[SECHebdo] 17 Mars 2020

Nous venons de tourner un nouveau SECHebdo en live sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio: Au sommaire de cette émission : Todo (00:01:30) Notre discord : http://discord.comptoirsecu.fr A bientôt pour d’autres émissions/podcasts! Liste des sources : Impact du Coronavirus The Emergence of Antivirus and Olympics Scams | blog BlackWater Malware Abuses Cloudflare Workers for C2 Communication Fausse attestation, achat de masque, infox… : faites attention aux arnaques liées au coronavirus - Cyberguerre Capitalizing on Coronavirus Panic, Threat Actors Target Victims Worldwide U.S. Health Department Site Hit With DDoS Cyber Attack MISP sur Twitter COVID-19, Info Stealer &  the Map of Threats - Threat Analysis Report - Reason cyberSecurity L’auto update arrive enfin sur Wordpress! WordPress to add auto-update feature for themes and plugins | ZDNet “Découverte de la semaine”: Bonnes pratiques sécurité en télétravail SP 800-46 Rev. 2, Guide to Enterprise Telework Remote Access & BYOD Security | CSRC PDF Document SANS Security Awareness Work-from-Home Deployment Kit | SANS Security Awareness Assistance aux victimes de cybermalveillance Marseille (pas la série) Ransomware : la Métropole Aix-Marseille victime d’une cyberattaque “d’ampleur” Corner Vuln https://success.trendmicro.com/solution/000245571 https://success.trendmicro.com/solution/000245572 [CVE-2020-8865⁄6] Horde Groupware Webmail Edition 5.2.22 — Multiple vulnerabilities promote file upload in temp folder to RCE BlueTeam CheatSheet * CVE-2020-0796 * SMBGhost | Last updated: 2020-03-16 1114 UTC · GitHub CVE-2020-0796: SMBv3 “Wormable” Remote Code Execution Vulnerability | TrustedSec https://support.microsoft.com/fr-ch/help/4520412/2020-ldap-channel-binding-and-ldap-signing-requirements-for-windows Appel aux dons ShadowServer Saving Shadowserver and Securing the Internet — Why You Should Care & How You Can Help | The Shadowserver Foundation