[SECHebdo] 29 Octobre 2019

Nous venons de tourner un nouveau SECHebdo en live sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio: Au sommaire de cette émission : Todo (00:01:30) Notre discord : http://discord.comptoirsecu.fr A bientôt pour d’autres émissions/podcasts! Liste des sources : Malware as a Police Swedish police cleared to deploy spyware against crime suspects | ZDNet Datainspektionen: Hemlig dataavläsning integritetskränkande. Lagförslag får kritik från flera håll | Feber / Samhälle Breach NordVPN Avast, NordVPN Breaches Tied to Phantom User Accounts — Krebs on Security Popular VPN service NordVPN confirms data center breach - CNET GitHub - trailofbits/algo: Set up a personal VPN in the cloud nginx php PHP Bug Allows Remote Code-Execution on NGINX Servers | Threatpost New PHP Flaw Could Let Attackers Hack Sites Running On Nginx Servers GitHub - neex/phuip-fpizdam: Exploit for CVE-2019-11043 CVE-2019-11043: Vulnerability in PHP-FPM Could Lead to Remote Code Execution on nginx - Blog | Tenable® Petite pub de Hacker One £265m Data Breach Costs Could Have Been Avoided with £9600 Worth of Bug Bounties - Infosecurity Magazine Pwn2Own fait dans l’ICS Pwn2Own Hacking Event Expands to Industrial Control Systems GDPR Analyse d’impact relative à la protection des données : publication d’une liste des traitements pour lesquels une analyse n’est pas requise | CNIL Interdiction de la reconnaissance faciale : Muselier, Estrosi et Ciotti furieux contre la CNIL Cloudflare sort un service de gestion d’authentification SSH par certificat Public keys are not enough for SSH security If you’re not using SSH certificates you’re doing SSH wrong - smallstep Le FBI Alerte Les Entreprises Contre MageCart FBI issues warning about e-skimming (Magecart) attacks | ZDNet Rapport univesrsité australienne sur compromission Public report Malpedia à besoin de vous! Malpedia sur Twitter