielles entières et se fait piéger par des malwares, le Japon décrète l'état d'urgence cyber, une rumeur venue de Russie fait le tour des réseaux et un espion se fait prendre la main dans le sac chez OpenAI. Puis on ouvre le post-mortem de l'ANSSI sur le triple piratage de la DGFiP : attaque sophistiquée, vraiment ?----------Revue d'actus 📰 :1 453 failles corrigées en un mois chez Microsoft, et une seule qui compte vraimentLa suite Adobe clonée par IA en quelques semaines : gratuit, open source… et qui patche ?- Un malware qui parle de bombe nucléaire pour que l'IA refuse de l'analyserLe Japon en état d'urgence cyber, jusqu'à la pénurie de bière- Drones sur Yandex et bots russes muets : la rumeur qu'on avait tous envie de croireUn micro dans du papier toilette chez OpenAI, préparé avec… ChatGPT----------Focus du mois 🔎 : Le piratage de la DGFiP, vraiment sophistiqué ? Cet été, le fisc a été touché trois fois : la messagerie E-contact, le cadastre et le portail des successions vacantes, avec des centaines de milliers de contribuables et de professionnels concernés et des revenus fiscaux de référence dans la nature. En août, Bercy invoquait une attaque sophistiquée ; fin septembre, le post-mortem de l'ANSSI raconte une tout autre histoire.On refait le feuilleton de l'été, on décortique les trois faiblesses pointées par l'agence (identités, architecture, détection), on s'arrête sur un chiffre, 100 experts cyber pour 93 000 agents, puis sur les recommandations et sur une communication de crise où l'attaquant a souvent parlé le premier. Et surtout, on répond à la question que tout le monde se pose : en tant que contribuable, qu'est-ce que je risque et qu'est-ce que je dois faire ?Spoiler : ce n'était pas une attaque de génie, c'étaient des basiques qui manquaient. La vraie question n'est pas « qui a piraté le fisc ? » mais « pourquoi était-ce si simple ? »----------Merci pour votre patience après ce mois de septembre manqué, on se retrouve le mois prochain pour toujours plus d'actu. 👋----------Chapitrage :00:00 Introduction02:26 Revue d'actu : Patch Tuesday, le record historique de Microsoft08:35 Revue d'actu : Artcraft, la suite Adobe clonée par IA15:48 Revue d'actu : Hades, le malware qui parle de bombes nucléaires18:32 Revue d'actu : Le Japon déclare l'état d'urgence cyber22:49 Revue d'actu : Yandex, les bots russes à l'arrêt ?28:23 Revue d'actu : Micro-espionnage chez OpenAI36:19 Focus du mois : Introduction37:45 Focus du mois : Le feuilleton de l'été42:28 Focus du mois : Le post-mortem de l'ANSSI52:15 Focus du mois : 100 experts pour 93 000 agents ?55:09 Focus du mois : Les recommandations58:29 Focus du mois : La communication de crise01:05:05 Focus du mois : Et le contribuable dans tout ça 01:10:01 Outro----------Retrouvez-nous sur nos réseaux :🌐 https://backslash-podcast.fr🎥 https://www.youtube.com/@BackSlashOnAir🐦 https://x.com/backslashonair👔 https://www.linkedin.com/company/backslashonair🦋 https://bsky.app/profile/backslashonair.bsky.social🐘 https://infosec.exchange/@backslashonair
