[SECHebdo] 19 Novembre 2019

SIGSEGV2, NexCry, Vuln 5G et AT commands, Iran coupé des internets, Macy's vs MageCart, ANSSI l'atout confiance, TPM Fail, etc.

Nous venons de tourner un nouveau SECHebdo en live sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio:

Au sommaire de cette émission :

• (00:01:30) Todo

Notre discord : http://discord.comptoirsecu.fr

A bientôt pour d’autres émissions/podcasts!

Liste des sources :

• Vulnérabilités 5G & AT commands
  • 5GReasoner: A Property-Directed Security and Privacy Analysis Framework for 5G Cellular Network Protocol – Syed Rafiul Hussain
  • PDF Document
  • Attention Required! | Cloudflare
• TPM Fail
  • TPM-FAIL Attack
  • PDF Document
• NexCry
  • New NextCry Ransomware Encrypts Data on NextCloud Linux Servers
  • Urgent security issue in NGINX/php-fpm – Nextcloud
• L’Iran coupé des internets
  • Internet disrupted in Iran amid fuel protests in multiple cities - NetBlocks
  • PDF Document
• Publication de l’ANSSI
  • Digital trust: ANSSI and AMRAE publish a guide on digital risk management for managers | Agence nationale de la sécurité des systèmes d’information
  • Maîtrise du risque numérique – l’atout confiance | Agence nationale de la sécurité des systèmes d’information
• Macy’s vs MageCart
  • Macy’s suffers online Magecart card-skimming attack, data breach | ZDNet
• SIGSEGV2
  • Read The Fancy Manual | RTFM | French Hackers Community in Paris
  • Hackers (1995) - Hack the planet - YouTube