[SECHebdo] Mai 2017 - 4

Vault7 Athena, Hacked Subtitle, Netgear & Cours de math

Nous venons de tourner un nouveau SECHebdo en live sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio:

Notre discord : http://discord.comptoirsecu.fr

A bientôt pour d’autres émissions/podcasts!

Liste des sources :

• La modération sur Facebook dévoilée
  • http://www.numerama.com/tech/260088-dans-lenfer-de-la-moderation-facebook-les-regles-secretes-ont-ete-devoilees.html
  • https://www.theguardian.com/news/2017/may/21/revealed-facebook-internal-rulebook-sex-terrorism-violence
• Nouvelle faille SCF
  • https://www.bleepingcomputer.com/news/security/you-can-steal-windows-login-credentials-via-google-chrome-and-scf-files/
  • https://thehackernews.com/2017/05/chrome-windows-password-hacking.html
• Nouveau leak de Vault 7: Le programme Athena
  • http://thehackernews.com/2017/05/athena-cia-windows-hacking.html
  • https://www.nextinpact.com/news/104349-vault-7-wikileaks-sattaque-a-athena-plateforme-despionnage-cia-visant-windows.htm
• Hacked in translation
  • http://blog.checkpoint.com/2017/05/23/hacked-in-translation/
  • http://www.csoonline.com/article/3197774/security/malicious-subtitles-in-popular-media-players-could-lead-to-remote-compromise.html
• Les routeurs Netgear qui collectent des données
  • http://thehackernews.com/2017/05/netgear-router-analytics-data.html
• Wannakiwi - Une petite chance de déchiffrer vos fichiers
  • https://github.com/gentilkiwi/wanakiwi
  • https://thehackernews.com/2017/05/wannacry-ransomware-decryption-tool.html?m=1
  • http://doctrina.org/How-RSA-Works-With-Examples.html
• Découverte de la semaine: le mooc de l’anssi ?
  • https://www.secnumacademie.gouv.fr/