[SECHebdo] 24 Mars 2020

Coronavirus, Portiques biométriques, 0-day Windows, Fronton, Lampyre, Corner Vuln, Pwan Storm, SIM swapping, etc.

Nous venons de tourner un nouveau SECHebdo en live sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio:

Au sommaire de cette émission :

• (00:01:30) Todo

Notre discord : http://discord.comptoirsecu.fr

A bientôt pour d’autres émissions/podcasts!

Liste des sources :

• 0day Windows
  • Windows code-execution zeroday is under active exploit, Microsoft warns | Ars Technica
  • https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/adv200006
  • Multiples vulnérabilités dans Microsoft Windows – CERT-FR
• Méfiez vous des logiciels que vous utilisez
  • Be careful what you OSINT with – Key Findings
• Jugement sur l’expérimentation des portiques biométriques en PACA
  • Legalis | L’actualité du droit des nouvelles technologies | Tribunal administratif de Marseille, 9ème ch., jugement du 27 février 2020
• Arrestations pour SIM swapping
  • Numerous Arrests in 2 SIM-Swapping Schemes - BankInfoSecurity
• Découverte de la semaine
  • Abuse.ch Launches Free Malware Repository | SecurityWeek.Com
  • MalwareBazaar | Malware sample exchange
• Corner vuln
  • phpMyAdmin - Security - PMASA-2020-2
  • phpMyAdmin - Security - PMASA-2020-3
  • phpMyAdmin - Security - PMASA-2020-4
  • Multiple botnets are spreading using LILIN DVR 0-day
  • Mukashi: A New Mirai IoT Botnet Variant Targeting Zyxel NAS Devices
• Update Coronavirus quick
  • Operation Pangea: Europol dismantles criminal gangs selling coronavirus medicine, surgical masksSecurity Affairs
  • https://www.lesechos.fr/tech-medias/hightech/laphp-victimes-dune-cyberattaque-1188022
  • Hackers Hijack Routers’ DNS to Spread Malicious COVID-19 Apps
  • HHS.gov Open Redirect Used by Coronavirus Phishing to Spread Malware
• Fronton
  • SwitHak sur Twitter
• Pawn Storm <3 FR
  • wp-pawn-storm-in-2019
  • Probing Pawn Storm: Cyberespionage Campaign Through Scanning, Credential Phishing and More - Security News - Trend Micro USA