[SECHebdo] 20 Mars 2018
Fakebank, Facebook & Cambridge Analytica, HSTS Abuse, Telegram & FSB, Vulns ZSH, Cyberattaques en Arabie-Saoudite, etc.
Jouait à pacman avec le contrôle interne. À présent, construit un donjon débordant de pièges pour les attaquants afin de les conduire au bûcher !
Participations
Fakebank, Facebook & Cambridge Analytica, HSTS Abuse, Telegram & FSB, Vulns ZSH, Cyberattaques en Arabie-Saoudite, etc.
Retour JSSI 2018, Memfixed & Hack back, GDPR Breach, AMD Flaws, Base de données chinoise des vulnérabilités, Vulnérabilités Samba4, pydbgen, etc.
DDoS MemCrashed, Fail Trustico, Vuln SAML, FinFisher aka FinSpy, Pwned Passwords v2, etc.
GCHQ & Belgacom, AMSI Bypass, Swift, Facebook : Session ouverte & vie privée, 7Zip, iOS + Hindi = Crash, Pribot Polisis, etc.
Leak iBoot, Malware & Jeux Olympiques, Cryptomineur & CSP/SRI, Flash: KDE $(echo lol), Telegram, Netgear, Equifax, ReelPhish, etc.
Reconnaissance facile, RGPD et DPIA, Leak NSA, Root+Apple=#Fail, Vuln. Symantec et faux blog, Faille Intel, Cryptomator, etc.