Le Comptoir Sécu

Nous venons de tourner un nouveau SECHebdo en live sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio:

Au sommaire de cette émission :

• Todo (00:01:30)

Notre discord : http://discord.comptoirsecu.fr

A bientôt pour d’autres émissions/podcasts!

Liste des sources :

• SHA1 shambles
  • SHA-1 is a Shambles
• Challenge du SANS
  • Holiday Hack Challenge 2019
• Le pouvoir de légiférer
  • I’m the queen of Gibraltar and will never get a traffic ticket… just two of the things anyone could have written into country’s laws thanks to unsanitised SQL input vuln • The Register
• Bis repetita
  • MageCart gang compromised popular Focus Camera websiteSecurity Affairs
  • The Hidden Cost of Ransomware: Wholesale Password Theft — Krebs on Security
  • Magecart Hits Parents and Students via Blue Bear Attack | Threatpost
• Révolution chez les pentesteurs
  • Kali Linux to Default to Non-Root User With 2020.1 Release
• J’aime et je deviens coresponsable
  • Un site internet ayant inséré un bouton « j’aime » est responsable conjoint du traitement – Cyberdroit - Le droit à l’épreuve de l’Internet
  • CURIA - Documents
• Corner vuln
  • Mitigation Steps for CVE-2019-19781
  • CVE-2019-19781 - Vulnerability in Citrix Application Delivery Controller and Citrix Gateway
  • CVE-2019-19781: Unauthenticated Remote Code Execution Vulnerability in Citrix ADCs and Gateways - Blog | Tenable®
  • A Quick Update on Scanning for CVE-2019-19781 (Citrix ADC / Gateway Vulnerability)
  • Some Thoughts About the Critical Citrix ADC/Gateway Vulnerability (CVE-2019-19781)
  • Zack Whittaker sur Twitter
  • GCHQ
  • VPN warning: REvil ransomware targets unpatched Pulse Secure VPN servers | ZDNet
  • https://doublepulsar.com/big-game-ransomware-being-delivered-to-organisations-via-pulse-secure-vpn-bd01b791aad9
  • sigma/web_citrix_cve_2019_19781_exploit.yml at master · Neo23x0/sigma · GitHub
• Les conférences à venir:
  • Conférence sur la réponse aux incidents et l’investigation numérique 2020 – CECyF
  • FIC 2020 - Home
  • SSTIC2020 » Actualité pour 2020
  • Home | leHACK - le French hacking scene - July 6 & 7, 2019