[SECHebdo] 31 Juillet 2018

Equifax, Malvertising AdsTerra, NetSpectre, Google Titan, RGPD S02E04, EvilGinx2, etc.

Nous venons de tourner un nouveau SECHebdo en live sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio:

Au sommaire de cette émission :

• (00:02:26) Equifax : et si peu importait l’insécurité ?
• (00:07:43) Malvertising À Grande Échelle avec AdsTerra
• (00:15:55) NetSpectre
• (00:33:40) Minute RGPD
• (00:41:10) Update rapide U2F
• (00:49:55) Découverte de la semaine: #1 EvilGinx 2
• (00:51:50) Découverte de la semaine: #2 Arsenal de sécurité AWS
• (00:53:00) Découverte de la semaine: #3 Listing des connexions établies par Windows 10 Enterprise par défaut
• (00:55:00) Découverte de la semaine: #4 Humble Bundle Cybersecurity 2

Notre discord : http://discord.comptoirsecu.fr

A bientôt pour d’autres émissions/podcasts!

Liste des sources :

• EvilGinx 2
  • Evilginx 2 - Next Generation of Phishing 2FA Tokens
• NetSpectre
  • Papier PDF
  • Analyse du Papier
  • Etude sur les probabilités de découverte d’exploitation dans la nature de NetSpectre
• Equifax : et si peu importait l’insécurité ?
  • After a Year, Equifax Remains Largely Unfazed by Historic Breach
• Minute RGPD
  • PDF Document
  • Under GDPR, Data Breach Reports in UK Have Quadrupled
• Update rapide U2F
  • Google to sell its own hardware 2FA solution, the Titan Security Key
• Malvertising À Grande Échelle Avec AdsTerra
  • A Malvertising Campaign of Secrets and Lies - Check Point Research
• Outils sécu AWS
  • My arsenal of AWS security tools
• Connexions Windows 10
  • Windows 10 connection endpoints | Microsoft Docs
• Humble bundle
  • Humble Book Bundle: Cybersecurity 2.0 by Wiley (pay what you want and help charity)