Le Comptoir Sécu

Nous venons de tourner un nouveau SECHebdo en live sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio:

Au sommaire de cette émission :

• Shadowpad (00:02:00)
• Quand Hello world trigger la moitié des antivirus heuristiques (00:12:30)
• Salesforce licencie deux employés qui se sont exprimés à la Defcon (00:19:42)
• News de l'invité: SwitHak aka Mii - la sécurité du protocole CAN mise à mal (00:27:12)
• Réaction : les limitations des véhicules autonomes (00:37:50)
• Faille WPS dans les box SFR et Orange (00:43:13)
• Retour d'un pattern d'attaque DDoS : le Pulse Wave (00:49:40)
• Le rapport WTF de Dashlane (et apparition du mode narrateur de Windows =) ) (00:54:00)
• Découverte de la semaine (Loïs ) : CoMisSion par Intrinsec (01:01:48)

Notre discord : http://discord.comptoirsecu.fr

A bientôt pour d’autres émissions/podcasts!

Liste des sources :

• Shadowpad
  • ShadowPad in corporate networks
  • CERTFR-2017-AVI-252
  • Backdoor Found in Popular Server Management Software used by Hundreds of Companies
  • Security Exploit in July 18, 2017 Build
• Quand Hello world trigger la moitié des antivirus heuristiques
  • Here’s why the scanners on VirusTotal flagged Hello World as harmful
  • Tweet de zerosum0x0
  • Page VirusTotal
  • Tweet de crazy rabbidz‏
  • Tweet de Ben Goerz‏
• Salesforce licencie deux employés qui se sont exprimés à la Defcon
  • Salesforce “red team” members present tool at Defcon, get fired
  • Présentation DEFCON de la conférence MEATPISTOL: A Modular Malware Implant Framework
• News de l’invité: SwitHak aka Mii - la sécurité du protocole CAN mise à mal
  • The Crisis of Connected Cars: When Vulnerabilities Affect the CAN Standard
• Réaction : les limitations des véhicules autonomes
  • Robust Physical-World Attacks on Machine Learning Models
  • Slight Street Sign Modifications Can Completely Fool Machine Learning Algorithms
• Faille WPS dans les box SFR et Orange
  • Faille dans votre box : désactivez d’urgence l’option WPS
  • Password Flaws Patched in PostgreSQL
• Retour d’un pattern d’attaque DDoS : le Pulse Wave
  • Pulse Wave - New DDoS Assault Pattern Discovered
  • WhitePaper sur le Pulse Wave d’Imperva Incapsula: Understanding Pulse Wave DDoS Attacks
• Le rapport WTF de Dashlane (et apparition du mode narrateur de Windows =) )
  • Dashlane’s 2017 Password Power Rankings
• Découverte de la semaine : CoMisSion par Intrinsec
  • CoMisSion – Whitebox CMS analysis