CORTEXStartup
1 300 startups et 7 milliards levés : découvrez l’Auvergne-Rhône-Alpes, l’un des poumons de la Fr...
France Digitale dévoile un mapping des startups en Auvergne-Rhône-Alpes. L’occasion de se rendre compte de la vitalité de ce territoire.
France Digitale dévoile un mapping des startups en Auvergne-Rhône-Alpes. L’occasion de se rendre compte de la vitalité de ce territoire.
TL;DR Fixée au-dessus de la fourchette indicative, l'introduction en Bourse de Bending Spoons dépasse le succès financier. En valorisant le groupe italien
Au programme 🎙️ : on s'empare d'un compte Instagram en disant « s'il te plaît » à une IA, un pare-feu qui sert de porte d'entrée, et un acronyme de plus qui promet de tout régler. Bienvenue dans juin 2026.Bonjour à toutes et à tous ! Pour ce sixième épisode de BackSlash, Florian, Clément et Yoann bouclent la saison sous la canicule, juste avant leHACK. L'IA joue encore des deux côtés de la barrière, des identifiants qu'on croyait solides traînent déjà dans la nature, et un chercheur transforme un bug bounty raté en cauchemar pour Microsoft. Puis on s'attaque au mot à la mode : le VOC, vraie réponse au déluge de vulnérabilités ou simple dashboard de plus dans le placard ?----------Revue d'actus 📰 :Instagram tombé sans malware ni phishing : juste un VPN et un peu de politesse envers une IAUn bug cryptographique planqué depuis 4 ans, que les humains avaient raté et qu'une IA a trouvéQuand les attaquants glissent des messages dans le code pour retourner les IA de défenseFortinet : 75 000 équipements grands ouverts… sans la moindre failleSynology et la correction en moins de 24 h : la méthode qui change toutMicrosoft vs Nightmare Eclipse : comment fâcher la mauvaise personne----------Focus du mois 🔎 : Le VOC, la solution miracle ?Près de 60 000 vulnérabilités attendues cette année, environ 130 par jour, et un NVD américain qui renonce lui-même à tout enrichir : corriger « tout ce qui est critique » ne veut plus rien dire. Entre la BOD 26-04 de la CISA, qui impose une priorisation fondée sur le risque réel, et l'Europe (NIS2, CRA, DORA) qui force à industrialiser et à tout documenter, une nouvelle brique s'impose : le Vulnerability Operations Center.On démêle ce que c'est (et surtout ce que ça n'est pas), pourquoi le vrai nerf de la guerre n'est pas de détecter mais de corriger, comment prioriser quand le CVSS ne suffit plus (EPSS, KEV, SSVC, contexte interne), et pour qui ça vaut réellement le coup. Spoiler : ce n'est pas une techno magique, c'est une discipline d'exécution. La vraie question n'est pas « avez-vous un VOC ? » mais « corrigez-vous plus vite qu'avant ? »----------BackSlash part en pause estivale et revient à la rentrée avec de nouveaux formats. En attendant : restez curieux, apprenez, bidouillez et partagez. 👋----------Chapitrage :00:00 Introduction01:31 Revue d'actu : Hacker Instagram ? Possible avec Meta AI !05:36 Revue d'actu : Une faille permettait de créer une cryptomonnaie à l'infini08:52 Revue d'actu : Miasma, le malware qui parle à l'IA13:53 Revue d'actu : Fortibleed, ça pique ?17:06 Revue d'actu : Comment Synology fait face à l'avalanche de vulnérabilités21:40 Revue d'actu : Microsoft vs Nighmare Eclipse27:17 Focus du mois : Introduction28:29 Focus du mois : Présentation du VOC32:31 Focus du mois : VOC, pourquoi maintenant ?36:54 Focus du mois : Vulnérabilités, détecter ≠ corriger !39:20 Focus du mois : Comment prioriser les vulnérabilités ?49:27 Focus du mois : VOC, pour les petites et grandes organisations ?52:01 Focus du mois : VOC, condamné à disparaître ?58:16 Outro----------Retrouvez-nous sur nos réseaux :🌐 https://backslash-podcast.fr🎥 https://www.youtube.com/@BackSlashOnAir🐦 https://x.com/backslashonair👔 https://www.linkedin.com/company/backslashonair🦋 https://bsky.app/profile/backslashonair.bsky.social🐘 https://infosec.exchange/@backslashonair
Au programme 🎙️ : L'IA s'invite des deux côtés de la barrière, votre wifi vous scanne et votre fibre vous écoute. Bienvenue dans mai 2026.Bonjour à toutes et à tous ! Pour ce cinquième épisode de BackSlash, Florian, Clément et Yoann reviennent sur un mois dense, très dense, où l'IA a tour à tour servi d'arme offensive pour contourner le MFA, de scanner à failles pour Mozilla Firefox, et d'outil de découverte pour trois vulnérabilités Linux en quelques jours. Et pendant ce temps-là, un gamin de 12 ans contournait la vérification d'âge biométrique britannique avec un crayon à sourcil. La cybersécurité ne manque décidément pas d'imagination.----------Revue d'actus 📰 :Le tour des sujets qui ont agité le mois :- Premier cas documenté d'IA utilisée pour développer un exploit 0-day contournant le MFA- Salve de vulnérabilités sous Linux et Windows : CopyFail, DirtyFrag, FragNasier, DirtyDecrypte- Claude Mythos découvre 271 vulnérabilités dans Firefox en un seul run- Ruview : le projet GitHub qui transforme votre wifi en scanner de corps humain- La fibre optique comme micro d'ambiance discret et indétectable- Online Safety Act au Royaume-Uni : vérification d'âge biométrique... déjouée à la moustache----------Focus du mois 🔎 :Les Supply Chain Attacks, c'est la mode ou quoi ?SolarWinds, NotPetya, Axios, Shai-Hulud... Les attaques par chaîne d'approvisionnement se multiplient. Pourquoi c'est structurellement difficile à défendre, comment réduire la surface d'exposition côté technique et côté gouvernance, et ce que NIS2 et DORA commencent à imposer concrètement.----------Les recos du mois 🎯Chaque chroniqueur partage ses coups de cœur : outils, ressources, lectures, visionnages. Ce que l'équipe fait vraiment, au quotidien.----------Chapitrage :00:00 Introduction01:45 Revue d'actu : IA un problème sur le 2FA06:12 Revue d'actu : Sale temps pour Linux et Windows08:43 Revue d'actu : Claude Mythos trouve 271 vulnérabilités dans Firefox11:11 Revue d'actu : Transformer le WiFi en scanner humain15:26 Revue d'actu : Votre fibre vous écoute22:09 Revue d'actu : Contourner la vérification d'âge avec de fausses moustaches27:46 Focus du mois : La mode des supply chain attacks ?35:50 Focus du mois : Supply chain attacks, comment se protéger ?50:20 Les recos du mois55:14 Outro----------Retrouvez-nous sur nos réseaux :🌐 https://backslash-podcast.fr🎥 https://www.youtube.com/@BackSlashOnAir🐦 https://x.com/backslashonair👔 https://www.linkedin.com/company/backslashonair🦋 https://bsky.app/profile/backslashonair.bsky.social🐘 https://infosec.exchange/@backslashonair
Au programme 🎙️ : Données de santé, arrestations retentissantes et intelligence artificielle qui divise les pros de la cyber.Bonjour à toutes et à tous ! Pour ce quatrième épisode d'avril 2026, l'équipe de Backslash s'attaque à une question qui agite toute la profession : les outils d'IA comme Claude ou Mythos sont-ils en train de redessiner le métier de professionnel de la cybersécurité ? Entre piratages, failles dans les outils officiels de l'UE et un manifeste Palantir qui ne laisse personne indifférent, Florian, Clément et Yoann explorent ce mois-ci jusqu'où l'IA peut aller et ce qu'elle ne remplacera jamais.----------Revue d'actus 📰 :On commence par un tour d'horizon des dossiers qui ont secoué le mois :Migration Health Data Hub : de Microsoft à ScalewayFaille Signal dans Apple iOSPiratage de l'ANTS et de VercelArrestation de HexDexLe Manifeste de PalantirBugs dans l'appli de vérification d'ID de l'UE----------Focus du mois 🔎 :Claude, Mythos et les IA génératives vont-ils remplacer les pros de la cybersécurité ? Augmentation ou substitution : c'est le débat du mois.----------Les recos du mois 🎯Pas de jeu ce mois-ci. Chaque chroniqueur partage ses coups de cœur : outils, ressources, lectures, visionnages. Ce que l'équipe fait vraiment, au quotidien.----------Chapitrage :00:00 Introduction02:02 Revue d'actu : Migration du Health Data Hub05:48 Revue d'actu : Faille Signal sur Apple iOS08:53 Revue d'actu : Piratage de l'ANTS et de Vercel14:11 Revue d'actu : Arrestation de HexDex18:02 Revue d'actu : Le manifeste de Palantir23:14 Revue d'actu : Bugs dans l'apply de contrôle d'identité européenne27:25 Focus du mois : Présentation de Claude Mythos32:30 Focus du mois : L'IA va-t-elle nous remplacer ?52:51 Les recos du mois59:09 Outro----------Retrouvez-nous sur nos réseaux :🌐 https://backslash-podcast.fr🎥 https://www.youtube.com/@BackSlashOnAir🐦 https://x.com/backslashonair👔 https://www.linkedin.com/company/backslashonair🦋 https://bsky.app/profile/backslashonair.bsky.social🐘 https://infosec.exchange/@backslashonair
Au programme 🎙️ : IA militaire, fin d'un empire pirate et tactiques de protection face aux fuites.Bonjour à toutes et à tous ! Pour ce troisième épisode de mars 2026, l'équipe de BackSlash s'attaque à une réalité brutale : selon l'ANSSI, les exfiltrations de données ont bondi de 50%. Puisque les fuites sont devenues inévitables, Florian, Clément et Yoann explorent ce mois-ci comment l'OpSec peut devenir votre meilleur bouclier pour rendre vos données inutilisables entre les mains des pirates.----------Revue d'actus 📰 :On commence par un tour d'horizon des dossiers qui prouvent que personne n'est à l'abri :Microsoft vs. Cloud ActAnthropic vs. le PentagoneUn bot IA fait du hacking sur GitHub1,1 million de babyphones exposésLa chute d'YggTorrentPanorama de la cybermenace 2025 de l'ANSSI----------Focus du mois 🔎 : Comment lutter contre les fuites de données ? Les attaquants préfèrent désormais voler plutôt que chiffrer. Quels leviers techniques, organisationnels et réglementaires pour y répondre ? C'est le débat du mois.----------Le jeu 🆚Et pour clôturer cet épisode, Clément revient avec son Jeopardy. Qui de Florian ou de Yoann sortira vainqueur et évitera l'organisation du jeu du mois d'Avril ? 😱----------Chapitrage :00:00 Introduction01:10 Revue d'actu : Microsoft vs Cloud Act03:39 Revue d'actu : Anthropic vs le Gouvernement Américain07:23 Revue d'actu : Comment un bot AI repose la question de l'éthique12:12 Revue d'actu : N'achetez pas de babyphones connectés !15:09 Revue d'actu : Ygg, fin de règne pour le roi du torrent20:46 Revue d'actu : Panorama de la cybermenace 202523:59 Focus du mois : L'anatomie d'une fuite30:52 Focus du mois : Comment limiter les fuites de données ?49:55 Jeu de fin d’émission : Yoann va-t-il enfin perdre ?58:34 Outro----------Retrouvez-nous sur nos réseaux :🌐 https://backslash-podcast.fr🎥 https://www.youtube.com/@BackSlashOnAir🐦 https://x.com/backslashonair👔 https://www.linkedin.com/company/backslashonair🦋 https://bsky.app/profile/backslashonair.bsky.social🐘 https://infosec.exchange/@backslashonair----------Sources :Numérama - « Une réponse stupide à une question stupide » : le patron de Microsoft réagit aux craintes françaises sur l’accès américain à nos données Dwarkesh - The most important question nobody's asking about AICybernews - Unprecedented GitHub hacking spree: “security research” AI bot compromises major repos from Microsoft, Datadog, and othersStepSecurity - hackerbot-claw: An AI-Powered Bot Actively Exploiting GitHub Actions - Microsoft, DataDog, and CNCF Projects Hit So FarNumérama - Qui peut réellement voir votre bébé ? Un chercheur français révèle une immense faille dans les babyphones du commerceYGGtorrent — Fin de partiegr0leak (drama)ANSSI - Panorama de la cybermenace 2025Thread X V2F (OPSec)Bonjour la fuite
Revue d'actus 📰 :On fait le tri dans une actualité cyber particulièrement dense ce mois-ci :WormGPT AI mordu à son tour : Quand l'IA préférée des hackers se fait pirater, c'est tout l'écosystème du "Cybercrime-as-a-Service" qui tremble.Espionnage chez Rafale : Yoann nous raconte comment des Meta Ray-Ban ont failli transformer une visite d'usine en fuite de données massive. Un cas d'école de "Shadow Wearable".Le marché noir de votre géolocalisation : Comment les brokers publicitaires transforment vos déplacements en données exploitables par n'importe qui.Le fantôme dans la machine chez Dell : Une intrusion qui remontait à 2024 vient d'être révélée. Pourquoi a-t-on mis autant de temps à s'en rendre compte ?----------Chapitrage :00:00 Les Meta Ray-Ban à l'usine Rafale02:04 WormGPT.ai piraté04:14 Dell piraté depuis 2024 !06:43 Le traçage via les brokers publicitaires 08:51 Github face au Tsunami de l'IA13:31 Claude Security & Cobol----------Retrouvez-nous sur nos réseaux :🌐 https://backslash-podcast.fr🎥 https://www.youtube.com/@BackSlashOnAir🐦 https://x.com/backslashonair👔 https://www.linkedin.com/company/backslashonair🦋 https://bsky.app/profile/backslashonair.bsky.social🐘 https://infosec.exchange/@backslashonair
Focus du mois 🔎 : Le grand chantier de la souveraineté européenneL'Europe pqeut-elle exister sans les infrastructures américaines ? Nos trois chroniqueurs confrontent leurs visions :Le choc de la réalité : À travers l'exemple de Discord et de la technologie "Persona", on explore pourquoi la dépendance aux outils tiers est un danger immédiat pour nos données.La réponse structurelle : Comment passer du discours à l'acte ? Entre leviers législatifs et investissements dans des infrastructures "maison", on trace la feuille de route.L'émancipation par le code : Et si le logiciel libre était la seule vraie arme pour garantir notre indépendance à long terme ?----------Chapitrage :00:00 L'Europe et la dépendance technologique06:53 Les levier politiques & infra Européens15:31 La souveraineté par l'open source ?----------Retrouvez-nous sur nos réseaux :🌐 https://backslash-podcast.fr🎥 https://www.youtube.com/@BackSlashOnAir🐦 https://x.com/backslashonair👔 https://www.linkedin.com/company/backslashonair🦋 https://bsky.app/profile/backslashonair.bsky.social🐘 https://infosec.exchange/@backslashonair
Au programme 🎙️ : Sécurité offensive, héritage bancaire et autonomie numérique.Bonjour à toutes et à tous ! Pour ce deuxième volet de la saison 2026, l'équipe de BackSlash s'attaque à un dossier brûlant : la souveraineté. Entre les lunettes connectées qui s'invitent dans le secret défense et les IA qui ressuscitent le Cobol, Florian, Clément et Yoann analysent un mois de février sous haute tension.----------Revue d'actus 📰 :On fait le tri dans une actualité cyber particulièrement dense ce mois-ci :WormGPT AI mordu à son tour : Quand l'IA préférée des hackers se fait pirater, c'est tout l'écosystème du "Cybercrime-as-a-Service" qui tremble.Espionnage chez Rafale : Yoann nous raconte comment des Meta Ray-Ban ont failli transformer une visite d'usine en fuite de données massive. Un cas d'école de "Shadow Wearable".Le marché noir de votre géolocalisation : Comment les brokers publicitaires transforment vos déplacements en données exploitables par n'importe qui.Le fantôme dans la machine chez Dell : Une intrusion qui remontait à 2024 vient d'être révélée. Pourquoi a-t-on mis autant de temps à s'en rendre compte ?----------Focus du mois 🔎 : Le grand chantier de la souveraineté européenneL'Europe peut-elle exister sans les infrastructures américaines ? Nos trois chroniqueurs confrontent leurs visions :Le choc de la réalité : À travers l'exemple de Discord et de la technologie "Persona", on explore pourquoi la dépendance aux outils tiers est un danger immédiat pour nos données.La réponse structurelle : Comment passer du discours à l'acte ? Entre leviers législatifs et investissements dans des infrastructures "maison", on trace la feuille de route.L'émancipation par le code : Et si le logiciel libre était la seule vraie arme pour garantir notre indépendance à long terme ?----------Le jeu 🆚 : "Hot take or fake"On finit sur une note électrique ! Florian anime un duel sans merci entre Yoann et Clément. Le principe ? Une affirmation est lancée : est-ce une vérité cachée, une prédiction audacieuse ou un pur mensonge ? Entre mauvaise foi et analyses pointues, il n'en restera qu'un.----------Chapitrage :00:00 Introduction02:05 Revue d’actu : Les Meta Ray-Ban à l'usine Rafale04:09 Revue d'actu : WormGPT.ai piraté06:19 Revue d'actu : Dell piraté depuis 2024 !08:48 Revue d'actu : Le traçage via les brokers publicitaires10:56 Revue d'actu : Github face au Tsunami de l'IA15:37 Revue d'actu : Claude Security & Cobol22:19 Focus du mois : L'Europe et la dépendance technologique29:12 Focus du mois : Les levier politiques & infra Européens37:50 Focus du mois : La souveraineté par l'open source ?44:45 Jeu de fin d’émission : Hot take or fake ?01:07:48 Outro----------Retrouvez-nous sur nos réseaux :🌐 https://backslash-podcast.fr🎥 https://www.youtube.com/@BackSlashOnAir🐦 https://x.com/backslashonair👔 https://www.linkedin.com/company/backslashonair🦋 https://bsky.app/profile/backslashonair.bsky.social🐘 https://infosec.exchange/@backslashonair