[SECHebdo] 26 Septembre 2017

Soirée bar, Deloitte Pwned, CCleaner & trojan, MacOS & Keychain, Minage Monero CoinHive, Télétravail, Forseti, Humble Bundle Books, etc.

Au sommaire de cette émission :

• (00:01:50) Recap' de la premiere soirée bar de la communauté ComptoirSecu du Discord
• (00:11:02) Piratage de Deloitte
• (00:21:28) CCleaner hijacked
• (00:36:04) Le trousseau de clé de MacOS vulnérable
• (00:44:38) Le minage de cryptomonnaies à la place des publicités sur Internet ?
• (00:55:28) La réforme du télétravail s'applique dès aujourd'hui en France
• (01:01:40) Découverte de la semaine: Forseti Security
• (01:10:16) Bonus : The Humble Bundle Books - Hacking Reloaded

Notre discord : http://discord.comptoirsecu.fr

A bientôt pour d’autres émissions/podcasts!

Liste des sources :

• Piratage de Deloitte
  • Krebs - Source: Deloitte Breach Affected All Company Email, Admin Accounts
  • Deloitte Hacked — Cyber Attack Exposes Clients’ Emails
  • U.S. SEC says hackers may have traded using stolen insider information
  • 7% of All Amazon S3 Servers Are Exposed, Explaining Recent Surge of Data Leaks
• CCleaner hijacked
  • Backup Database Reveals Scale of CCleaner Hack
  • Trojanized CCleaner Investigation: Lucky Break
  • Avast Publishes Full List of Companies Affected by CCleaner Second-Stage Malware
  • CCleaner Malware Infects Big Tech Companies With Second Backdoor
  • Avast-Owned Piriform Releases CCleaner Security Update
  • Warning: CCleaner Hacked to Distribute Malware; Over 2.3 Million Users Infected
  • Info on CCleaner Infections Lost Due To Malware Server Running Out of Disk Space
• Le trousseau de clé de MacOS vulnérable
  • Tweet de Patrick Wardle sur la vulnérabilité avec une vidéo en démo
  • Tweet de Patrick Wardle sur la découverte que la vulnérabilité est applicable sur d’autres versions
  • Le trousseau de macOS affiche ses mots de passe en clair
  • macOS High Sierra comes with a flaw that leaves your passwords vulnerable
  • Apple macOS High Sierra Exploit Lets Hackers Steal Keychain Passwords in Plaintext
• Le minage de cryptomonnaies à la place des publicités sur Internet ?
  • Showtime Websites Used to Mine Monero, Unclear If Hack or an Experiment
  • Coinhive Is Rapidly Becoming a Favorite Tool Among Malware Devs
  • The Pirate Bay Website Runs a Cryptocurrency Miner (Updated)
  • En Suède, une éolienne génère de la crypto monnaie pour financer la recherche sur le climat
  • Strawpoll “Pour ou contre l’arrivée des cryptomineurs en remplacement des publicités pour financer les sites web?”
• La réforme du télétravail s’applique dès aujourd’hui en France
  • Comment s’y prendre pour bénéficier du télétravail ?
  • Télétravail: ce que vous avez désormais le droit de faire
• Découverte de la semaine: Forseti Security
  • With Forseti, Spotify and Google release GCP security tools to open source community
  • Site officiel du projet Forseti Security
• Bonus : The Humble Bundle Books - Hacking Reloaded
  • Page de The Humble Bundle Books - Hacking Reloaded