[SECHebdo] 08 Mai 2018
Domain Fronting, Burning Umbrella, Windows & Passwordless, Fail GitHub & Twitter, iOS & USB, BaseStriker, RGPD Checklist, etc.
Co-fondateur et vice-président de l'association Le Comptoir Sécu
Contributions
Domain Fronting, Burning Umbrella, Windows & Passwordless, Fail GitHub & Twitter, iOS & USB, BaseStriker, RGPD Checklist, etc.
0-width fingerprinting, Cisco Attack SMI, VirusTotal, CloudFlare DNS, SirenJack, Arnaque Gmail+Netflix, CSP Wizard, etc.
Facebook & metadata d'appels, GoScanSSH, Interception & TLS 1.3, Carbanak, US Cloud Act, CoinHive doxxe, Phishing & homographes, etc.
Retour JSSI 2018, Memfixed & Hack back, GDPR Breach, AMD Flaws, Base de données chinoise des vulnérabilités, Vulnérabilités Samba4, pydbgen, etc.
Pour ce 49ème épisode, nous avons voulu faire une émission sur la fameuse Threat Intelligence. Nous voyons beaucoup de sociétés nous parler de Threat …
DDoS MemCrashed, Fail Trustico, Vuln SAML, FinFisher aka FinSpy, Pwned Passwords v2, etc.
Leak iBoot, Malware & Jeux Olympiques, Cryptomineur & CSP/SRI, Flash: KDE $(echo lol), Telegram, Netgear, Equifax, ReelPhish, etc.
AutoSploit, Zirconium, EternalRomance, Flash: Grammarly, Cisco, Wordpress, Honey Buckets, etc.
Retours CoRIIN, FIC, DCShadow, Strava, Electron, CISCO ASA, etc.
Meltdown/Spectre le retour, Intel AMT, Transmission RCE, Leak CB OnePlus, Aadhaar, LeakedSource, etc.
Meltdown et Spectre, WPA3, Autocompletion des navigateurs, etc.
Attaque ROBOT, Attaques sur HSTS & HPKP, ICS, c'est reparti : Triton / TRISIS, Security Planner, Cloud Inquisition, etc.