[SECHebdo] 18 Décembre 2018

Retours PasswordsCon, Twitter Tiny Leak, Vuln SQLite, Leak Quai d'Orsay, Vuln Facebook, Vuln DNS AD, Humble Bundle

Nous venons de tourner un nouveau SECHebdo en live sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio :

Au sommaire de cette émission :

• (none)

Notre discord : http://discord.comptoirsecu.fr

A bientôt pour d’autres émissions/podcasts!

Liste des sources :

• Brève - Twitter tiny leak
  • An issue related to one of our support forms
  • Twitter Alerts Some Users to ‘Unusual’ Data Leak
  • Twitter bug leaks phone number country codes – TechCrunch
• Retour PasswordsCon
  • PasswordsCon – we know your next password, part 1 | Internetdagarna 2018
  • PasswordsCon – we know your next password, part 2 | Internetdagarna 2018
  • PasswordsCon November 19-20, 2018 in Stockholm – PasswordsCon
  • PasswordsCon 2018 Stockholm - YouTube
  • Safari va supporter WebAuthn sous macOS | Le journal du lapin
• Vulnerabilité Critique SQLite
  • Critical SQLite Flaw Leaves Millions of Apps Vulnerable to Hackers
  • SQLite bug impacts thousands of apps, including all Chromium-based browsers | ZDNet
  • Magellan - Tencent Blade Team
  • SQLite 3.26.0 release log
  • Chrome Releases: Stable Channel Update for Desktop
• Nouvelle vulnérabilité Facebook avec des photos à la clé
  • New Facebook Bug Exposed 6.8 Million Users Photos to Third-Party Apps
• Brève - Leak Quai d’Orsay
  • Ariane - piratage de données : communiqué - F.A.Q (13.12.18) - France-Diplomatie - Ministère de l’Europe et des Affaires étrangères
• Brève - Vuln DNS AD = vuln DC = patcher vite vos DC
  • Microsoft December 2018 Patch Tuesday Fixes Actively Used Zero-Day Vulnerability
• Humble Bundle
  • Humble Book Bundle: Hacking for the Holidays by No Starch Press (pay what you want and help charity)