[SECHebdo] 27 Novembre 2018

MageCart, NPMJS event-stream backdoor, Jigsaw Outline VPN, DNSpionnage Middle-East, AWS S3, etc.

Nous venons de tourner un nouveau SECHebdo en live sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio:

Au sommaire de cette émission :

• (00:01:35) à faire

Notre discord : http://discord.comptoirsecu.fr

A bientôt pour d’autres émissions/podcasts!

Liste des sources :

• Vidéos Black Alps en partie en ligne
  • BlackAlps CyberSecurityConference - YouTube
• Jigsaw sort un “VPN” (socks5 proxy) pour journalistes
  • With DigitalOcean, Jigsaw’s Private VPN Gives a Line Out to Journalists
  • Jigsaw
  • Shadowsocks - A secure socks5 proxy
  • PDF Document
  • Authenticated encryption - Wikipedia
  • https://s3.amazonaws.com/outline-vpn/static_downloads/Outline-Terms-of-Service.html
• Article MageCart sorti !
  • Le point sur MageCart : Le Comptoir Sécu
• AWS feature de protection des S3
  • AWS rolls out new security feature to prevent accidental S3 data leaks | ZDNet
  • Amazon S3 Block Public Access – Another Layer of Protection for Your Accounts and Buckets | AWS News Blog
• NPMJS event-stream module bacckdoored against Copay bitcoin wallet application.
  • Hacker backdoors popular JavaScript library to steal Bitcoin funds | ZDNet
  • Statement on NPM Package Vulnerability in v5.0.2-5.1.0 of Copay Wallets
• DNSpionage Campaign Targets Middle East
  • Talos Blog || Cisco Talos Intelligence Group - Comprehensive Threat Intelligence: DNSpionage Campaign Targets Middle East