Le Comptoir Sécu

Nous venons de tourner un nouveau SECHebdo en live sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio:

Au sommaire de cette émission :

• Un joli patch Tuesday! (00:02:06)
• Le scénario HORUS (00:10:33)
• Le Royaume-Uni sur le point de mettre en place la sanction pour négligence en cybersécurité (00:19:30)
• Un sextortioniste arrêté grâce à une vidéo piège (00:22:10)
• News de l'invité: Snip' : le "sauveur de Wannacry" arrêté par le FBI (00:26:30)
• Le nouveau service de HaveIBeenPwned : Passwords (00:38:00)
• L'évolution de la vision de Bill Burr sur les mots de passe (00:43:30)
• Le fournisseur VPN Hotspot Shield accusé d'espionner le traffic de ses utilisateurs (00:49:35)
• Un pirate russe prend 46 mois de prison (00:55:50)
• La rançon de HBO (évolution de la semaine dernière) (00:57:13)
• Découverte de la semaine : SAUCS (01:00:30)
• Decouverte de la semaine : Mozilla Send (01:17:20)

Notre discord : http://discord.comptoirsecu.fr

A bientôt pour d’autres émissions/podcasts!

Liste des sources :

• Un joli patch Tuesday!
  • Microsoft Just Fixed a Wormable Bug in Windows Search Affecting All OS Versions
  • The August 2017 security update review
  • Google sort un patch qui supprime 51 failles dans Android
  • Android Security Bulletin—August 2017
• Le scénario HORUS
  • Horus scenario : Exploiting a weak spot in the power grid
  • Replay de la conférence : How an intern hacked the powergrid (SHA2017)
• Le Royaume-Uni sur le point de mettre en place la sanction pour négligence en cybersécurité
  • NotBeingPetya: UK critical infrastructure firms face huge fines for lax security
  • Fines for being hacked: If a breach is down to bad security it could cost you millions
• Un sextortioniste arrêté grâce à une vidéo piège
  • Suspected sextortionist hiding behind Tor is outed by booby-trapped video
• News de l’invité: Snip’ : le “sauveur de Wannacry” arrêté par le FBI
  • Marcus Hutchinson Indictement
  • Le hacker qui avait stoppé WannaCry a bien créé un malware bancaire
  • Fin de la DefCon XXV, Las Vegas : Le FBI arrête le tombeur de WannaCry
  • MalwareTech Arrested by the FBI on Charges of Creating Kronos Banking Trojan
  • FBI Arrests Researcher Who Found ‘Kill-Switch’ to Stop Wannacry Ransomware
• Le nouveau service de HaveIBeenPwned : Passwords
  • Le nouveau service Passwords sur HIBP
  • Introducing 306 Million Freely Downloadable Pwned Passwords
• L’évolution de la vision de Bill Burr sur les mots de passe
  • NIST Special Publication 800-63A
  • The Man Who Wrote Those Password Rules Has a New Tip: N3v$r M1^d!
• Le fournisseur VPN Hotspot Shield accusé d’espionner le traffic de ses utilisateurs
  • Complaint, Request for Investigation, Injunction, and Other Relief Submitted by The Center for Democracy & Technology (CDT)
  • CDT Files Complaint with the FTC on Hotspot Shield VPN
  • Hotspot Shield VPN Accused of Spying On Its Users’ Web Traffic
• Un pirate russe prend 46 mois de prison
  • Hacker Sentenced to 46 Months in Prison for Spreading Linux Malware
• La rançon de HBO (évolution de la semaine dernière)
  • Game of Thrones (Season 7) Episode 5 Script Leaked — Hacker Demands Millions in Ransom
• Découverte de la semaine : SAUCS
  • Site officiel de SAUCS
• Decouverte de la semaine : Mozilla Send
  • Page officielle du projet
  • Send mixed messages: Mozilla wants you to try its encrypted file sharing