Le Comptoir Sécu

Nous venons de tourner un nouveau SECHebdo en live sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio:

Au sommaire de cette émission :

• A faire (00:02:12)

Notre discord : http://discord.comptoirsecu.fr

A bientôt pour d’autres émissions/podcasts!

Liste des sources :

• Brève - Nouvelle version de Tink
  • Google Online Security Blog: Introducing the Tink cryptographic software library
• Vidéo d’intro aux métiers de la sécu
  • Dans la peau d’un expert en CYBERSÉCURITÉ (ft. Le Point Sécu) - YouTube
  • Dans la peau d’un EXPERT en CYBERSÉCURITÉ (ft. Mister Geopolitix) - YouTube
• NotPetya, untold story
  • https://www.wired.com/story/notpetya-cyberattack-ukraine-russia-code-crashed-the-world/
• Politique de confidentialité obligatoire sur AppStore
  • Apple Makes Privacy Policy Mandatory for App Store Apps | Technology News
  • App Store Review Guidelines - Apple Developer
• Vulnérabilité PHP Packagist
  • Critical Flaw Fixed in Packagist, PHP’s Largest Package Repository
  • Remote Code Execution on packagist.org
• Découverte de la semaine : Test rapide de cybersécurité pour PME
  • ICTswitzerland – online check
• Brève vulnérabilité OpenSSH
  • oss-security - OpenSSH Username Enumeration
  • https://bugfuzz.com/stuff/ssh-check-username.py
  • OpenSSH 2.3 < 7.7 - Username Enumeration
• acheter anonymement avec votre Mastercard ? Google dit non merci
  • Google Secretly Tracks What You Buy Offline Using Mastercard Data
  • Google Tracks Android, iPhone Users Even With ‘Location History’ Turned Off
• 0day Windows aussi, naméo !
  • Vulnérabilité dans Microsoft Windows – CERT-FR
  • SandboxEscaper (@SandboxEscaper) | Twitter
• Struts
  • New Apache Struts RCE Flaw Lets Hackers Take Over Web Servers
• Au comptoir sur Paris - Soirée bar
  • Indiquez votre présence