Nous venons de tourner un nouveau SECHebdo en live sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio:
Au sommaire de cette émission :
- (00:01:30) Todo
Désolé, votre navigateur ne supporte pas le lecteur audio HTML5
Notre discord : http://discord.comptoirsecu.fr
A bientôt pour d’autres émissions/podcasts!
Liste des sources :
- Wormable RCE, Microsoft Teams
- Deno, ou node v2 ?
- Burp Proxy Toggler
- McAfee Criminality Report
- Test du jeu Yolo Space Hacker, appel à volontaires
- FireEye hacked
- Corner vulns
- AMNESIA:33 - Forescout
- Multiple Embedded TCP/IP Stacks | CISA
- search
- BSI - Kurzmeldungen des BSI - AMNESIA33: Teils kritische Schwachstellen gefunden
- https://www.forescout.com/company/resources/amnesia33-how-tcp-ip-stacks-breed-critical-vulnerabilities-in-iot-ot-and-it-devices/
- D-Link Technical Support
- SAP Security Patch Day – December 2020 - Product Security Response at SAP - Community Wiki
- https://www.openssl.org/news/secadv/20201208.txt
- CVE-2020-17049: Kerberos Bronze Bit Attack - Overview
- CVE-2020-17049: Kerberos Bronze Bit Attack - Theory
- CVE-2020-17049: Kerberos Bronze Bit Attack - Practical Exploitation
- https://support.microsoft.com/en-us/help/4598347/managing-deployment-of-kerberos-s4u-changes-for-cve-2020-17049
- Zero Day Initiative — The December 2020 Security Update Review
- https://blog.talosintelligence.com/2020/12/microsoft-patch-tuesday-dec-2020-.html
- https://media.defense.gov/2020/Dec/07/2002547071/-1/-1/0/CSA_VMWARE%20ACCESS_U_OO_195076_20.PDF
- Vidéos Botconf