S12 · E550
Sunday · 39 min
Counted on this page — what you have heard stays on this device, so it is not something the list can be paged by.
- NS11 · E549July 27 · 39 min
InterCERT France (Juillet 2026)
Episode #549 consacré à l’InterCERT France Avec Thibaud Binétruy The post InterCERT France (Juillet 2026) appeared first on NoLimitSecu.
- NJuly 19 · 28 min
Hors Série – Vol 501 d’Ariane 5
Episode Hors Série consacré au vol 501 d’Ariane 5 Avec Lamna The post Hors Série – Vol 501 d’Ariane 5 appeared first on NoLimitSecu.
- NS11 · E548July 12 · 34 min
Vulnpocalypse
Episode #548 La sécurité est-elle en passe de devenir un échec ? L’intelligence artificielle va-t-elle déclencher une « apocalypse des vulnérabilités » en submergeant les défenseurs sous un flot incontrôlable de failles 0D ? Au programme de cet épisode : Le mythe d’Anthropic & « Mythos » : Décryptage des annonces marketing autour des modèles d’IA prétendument si dangereux qu’ils ont failli être interdits à l’exportation par le gouvernement américain… avant que leurs garde-fous ne soient contournés par de simples prompts. L’IA, le super-assistant du reverse engineering : Comment un parfait néophyte a réussi à rétro-concevoir en 4 mois la moitié restante du code de GTA San Andreas grâce à GPT Codex et Ghidra, là où des experts y ont passé 6 ans. Le match Attaque vs Défense : Si l’IA permet aux attaquants de coder des exploits fonctionnels en boucle ou de faire s’effondrer le Mean Time to Exploit (MTTE) à quelques heures, qu’en est-il du côté de la défense ? Comment les agents IA et l’analyse white box changent la donne. La réalité du terrain : Pourquoi l’explosion des CVE ne doit pas faire paniquer. Entre la persistance de failles vieilles de 15 ans exploitées dans la nature et la complexité de patcher les ERP critiques, le vrai problème reste la qualité logicielle. The post Vulnpocalypse appeared first on NoLimitSecu.
- NS11 · E547July 5 · 26 min
Le Hack 2026
Episode #547 consacré à l’événement LeHack 2026 Avec Camille Gay, Gael Musquet, Majinboo (président de l’association HZV), et Flo (secrétaire de l’association HZV) Références : https://lehack.org/ https://github.com/ToyotaInfoTech/RAMN The post Le Hack 2026 appeared first on NoLimitSecu.
- NS12 · E546June 29 · 38 min
Questionnaires de sécurité
Episode #546 consacré aux questionnaires de sécurité dans le cadre des évaluations fournisseurs, avec Etienne Retout (Galink) En introduction, présentation de la Boite à Crypto. The post Questionnaires de sécurité appeared first on NoLimitSecu.
- NS12 · E545June 21 · 46 min
Détection de Secrets
Episode #545 consacré à la détection de secrets Mots de passe en dur, clés d’API oubliées, jetons d’authentification qui traînent… À l’ère de l’explosion des outils d’IA et du code collaboratif, la fuite de secrets est devenue le terrain de jeu favori des cybercriminels. Pourtant, le sujet reste encore trop souvent négligé par les équipes de développement. Dans cet épisode, nous recevons Guillaume Valadon et Gaëtan Ferry, chercheurs en cybersécurité chez GitGuardian. Ensemble, ils lèvent le voile sur les coulisses de la gestion des secrets dans nos infrastructures numériques. Au programme de cet épisode : – Où se cachent les secrets ? Du traditionnel dépôt GitHub public aux recoins les plus insolites (images Docker, messages Slack, métadonnées et tickets de support). – L’impact de l’IA en 2026 : Comment l’arrivée massive de nouveaux agents (comme Claude Code ou OpenClaw) bouleverse la typologie des fuites et fait exploser le nombre de clés d’API compromises. – Secrets spécifiques vs secrets génériques : Pourquoi la détection par simple Regex (Pattern Matching) ne suffit plus et comment le Machine Learning prend le relais pour éliminer les faux positifs. – Le casse-tête de la remédiation : Une fois le secret détecté, qui paie pour corriger ? Comment intégrer la rotation et l’injection dans un vault sans casser la production ? The post Détection de Secrets appeared first on NoLimitSecu.
- NS11 · E445June 14 · 36 min
Panorama de la Cybermenace 2025
Episode #544 consacré au Panorama de la Cybermenace 2025 Avec Vincent Strubel, Directeur Général de l’ANSSI The post Panorama de la Cybermenace 2025 appeared first on NoLimitSecu.
- NS11 · E543June 8 · 26 min
Vulnerability Operations Center (VOC)
Episode #543 consacré aux Vulnerability Operations Center (VOC) avec Sylvain Cortes The post Vulnerability Operations Center (VOC) appeared first on NoLimitSecu.
- NMay 31 · 47 min
Hors Série – Interview de Korben
Pour cet épisode hors-série, nous reçevons une figure emblématique de la culture web francophone : Korben Korben nous ouvre les portes de son infrastructure, nous révèle l’envers du décor et nous raconte des anecdotes croustillantes. Entre nostalgie des années 90 et automatisation du futur , plongez dans le quotidien d’un boulimique du web qui travaille jusqu’aux limites du burnout pour partager sa passion de l’informatique. Envie de soutenir son travail indépendant ? Pour aider Korben à continuer d’explorer, de coder et de partager ses découvertes sans dépendre de la publicité, vous pouvez rejoindre sa communauté sur Patreon ! (https://www.patreon.com/cw/korben) The post Hors Série – Interview de Korben appeared first on NoLimitSecu.
- NS11 · E542May 17 · 29 min
RSSI et DPO : Je t’aime, moi non plus ?
Episode #542 consacré à la collaboration entre RSSI et DPO Avec Jérôme Poggi et Thomas Honnet The post RSSI et DPO : Je t’aime, moi non plus ? appeared first on NoLimitSecu.
- NS11 · E541May 10 · 40 min
Cybersécurité et réalité de terrain dans les centres hospitaliers
Episode #541 consacré aux problématiques de cybersécurité dans les centres hospitaliers. Avec Jean-Sylvain CHAVANNE et Herve PELLARIN The post Cybersécurité et réalité de terrain dans les centres hospitaliers appeared first on NoLimitSecu.
- NS11 · E540May 3 · 30 min
Falco
Episode #540 consacré à Falco, une solution solution de détection de menaces en temps réel pour les conteneurs, Kubernetes et les hôtes. avec Iacopo Rozzo The post Falco appeared first on NoLimitSecu.
- NApril 26 · 25 min
Le grand test des clés USB « perdues » au Luxembourg
Episode #539 Didier Barzin (RSSI en milieu hospitalier et auteur de Mercator) et Cédric Mauny (Président du CLUSIL) nous parlent d’une opération de « pseudo ingénierie sociale » réalisée au Luxembourg Au programme : L’expérience « Clés USB » : 250 clés USB larguées dans la nature (rues, parkings, centres commerciaux). Combien ont été branchées ? Les résultats vont […] The post Le grand test des clés USB « perdues » au Luxembourg appeared first on NoLimitSecu.
- NS11 · E538April 19 · 25 min
Rapport M-Trends 2026
Episode #538 consacré au rapport M-Trends 2026 Avec David Grout The post Rapport M-Trends 2026 appeared first on NoLimitSecu.
- NApril 12 · 44 min
Hors Série – Standardisation de l’IA Agentique
Dans cet épisode hors-série, nous recevons Arnaud Taddei, président de la Commission d’Etude 17 (ITU-T SG17) pour analyser le cadre normatif en cours de construction autour de l’IA agentique. Points clés abordés dans cet échange : État des lieux technique : Définition de l’IA agentique et distinction par rapport aux modèles de langage classiques. La […] The post Hors Série – Standardisation de l’IA Agentique appeared first on NoLimitSecu.
- NS11 · E537March 29 · 45 min
Espionnage et recherche de compromission dans les environnements mobiles
Episode #537 consacré à l’espionnage et la recherche de compromission dans les environnements mobiles Avec Davy Douhine et Guillaume Lopes de Shindan De l’espionnage étatique au « stalkerware » : Une analyse du spectre des menaces, allant des menaces sophistiqués (type Pegasus) ciblant des profils stratégiques, jusqu’aux logiciels d’espionnage « conjugaux » de plus en […] The post Espionnage et recherche de compromission dans les environnements mobiles appeared first on NoLimitSecu.
- NS11 · E536March 22 · 38 min
Automatisation des investigations du SOC
Episode #536 consacré à l’automatisation des investigations du SOC Avec Ahmed Achchak de la société Qevlar AI The post Automatisation des investigations du SOC appeared first on NoLimitSecu.
- NS11 · E535March 15 · 36 min
L’identité numérique régalienne
Episode #535 consacré à l’identité numérique régalienne Avec Benoit LEGER-DERVILLE et Nicolas CHALANSET Références : Le Playground France Identité est un environnement ouvert de test et d’expérimentation permettant aux acteurs de l’identité numérique de connecter, tester et valider l’interopérabilité de leurs solutions avec les portefeuilles d’identité numérique européens (EUDI Wallet) https://playground.france-identite.gouv.fr/doc/ Le Playground France Identité […] The post L’identité numérique régalienne appeared first on NoLimitSecu.
- NS11 · E534March 8 · 29 min
Shai-Hulud
Episode #534 consacré à « Shai-Hulud » Avec Christophe Tafani-Dereeper Références : Shai-Hulud: https://securitylabs.datadoghq.com/articles/shai-hulud-2.0-npm-worm/ https://github.com/DataDog/indicators-of-compromise/blob/main/shai-hulud-2.0/README.md https://www.wiz.io/blog/shai-hulud-2-0-aftermath-ongoing-supply-chain-attack https://www.cert.ssi.gouv.fr/actualite/CERTFR-2025-ACT-051/ Evoqué pendant l’épisode : Précédent épisode NLS sur la sécurité de la chaîne d’approvisionnement : https://www.nolimitsecu.fr/securisation-de-la-chaine-dapprovisionnement-logicielle/ Attaque sur le mainteneur npm « Qix » : https://socket.dev/blog/npm-author-qix-compromised-in-major-supply-chain-attack Exemples d’autres attaques par phishing npm en 2025 : https://bsky.app/profile/bad-at-computer.bsky.social/post/3lydioq5swk2y https://www.aikido.dev/blog/npm-debug-and-chalk-packages-compromised https://www.mimecast.com/threat-intelligence-hub/npm-phishing-campaign/ PoC de ver npm en […] The post Shai-Hulud appeared first on NoLimitSecu.