[SECHebdo] 4 Décembre 2018

Vuln. critique Kubernetes, Mariott Breach, Quora Breach, Spam d'imprimante, RoPA, etc.

Nous venons de tourner un nouveau SECHebdo en live sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio :

Au sommaire de cette émission :

• (00:01:35) à faire

Notre discord : http://discord.comptoirsecu.fr

A bientôt pour d’autres émissions/podcasts!

Liste des sources :

• Mariott Breach, la sécurité est un échec, remix par Krebs
  • What the Marriott Breach Says About Security — Krebs on Security
  • Marriott: Data on 500 Million Guests Stolen in 4-Year Breach — Krebs on Security
• RoPA : registre de traitement par Safran
  • Marion Ledoux (Safran) : ”Nous avons publié notre outil de pilotage de la conformité RGPD en open source”
  • GitHub - Safran/RoPA: Version web du registre des activités de traitement à installer sur un serveur. | Web version of the record of processing activities to install on a server.
• Quora powné, 100M de compte dans la nature, avec mots de passe
  • Quora Security Update - The Quora Blog - Quora
  • Quora Gets Hacked – 100 Million Users Data Stolen
• Vulnérabilité critique Kubernetes
  • Kubernetes Updates Patch Critical Privilege Escalation Bug
  • CVE-2018-1002105: proxy request handling in kube-apiserver can leave vulnerable TCP connections · Issue #71411 · kubernetes/kubernetes · GitHub
  • ​Kubernetes’ first major security hole discovered | ZDNet
  • Viewing Pods and Nodes - Kubernetes
• Spam dans vos imprimantes
  • New online service will hack printers to spew out spam | ZDNet