[SECHebdo] 02 Juillet 2019

Nous venons de tourner un nouveau SECHebdo en live sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio: Au sommaire de cette émission : Todo (00:01:30) Notre discord : http://discord.comptoirsecu.fr A bientôt pour d’autres émissions/podcasts! Liste des sources : 0-days FF Mozilla patches Firefox zero-day abused in the wild | ZDNet Firefox zero-day was used in attack against Coinbase employees, not its users | ZDNet Protection OpenSSH CVS: cvs.openbsd.org: src - MARC PGP Se Fait “DoS” Par Des Signatures Corrompues SKS Keyserver Network Under Attack · GitHub Mozilla Lance Track This Pour Sensibiliser Sur Le Marketing Cible AdNauseam - Clicking Ads So You Don’t Have To https://trackthis.link/ Cloud Goat 2 CloudGoat 2: The “Vulnerable by Design” AWS Deployment Tool flAWS Equifax, le DSI n’aurait pas dû vendre ses actions Ex-Equifax CIO Gets 4-Month Prison Term for Insider Trading Docker, a glou, a glou VulnerableContainers.org One-fifth of the most-used Docker containers have at least one critical vulnerability | Kenna Security TALOS-2019-0782 || Cisco Talos Intelligence Group - Comprehensive Threat Intelligence GitHub - GoogleContainerTools/distroless: 🥑 Language focused docker images, minus the operating system. https://medium.com/@dwdraju/distroless-is-for-security-if-not-for-size-6eac789f695f