[SECHebdo] 28 juillet 2020

Nous venons de tourner un nouveau SECHebdo en live sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio: Au sommaire de cette émission : Todo (00:01:30) Notre discord : http://discord.comptoirsecu.fr A bientôt pour d’autres émissions/podcasts! Liste des sources : Mitre Inside America’s Secretive $2 Billion Research Hub Collecting Fingerprints From Facebook, Hacking Smartwatches And Fighting Covid-19 Idée incongrue Ransomware Again…But We Changed the RDP Port!?!?! – The DFIR Report Token de détection de fuite de données thinkst Thoughts…: Canarytokens.org - Quick, Free, Detection for the Masses Drones DJI DJI Android GO 4 application security analysis | Synacktiv Garmin en état de choc Garmin Confirms Hackers Encrypted Several Systems Garmin confirms ransomware attack, services coming back online Pourquoi Garmin met-il autant de temps à se relever de sa désastreuse cyberattaque ? - Cyberguerre No More Ransom turns 4: Saves $632 million in ransomware payments Smartwatch Maker Garmin Shuts Down Services After Ransomware Attack VPN : Cachez moi ces logs que je ne saurais voir ! 7 VPNs that leaked their logs – logs that weren’t even supposed to exist – Naked Security GitHub - trailofbits/algo: Set up a personal VPN in the cloud Mullvad VPN - La confidentialité est un droit universel 10 Quick-wins pour RSSI Goupilland.net / articles / 10 quick-wins pour RSSI Procès de Facebook contre le groupe NSO Facebook’s NSO Group Lawsuit Over WhatsApp Spying Set to Proceed | Threatpost Corner Vuln DSA-2020-128: iDRAC Local File Inclusion Vulnerability | Dell Schweiz Dell EMC fixes iDRAC vulnerability found by Positive Technologies Public KB - SA44516 - 2020-07: Security Bulletin: Multiple Vulnerabilities Resolved in Pulse Connect Secure / Pulse Policy Secure 9.1R8 Potential Legacy Risk from Malware Targeting QNAP NAS Devices | CISA GitHub - f5devcentral/cve-2020-5902-ioc-bigip-checker GitHub - BlueTeam CheatSheet * July Patch Priorities * TW2LWIML