[SECHebdo] 26 Septembre 2017

Soirée bar, Deloitte Pwned, CCleaner & trojan, MacOS & Keychain, Minage Monero CoinHive, Télétravail, Forseti, Humble Bundle Books, etc.

Nous venons de tourner un nouveau SECHebdo en live sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio:

Au sommaire de cette émission :

• (00:01:50) Recap' de la premiere soirée bar de la communauté ComptoirSecu du Discord
• (00:11:02) Piratage de Deloitte
• (00:21:28) CCleaner hijacked
• (00:36:04) Le trousseau de clé de MacOS vulnérable
• (00:44:38) Le minage de cryptomonnaies à la place des publicités sur Internet ?
• (00:55:28) La réforme du télétravail s'applique dès aujourd'hui en France
• (01:01:40) Découverte de la semaine: Forseti Security
• (01:10:16) Bonus : The Humble Bundle Books - Hacking Reloaded

Notre discord : http://discord.comptoirsecu.fr

A bientôt pour d’autres émissions/podcasts!

Liste des sources :

• Piratage de Deloitte
  • Krebs - Source: Deloitte Breach Affected All Company Email, Admin Accounts
  • Deloitte Hacked — Cyber Attack Exposes Clients’ Emails
  • U.S. SEC says hackers may have traded using stolen insider information
  • 7% of All Amazon S3 Servers Are Exposed, Explaining Recent Surge of Data Leaks
• CCleaner hijacked
  • Backup Database Reveals Scale of CCleaner Hack
  • Trojanized CCleaner Investigation: Lucky Break
  • Avast Publishes Full List of Companies Affected by CCleaner Second-Stage Malware
  • CCleaner Malware Infects Big Tech Companies With Second Backdoor
  • Avast-Owned Piriform Releases CCleaner Security Update
  • Warning: CCleaner Hacked to Distribute Malware; Over 2.3 Million Users Infected
  • Info on CCleaner Infections Lost Due To Malware Server Running Out of Disk Space
• Le trousseau de clé de MacOS vulnérable
  • Tweet de Patrick Wardle sur la vulnérabilité avec une vidéo en démo
  • Tweet de Patrick Wardle sur la découverte que la vulnérabilité est applicable sur d’autres versions
  • Le trousseau de macOS affiche ses mots de passe en clair
  • macOS High Sierra comes with a flaw that leaves your passwords vulnerable
  • Apple macOS High Sierra Exploit Lets Hackers Steal Keychain Passwords in Plaintext
• Le minage de cryptomonnaies à la place des publicités sur Internet ?
  • Showtime Websites Used to Mine Monero, Unclear If Hack or an Experiment
  • Coinhive Is Rapidly Becoming a Favorite Tool Among Malware Devs
  • The Pirate Bay Website Runs a Cryptocurrency Miner (Updated)
  • En Suède, une éolienne génère de la crypto monnaie pour financer la recherche sur le climat
  • Strawpoll “Pour ou contre l’arrivée des cryptomineurs en remplacement des publicités pour financer les sites web?”
• La réforme du télétravail s’applique dès aujourd’hui en France
  • Comment s’y prendre pour bénéficier du télétravail ?
  • Télétravail: ce que vous avez désormais le droit de faire
• Découverte de la semaine: Forseti Security
  • With Forseti, Spotify and Google release GCP security tools to open source community
  • Site officiel du projet Forseti Security
• Bonus : The Humble Bundle Books - Hacking Reloaded
  • Page de The Humble Bundle Books - Hacking Reloaded