[SECHebdo] 07 Janvier 2020

Nous venons de tourner un nouveau SECHebdo en live sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio: Au sommaire de cette émission : Todo (00:01:30) Notre discord : http://discord.comptoirsecu.fr A bientôt pour d’autres émissions/podcasts! Liste des sources : SHA1 shambles SHA-1 is a Shambles Challenge du SANS Holiday Hack Challenge 2019 Le pouvoir de légiférer I’m the queen of Gibraltar and will never get a traffic ticket… just two of the things anyone could have written into country’s laws thanks to unsanitised SQL input vuln • The Register Bis repetita MageCart gang compromised popular Focus Camera websiteSecurity Affairs The Hidden Cost of Ransomware: Wholesale Password Theft — Krebs on Security Magecart Hits Parents and Students via Blue Bear Attack | Threatpost Révolution chez les pentesteurs Kali Linux to Default to Non-Root User With 2020.1 Release J’aime et je deviens coresponsable Un site internet ayant inséré un bouton « j’aime » est responsable conjoint du traitement – Cyberdroit - Le droit à l’épreuve de l’Internet CURIA - Documents Corner vuln Mitigation Steps for CVE-2019-19781 CVE-2019-19781 - Vulnerability in Citrix Application Delivery Controller and Citrix Gateway CVE-2019-19781: Unauthenticated Remote Code Execution Vulnerability in Citrix ADCs and Gateways - Blog | Tenable® A Quick Update on Scanning for CVE-2019-19781 (Citrix ADC / Gateway Vulnerability) Some Thoughts About the Critical Citrix ADC/Gateway Vulnerability (CVE-2019-19781) Zack Whittaker sur Twitter GCHQ VPN warning: REvil ransomware targets unpatched Pulse Secure VPN servers | ZDNet https://doublepulsar.com/big-game-ransomware-being-delivered-to-organisations-via-pulse-secure-vpn-bd01b791aad9 sigma/web_citrix_cve_2019_19781_exploit.yml at master · Neo23x0/sigma · GitHub Les conférences à venir: Conférence sur la réponse aux incidents et l’investigation numérique 2020 – CECyF FIC 2020 - Home SSTIC2020 » Actualité pour 2020 Home | leHACK - le French hacking scene - July 6 & 7, 2019