[SECHebdo] 05 Mars 2019

Vuln. WinRAR, Password Managers & Mémoire, Altran, Collecte SDK Facebook, Reset GPS, Drupal, Sinistrose DNS, etc.

Nous venons de tourner un nouveau SECHebdo en live sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio :

Au sommaire de cette émission :

• (à faire)

Notre discord : http://discord.comptoirsecu.fr

A bientôt pour d’autres émissions/podcasts!

Liste des sources :

• Vulnérabilité Windows IoT Core
  • Les objets connectés Windows IoT Core vulnérables à la prise de contrôle
• Les GAFA accélèrent les services, services managés dans la SSI
  • Chronicle: Can I Get The Backstory? – Chronicle – Medium
  • 502 - Web server received an invalid response while acting as a gateway or proxy server.
• WebAuthn a été désignée comme standard officiel par le W3C
  • W3C and FIDO Alliance Finalize Web Standard for Secure, Passwordless Logins
• Minute people
  • How one teenager is making millions by hacking legally - BBC News
  • First Hacker Millionaire on HackerOne
• Zerodium et les Hyperviseurs
  • Hide yo’ kids, hide yo’ clouds: Zerodium offering big bucks for cloud zero-days | ZDNet
• Bref - Follow-up sur l’Internet Russe
  • Russian Wide Web : est-il possible de créer un Internet souverain ?
• The Arsenal Behind the Australian Parliament Hack
  • The Arsenal Behind the Australian Parliament Hack – Yoroi Blog
• The supreme backdoor factory
  • The Supreme Backdoor Factory - dfir it!
• Cours Sécurité mobile
  • MOBISEC
• Le Prix de l’Innovation des Assises 2019
  • Prix de l’Innovation