[SECHebdo] 29 Octobre 2019

Suède & Malware policier, Pwn2Own & ICS, NordVPN, Nginx PHP & RCE, SSH & Certs, FBI & MageCart, Malpedia, Shhgit, etc.

Nous venons de tourner un nouveau SECHebdo en live sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio:

Au sommaire de cette émission :

• (00:01:30) Todo

Notre discord : http://discord.comptoirsecu.fr

A bientôt pour d’autres émissions/podcasts!

Liste des sources :

• Malware as a Police
  • Swedish police cleared to deploy spyware against crime suspects | ZDNet
  • Datainspektionen: Hemlig dataavläsning integritetskränkande. Lagförslag får kritik från flera håll | Feber / Samhälle
• Breach NordVPN
  • Avast, NordVPN Breaches Tied to Phantom User Accounts — Krebs on Security
  • Popular VPN service NordVPN confirms data center breach - CNET
  • GitHub - trailofbits/algo: Set up a personal VPN in the cloud
• nginx php
  • PHP Bug Allows Remote Code-Execution on NGINX Servers | Threatpost
  • New PHP Flaw Could Let Attackers Hack Sites Running On Nginx Servers
  • GitHub - neex/phuip-fpizdam: Exploit for CVE-2019-11043
  • CVE-2019-11043: Vulnerability in PHP-FPM Could Lead to Remote Code Execution on nginx - Blog | Tenable®
• Petite pub de Hacker One
  • £265m Data Breach Costs Could Have Been Avoided with £9600 Worth of Bug Bounties - Infosecurity Magazine
• Pwn2Own fait dans l’ICS
  • Pwn2Own Hacking Event Expands to Industrial Control Systems
• GDPR
  • Analyse d’impact relative à la protection des données : publication d’une liste des traitements pour lesquels une analyse n’est pas requise | CNIL
  • Interdiction de la reconnaissance faciale : Muselier, Estrosi et Ciotti furieux contre la CNIL
• Cloudflare sort un service de gestion d’authentification SSH par certificat
  • Public keys are not enough for SSH security
  • If you’re not using SSH certificates you’re doing SSH wrong - smallstep
• Le FBI Alerte Les Entreprises Contre MageCart
  • FBI issues warning about e-skimming (Magecart) attacks | ZDNet
• Rapport univesrsité australienne sur compromission
  • Public report
• Malpedia à besoin de vous!
  • Malpedia sur Twitter