[SECHebdo] 07 Janvier 2020

MageCart, Ransomware, SHA1 shambles, Like FB et GDPR, /dev/random, CornerVuln, Challenge SANS, etc.

Nous venons de tourner un nouveau SECHebdo en live sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio:

Au sommaire de cette émission :

• (00:01:30) Todo

Notre discord : http://discord.comptoirsecu.fr

A bientôt pour d’autres émissions/podcasts!

Liste des sources :

• SHA1 shambles
  • SHA-1 is a Shambles
• Challenge du SANS
  • Holiday Hack Challenge 2019
• Le pouvoir de légiférer
  • I’m the queen of Gibraltar and will never get a traffic ticket… just two of the things anyone could have written into country’s laws thanks to unsanitised SQL input vuln • The Register
• Bis repetita
  • MageCart gang compromised popular Focus Camera websiteSecurity Affairs
  • The Hidden Cost of Ransomware: Wholesale Password Theft — Krebs on Security
  • Magecart Hits Parents and Students via Blue Bear Attack | Threatpost
• Révolution chez les pentesteurs
  • Kali Linux to Default to Non-Root User With 2020.1 Release
• J’aime et je deviens coresponsable
  • Un site internet ayant inséré un bouton « j’aime » est responsable conjoint du traitement – Cyberdroit - Le droit à l’épreuve de l’Internet
  • CURIA - Documents
• Corner vuln
  • Mitigation Steps for CVE-2019-19781
  • CVE-2019-19781 - Vulnerability in Citrix Application Delivery Controller and Citrix Gateway
  • CVE-2019-19781: Unauthenticated Remote Code Execution Vulnerability in Citrix ADCs and Gateways - Blog | Tenable®
  • A Quick Update on Scanning for CVE-2019-19781 (Citrix ADC / Gateway Vulnerability)
  • Some Thoughts About the Critical Citrix ADC/Gateway Vulnerability (CVE-2019-19781)
  • Zack Whittaker sur Twitter
  • GCHQ
  • VPN warning: REvil ransomware targets unpatched Pulse Secure VPN servers | ZDNet
  • https://doublepulsar.com/big-game-ransomware-being-delivered-to-organisations-via-pulse-secure-vpn-bd01b791aad9
  • sigma/web_citrix_cve_2019_19781_exploit.yml at master · Neo23x0/sigma · GitHub
• Les conférences à venir:
  • Conférence sur la réponse aux incidents et l’investigation numérique 2020 – CECyF
  • FIC 2020 - Home
  • SSTIC2020 » Actualité pour 2020
  • Home | leHACK - le French hacking scene - July 6 & 7, 2019