[SECHebdo] 25 mars 2021

Nous venons de tourner un nouveau SECHebdo en live sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio: Au sommaire de cette émission : Todo (00:01:30) Notre discord : http://discord.comptoirsecu.fr A bientôt pour d’autres émissions/podcasts! Liste des sources : TikTok for Android 1-Click RCE, wormable ? tiktok-for-android-1-click-rce Active supply chain on PyPi podalirius_ Twitter GNU Guix, vers une gestion de paquets plus sécurisée | Connect - Editions Diamond Secure Publication of Datadog Agent Integrations With TUF and In-Toto | Datadog F5 BIG-IP iControl Unauthenticated Remote Command Execution (CVE-2021-22986) https GitHub - Al1ex/CVE-2021-22986: CVE-2021-22986 & F5 BIG-IP RCE Vrai algos derrière chaque crypto Cryptography behind the top 100 cryptocurrencies De l’OSINT et de l’éthique Ethically Controversial Practices in OSINT – @hatless1der | Blog Dictionnaire Québecois GDPR et tracking publicitaire 4 Big Questions about Google’s new privacy position - Irish Council for Civil Liberties Vulns et défauts de configuration répandus The most common on premises vulnerabilities & misconfigurations | S3cur3Th1sSh1t Indictment Swiss hacker charged for leaking proprietary source code Swiss Hacker indicted for conspiracy, wire fraud, and aggravated identity theft | USAO-WDWA | Department of Justice 5G / Networks Slicing security vulnerabilities White Paper: A Slice in Time: Slicing Security in 5G Core Networks Writeup network dump to APT APT Encounters of the Third Kind - Igor’s Blog Google Hacking into Google’s Network for $133,337 - YouTube