[SECHebdo] 23 Octobre 2018

Newsletter, recos ANSSI mobilité, CRASHOVERRIDE, TRITON, libssh, Blueimp jQuery File Upload, etc.

Nous venons de tourner un nouveau SECHebdo en live sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio:

Au sommaire de cette émission :

• (00:01:00) Todo

Notre discord : http://discord.comptoirsecu.fr

A bientôt pour d’autres émissions/podcasts!

Liste des sources :

• Recos de l’ANSSI sur le télétravail et la mobilité
  • Recommandations sur le nomadisme numérique | Agence nationale de la sécurité des systèmes d’information
• Newsletter de Morgan
  • Kindred Security Newsletter
• libssh
  • https://www.libssh.org/security/advisories/CVE-2018-10933.txt
• CVE-2018-9206 : jQuery arbitrary upload
  • Exploits/CVE-2018-9206 at master · lcashdol/Exploits · GitHub
  • Vulnérabilité dans Blueimp jQuery-File-Upload – CERT-FR
• Crashoverride
  • Anatomy of an ICS attack: CrashOverride
  • Présentation
• TRITON (ICS Attack)
  • TRITON Attribution: Russian Government-Owned Lab Most Likely BuiltCustom Intrusion Tools for TRITON Attackers « TRITON Attribution: Russian Government-Owned Lab Most Likely BuiltCustom Intrusion Tools for TRITON Attackers | FireEye Inc