[SECActu] 28 Nov 2022

Nous venons de tourner un nouveau SECActu en live sur Discord. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur vos lecteurs de podcast préférés, ou ci-dessous : Notre discord : http://discord.comptoirsecu.fr A bientôt pour d’autres émissions/podcasts! Liste des sources : ORKL - Index des publications CTI ORKL Gare aux divulgations automatisées urlscan.io's SOAR spot: Chatty security tools leaking private data | Positive Security Scan Visibility Best Practices - Blog - urlscan.io Microsoft LAPS -> Windows LAPS Quelles sont les nouveautés de Windows LAPS ? Key concepts in Windows LAPS | Microsoft Learn Je sors un roman ;D Pour une bulle d’air – Hydralune Update important authentification Kerberos KB5020805: How to manage Kerberos protocol changes related to CVE-2022-37967 - Microsoft Support Emotet https Emotet Is Back! – SonicWall [pawpatrules.fr] Emotet detection with Suricata IDS/NSM engine - YouTube Guide analystes SOC pour Suricata by Stamus Suricata for Analysts - the Book | Stamus Networks Lockbit étoffe son tableau de chasse https Thalès vs Lockbit 3.0 : toujours aucun document publié - L'INFORMATICIEN & L'INFO CYBER-RISQUES - L'1FO Tech par L'Informaticien - L'INFORMATICIEN - L'1FO Tech par L'Informaticien « Cyberattaque » contre Thalès : « aucune intrusion », mais un partenaire ciblé - Numerama Justice Taking down a ransomware hacker https://www.cbc.ca/news/canada/ottawa/ransomeware-hacker-vachon-desjardins-sentenced-1.6606274 Man Charged for Participation in LockBit Global Ransomware Campaign | OPA | Department of Justice Arnaque au CPF: 14 personnes placées en garde à vue 31 arrested for stealing cars by hacking keyless tech | Europol Cyber-enabled financial crime: USD 130 million intercepted in global INTERPOL police operation Cyberattaque : deux hommes condamnés pour le piratage de l’ARS Île-de-France - Le Parisien Cybercriminel : ça peut rapporter gros, mais ça peut coûter très cher ! Nouvelle délibération CNIL sur mots de passe Mots de passe : une nouvelle recommandation pour maîtriser sa sécurité | CNIL PCI DSS v4 & Magecart PCI DSS 4.0; It's time to get serious on Magecart Cloudflare Page Shield Qbot exploite une 0day Windows révélée récemment Twitter pr0xylife Twitter wdormann [pawpatrules.fr] Qbot detection with Suricata IDS/NSM engine - YouTube Google Aide à lutter contre Cobalt Strike Just a moment… Google Identifies 34 Cracked Versions of Popular Cobalt Strike Hacking Toolkit in the Wild Zero Trust dans l'administration américaine Cybersecurity: White House rolls out zero trust strategy for federal agencies | ZDNET Executive Order on Improving the Nation's Cybersecurity | The White House How Microsoft implements the DoD's Zero Trust strategy - Microsoft Security Blog