NoLimitSecu

Panorama de la Cybermenace 2025 14.06.2026 36мин

Episode #544 consacré au Panorama de la Cybermenace 2025 Avec Vincent Strubel, Directeur Général de l’ANSSI

Vulnerability Operations Center (VOC) 08.06.2026 26мин

Episode #543 consacré aux Vulnerability Operations Center (VOC) avec Sylvain Cortes

Hors Série – Interview de Korben 31.05.2026 47мин

Pour cet épisode hors-série, nous reçevons une figure emblématique de la culture web francophone : Korben Korben nous ouvre les portes de son infrastructure, nous révèle l’envers du décor et nous raconte des anecdotes croustillantes.Entre nostalgie des années 90 et automatisation du futur , plongez dans le quotidien d’un boulimique du web qui travaille jusqu’aux limites du burnout pour partager sa passion de l’informatique.Envie de soutenir son travail indépendant ? Pour aider Korben à continuer d’explorer, de coder et de partager ses découvertes sans dépendre de la publicité, vous pouvez rejoindre sa communauté sur Patreon ! (https://www.patreon.com/cw/korben)

RSSI et DPO : Je t’aime, moi non plus ? 17.05.2026 29мин

Episode #542 consacré à la collaboration entre RSSI et DPO Avec Jérôme Poggi et Thomas Honnet

Cybersécurité et réalité de terrain dans les centres hospitaliers 10.05.2026 40мин

Episode #541 consacré aux problématiques de cybersécurité dans les centres hospitaliers. Avec Jean-Sylvain CHAVANNE et Herve PELLARIN

Falco 03.05.2026 30мин

Episode #540 consacré à Falco, une solution solution de détection de menaces en temps réel pour les conteneurs, Kubernetes et les hôtes. avec Iacopo Rozzo

Le grand test des clés USB « perdues » au Luxembourg 26.04.2026 25мин

Episode #539 Didier Barzin (RSSI en milieu hospitalier et auteur de Mercator) et Cédric Mauny (Président du CLUSIL) nous parlent d’une opération de « pseudo ingénierie sociale » réalisée au Luxembourg Au programme : L’expérience « Clés USB » : 250 clés USB larguées dans la nature (rues, parkings, centres commerciaux). Combien ont été branchées ? Les résultats vont vous surprendre. Le profil des « trouveurs » : Qui sont ces gens qui insèrent une clé inconnue dans leur PC ? Est-ce par pure curiosité, ou par volonté de bien faire ? La logistique derrière le « drop » : Comment on prépare 250 clés avec des stickers numérotés, un contenu piégé (mais éthique) et une infrastructure pour collecter les statistiques ? Sécurité vs Psychologie : Pourquoi, malgré 20 ans de sensibilisation, la clé USB reste l’un des vecteurs d’infection les plus redoutables et les plus simples à exploiter. Le CLUSIL, 30 ans d’agilité : Comment une association nationale parvient à fédérer public et privé dans un écosystème où « tout le monde se connaît », et son rôle de passerelle avec le CLUSIF français. L’exception luxembourgeoise : Pourquoi le Grand-Duché est un laboratoire idéal pour ce genre d’expérimentations grandeur nature. Références : Le site web du CLUSIL. https://clusil.lu/ Le lien pour s’inscrire à la conférence du 12 mai 2026 avec Bruce SCHNEIER, organisée par la Fédération ICT Luxembourg. https://www.ictluxembourg.lu/2026/03/27/europe-at-the-crossroads-of-ai-power-the-future-of-democracy-12-may-2026-belval-campus/Le GRC Summit des 3 et 4 juin 2026, avec la soirée des 30 ans du CLUSIL le 3 juin.https://summit.grc.lu/

Rapport M-Trends 2026 19.04.2026 25мин

Episode #538 consacré au rapport M-Trends 2026 Avec David Grout

Hors Série – Standardisation de l’IA Agentique 12.04.2026 44мин

Dans cet épisode hors-série, nous recevons Arnaud Taddei, président de la Commission d’Etude 17 (ITU-T SG17) pour analyser le cadre normatif en cours de construction autour de l’IA agentique. Points clés abordés dans cet échange : * État des lieux technique : Définition de l’IA agentique et distinction par rapport aux modèles de langage classiques. * La nécessité de standards : Pourquoi l’interopérabilité et la sécurité des protocoles de communication entre agents nécessitent une normalisation rigoureuse. * Gouvernance et conformité : Un point sur les travaux des organismes de normalisation (ITU, IETF, 3GPP, etc.) et l’articulation avec les réglementations actuelles (IA Act).Sécurité par conception : Comment intégrer les mécanismes de contrôle et d’auditabilité dans des systèmes de plus en plus autonomes. Le workshop mentioné sur l’interoperabilité de l’identité numérique pour les humains et les IA agentiques a eu lieu (enregistrements et présentations disponibles dans la page). Consulter la page de la SG17 pour la suite du programme.

Espionnage et recherche de compromission dans les environnements mobiles 29.03.2026 45мин

Episode #537 consacré à l’espionnage et la recherche de compromission dans les environnements mobiles Avec Davy Douhine et Guillaume Lopes de Shindan * De l’espionnage étatique au « stalkerware » : Une analyse du spectre des menaces, allant des menaces sophistiqués (type Pegasus) ciblant des profils stratégiques, jusqu’aux logiciels d’espionnage « conjugaux » de plus en plus accessibles (stalkerware). * Méthodologie Forensics sur iOS et Android : Identification des signes qui ne trompent pas et des artefacts critiques à analyser pour détecter une compromission. * Outillage et investigation non intrusive : Tour d’horizon des outils (open-source et propriétaires) pour mener une levée de doute efficace et rapide, sans avoir à immobiliser le terminal de l’utilisateur. * Posture de Réponse aux Incidents (RI) : Quelle stratégie adopter et quelles mesures d’urgence déclencher lorsqu’un profil à haut risque (CODIR, VIP) est suspecté d’être sous surveillance active.

Automatisation des investigations du SOC 22.03.2026 38мин

Episode #536 consacré à l’automatisation des investigations du SOC Avec Ahmed Achchak de la société Qevlar AI

L’identité numérique régalienne 15.03.2026 36мин

Episode #535 consacré à l’identité numérique régalienne Avec Benoit LEGER-DERVILLE et Nicolas CHALANSET Références : Le Playground France Identité est un environnement ouvert de test et d’expérimentation permettant aux acteurs de l’identité numérique de connecter, tester et valider l’interopérabilité de leurs solutions avec les portefeuilles d’identité numérique européens (EUDI Wallet) https://playground.france-identite.gouv.fr/doc/ Le Playground France Identité est une plateforme technique permettant aux développeurs de tester en conditions réelles les échanges de credentials et les flux de vérification entre wallets, émetteurs et vérifieurs du futur EUDI Wallet https://playground.france-identite.gouv.fr/playground/ Un vérifieur d’identité numérique développé par Stelau permettant de tester la présentation et la validation de credentials du portefeuille France Identité (EUDI Wallet) via QR code ou proximité BLE dans le Playground d’interopérabilité https://api.playground.france-identite.gouv.fr/france-titres/stelau-playground/ Le site de Stelau https://www.stelau.com/

Shai-Hulud 08.03.2026 29мин

Episode #534 consacré à « Shai-Hulud » Avec Christophe Tafani-Dereeper Références : Shai-Hulud: * https://securitylabs.datadoghq.com/articles/shai-hulud-2.0-npm-worm/ * https://github.com/DataDog/indicators-of-compromise/blob/main/shai-hulud-2.0/README.md * https://www.wiz.io/blog/shai-hulud-2-0-aftermath-ongoing-supply-chain-attack * https://www.cert.ssi.gouv.fr/actualite/CERTFR-2025-ACT-051/ Evoqué pendant l’épisode : * Précédent épisode NLS sur la sécurité de la chaîne d’approvisionnement : https://www.nolimitsecu.fr/securisation-de-la-chaine-dapprovisionnement-logicielle/ * Attaque sur le mainteneur npm « Qix » : https://socket.dev/blog/npm-author-qix-compromised-in-major-supply-chain-attack * Exemples d’autres attaques par phishing npm en 2025 : * https://bsky.app/profile/bad-at-computer.bsky.social/post/3lydioq5swk2y * https://www.aikido.dev/blog/npm-debug-and-chalk-packages-compromised *

MBSE 01.03.2026 27мин

Episode #533 consacré à la cybersécurité appliquée à la modélisation des systèmes, ou Model-Based Systems Engineering (MBSE) Avec Alice Santin

Interview de Gaël Musquet 22.02.2026 33мин

Episode #532 : interview de Gaël Musquet

Le marché noir des « credentials » 15.02.2026 37мин

Episode #531 consacré au marché noir des « credentials » Avec Arnaud Garrigues de la société BreacHunt

PTCC 08.02.2026 21мин

Episode #530 consacré au PTCC avec Aline Becq et François Teyssier

podenv 01.02.2026 35мин

Episode #529 consacré à podenv et au développement sécurisé. Avec Tristan de Cacqueray références : https://github.com/podenv/podenvhttps://dhall-lang.org/https://www.haskell.org/https://fr.wikipedia.org/wiki/Lambda-calculhttps://codeberg.org/TristanCacqueray/why-lambda PS. En capsule audio, l’association RootOnTheRoad

Cybersécurité dans l’audiovisuel 24.01.2026 45мин

Episode #528 consacré à la cybersécurité dans le monde de l’audiovisuel Avec Céline Durieux et Valeriu Stinca PS. En capsule audio, la conférence Alliance Cyber.

Exegol 18.01.2026 45мин

Episode #527 consacré à Exegol Avec Mathieu Calemard du Gardin et Charlie Bromberg PS. En préambule, une capsule audio consacrée à la conférence Auvergn’hack.