[SECHebdo] 17 Août 2017

ShadowPad, Heuristiques & Hello World, Salesforce Defcon MeatPistol, Protocole CAN, Faille WPS, DDoS, Dashlane, CoMiSsion, etc.

Nous venons de tourner un nouveau SECHebdo en live sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio:

Au sommaire de cette émission :

• (00:02:00) Shadowpad
• (00:12:30) Quand Hello world trigger la moitié des antivirus heuristiques
• (00:19:42) Salesforce licencie deux employés qui se sont exprimés à la Defcon
• (00:27:12) News de l'invité: SwitHak aka Mii - la sécurité du protocole CAN mise à mal
• (00:37:50) Réaction : les limitations des véhicules autonomes
• (00:43:13) Faille WPS dans les box SFR et Orange
• (00:49:40) Retour d'un pattern d'attaque DDoS : le Pulse Wave
• (00:54:00) Le rapport WTF de Dashlane (et apparition du mode narrateur de Windows =) )
• (01:01:48) Découverte de la semaine (Loïs ) : CoMisSion par Intrinsec

Notre discord : http://discord.comptoirsecu.fr

A bientôt pour d’autres émissions/podcasts!

Liste des sources :

• Shadowpad
  • ShadowPad in corporate networks
  • CERTFR-2017-AVI-252
  • Backdoor Found in Popular Server Management Software used by Hundreds of Companies
  • Security Exploit in July 18, 2017 Build
• Quand Hello world trigger la moitié des antivirus heuristiques
  • Here’s why the scanners on VirusTotal flagged Hello World as harmful
  • Tweet de zerosum0x0
  • Page VirusTotal
  • Tweet de crazy rabbidz‏
  • Tweet de Ben Goerz‏
• Salesforce licencie deux employés qui se sont exprimés à la Defcon
  • Salesforce “red team” members present tool at Defcon, get fired
  • Présentation DEFCON de la conférence MEATPISTOL: A Modular Malware Implant Framework
• News de l’invité: SwitHak aka Mii - la sécurité du protocole CAN mise à mal
  • The Crisis of Connected Cars: When Vulnerabilities Affect the CAN Standard
• Réaction : les limitations des véhicules autonomes
  • Robust Physical-World Attacks on Machine Learning Models
  • Slight Street Sign Modifications Can Completely Fool Machine Learning Algorithms
• Faille WPS dans les box SFR et Orange
  • Faille dans votre box : désactivez d’urgence l’option WPS
  • Password Flaws Patched in PostgreSQL
• Retour d’un pattern d’attaque DDoS : le Pulse Wave
  • Pulse Wave - New DDoS Assault Pattern Discovered
  • WhitePaper sur le Pulse Wave d’Imperva Incapsula: Understanding Pulse Wave DDoS Attacks
• Le rapport WTF de Dashlane (et apparition du mode narrateur de Windows =) )
  • Dashlane’s 2017 Password Power Rankings
• Découverte de la semaine : CoMisSion par Intrinsec
  • CoMisSion – Whitebox CMS analysis