Le Comptoir Sécu

Nous venons de tourner un nouveau SECHebdo en live sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio:

Au sommaire de cette émission :

• Todo (00:01:30)

Notre discord : http://discord.comptoirsecu.fr

A bientôt pour d’autres émissions/podcasts!

Liste des sources :

• Récap pwn2own 2021
  • Zero Day Initiative — Pwn2Own 2021 - Schedule and Live Results
  • https
• Project Discovery on fire
  • GitHub - projectdiscovery/pd-actions: Continuous recon and vulnerability assessment using Github Actions.
  • ProjectDiscovery · GitHub
• HackTheBox youtubers
  • xct - YouTube
  • IppSec - YouTube
• Ca chauffe dans les browsers
  • leethax0.rs | ELECTRIC CHROME - CVE-2020-6418 on Tesla Model 3
  • GitHub - r4j0x00/exploits
• Airstrike
  • Airstrike Attack - FDE bypass and EoP on domain joined Windows workstations (CVE-2021-28316) | Shenanigans Labs
  • Silver & Golden Tickets - hackndo
• Désinfection offerte par le FBI
  • FBI nuked web shells from hacked Exchange Servers without telling owners
• CornerVuln
  • CS:GO, Valve Source games vulnerable to hacking using Steam invites
• GDPR Corner
  • Mozilla flooded with requests after Apple privacy changes hit Facebook
  • L’amende de 2,3 milliards d’euros infligée à Alibaba, signe de la reprise en main des géants de la tech par Pékin
  • Have I Been Pwned adds search for leaked Facebook phone numbers
  • GitHub Arctic Vault likely contains leaked MedData patient records
• Enquête statistiques infosec
  • L’ANSSI et la DGEFP, en collaboration avec l’AFPA, lancent une enquête sur les professionnels de la cybersécurité | Agence nationale de la sécurité des systèmes d’information
• Infos groupes ransomware
  • Ransom Mafia Analysis of The World’s First Ransomware Cartel - Analyst1
  • PDF Document
• Rapport FireEye
  • M-Trends Cyber Security Trends | FireEye
  • https
• Découverte de la semaine, du mois, de la période quoi
  • GitHub - ANSSI-FR/DFIR-O365RC: PowerShell module for Office 365 and Azure AD log collection