[SECHebdo] 23 Avril 2019

Nous venons de tourner un nouveau SECHebdo en live sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio : Au sommaire de cette émission : (à faire) Notre discord : http://discord.comptoirsecu.fr A bientôt pour d’autres émissions/podcasts! Liste des sources : Tchap la messagerie sécurisée francaise Tchap : la messagerie sécurisée du gouvernement français a déjà été victime d’un piratage, alors qu’elle n’est disponible que depuis quelques jours Tchap - La messagerie instantanée sécurisée de l’Etat français Microsoft Hotmail/Live hack https://www.wired.com/story/microsoft-email-hack-outlook-hotmail-customer-support/ Hackers Could Read Your Hotmail, MSN, and Outlook Emails by Abusing Microsoft Support - Motherboard Adblock RCE Adblock Plus filter lists may execute arbitrary code in web pages - Armin Sebastian Microsoft Tiles Domain Takeover Subdomain Takeover: Microsoft loses control over Windows Tiles - Golem.de Facebook LOL Days since last facebook scandal APT tools leaks Carbanak Source Code Discovered on VirusTotal | SecurityWeek.Com Source Code of Iran-Linked Hacking Tools Posted Online | SecurityWeek.Com Microsoft IE XXE http://hyp3rlinx.altervista.org/advisories/MICROSOFT-INTERNET-EXPLORER-v11-XML-EXTERNAL-ENTITY-INJECTION-0DAY.txt Follow up Wipro How Not to Acknowledge a Data Breach — Krebs on Security Sabotage par USB Killer Former student destroys 59 university computers using USB Killer device | ZDNet Too Many Requests Corner Vuln Frank Boldewin sur Twitter SwitHak sur Twitter OpenSSH Release-8.0 SwitHak sur Twitter pyn3rd sur Twitter G7 on encryption SwitHak sur Twitter