[SECHebdo] 24 Mars 2020

Nous venons de tourner un nouveau SECHebdo en live sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio: Au sommaire de cette émission : Todo (00:01:30) Notre discord : http://discord.comptoirsecu.fr A bientôt pour d’autres émissions/podcasts! Liste des sources : 0day Windows Windows code-execution zeroday is under active exploit, Microsoft warns | Ars Technica https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/adv200006 Multiples vulnérabilités dans Microsoft Windows – CERT-FR Méfiez vous des logiciels que vous utilisez Be careful what you OSINT with – Key Findings Jugement sur l’expérimentation des portiques biométriques en PACA Legalis | L’actualité du droit des nouvelles technologies | Tribunal administratif de Marseille, 9ème ch., jugement du 27 février 2020 Arrestations pour SIM swapping Numerous Arrests in 2 SIM-Swapping Schemes - BankInfoSecurity Découverte de la semaine Abuse.ch Launches Free Malware Repository | SecurityWeek.Com MalwareBazaar | Malware sample exchange Corner vuln phpMyAdmin - Security - PMASA-2020-2 phpMyAdmin - Security - PMASA-2020-3 phpMyAdmin - Security - PMASA-2020-4 Multiple botnets are spreading using LILIN DVR 0-day Mukashi: A New Mirai IoT Botnet Variant Targeting Zyxel NAS Devices Update Coronavirus quick Operation Pangea: Europol dismantles criminal gangs selling coronavirus medicine, surgical masksSecurity Affairs https://www.lesechos.fr/tech-medias/hightech/laphp-victimes-dune-cyberattaque-1188022 Hackers Hijack Routers’ DNS to Spread Malicious COVID-19 Apps HHS.gov Open Redirect Used by Coronavirus Phishing to Spread Malware Fronton SwitHak sur Twitter Pawn Storm <3 FR wp-pawn-storm-in-2019 Probing Pawn Storm: Cyberespionage Campaign Through Scanning, Credential Phishing and More - Security News - Trend Micro USA