[SEC Hebdo] Février 2017 – 2 : Nile Phish, Casino & PRNG, WordPress, SMB, Darkweb & BugBounty, PaceMaker espion, etc.

Bonjour à tous!Nous venons de tourner le second SEC Hebdo du mois de février 2017 en Live! Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube:Ou bien au format podcast audio: A bientôt pour d’autres émissions/podcasts!Liste des news:Rapport de Citizenlab sur la campagne de phishing NilePhish en Egypte contre les ONGhttps://citizenlab.org/2017/02/nilephish-report/https://github.com/gophish/gophishManipulation des machines à sous des casinoshttps://www.wired.com/2017/02/russians-engineer-brilliant-slot-machine-cheat-casinos-no-fix/Un hacker exploite une vulnérabilité récemment découverte sur des imprimantes en réseau pour avertir les propriétaires du problèmehttp://www.bbc.com/news/technology-38879671Les marketplace du DarkWeb se mettent aussi au Bug Bountyhttps://news.bitcoin.com/each-bug-found-worth-10-bitcoins-dark-net-market-hansa/http://www.lemonde.fr/pixels/article/2015/10/01/plusieurs-sites-de-vente-de-drogue-du-deep-web-francais-pirates_4780425_4408996.htmlhttps://www.bleepingcomputer.com/news/security/bug-allowed-access-to-over-218k-private-messages-on-dark-web-marketplace-alphabay/https://nakedsecurity.sophos.com/2017/02/07/hackers-take-down-dark-web-host-linked-with-child-abuse-images/Faille 0-day dans SMB permettant une corruption de mémoire pouvant aller jusqu’a du deni de service sur commandehttps://www.nextinpact.com/news/103173-windows-faille-0-day-revelee-dans-smb-correctif-espere-semaine-prochaine.htmRevirement sur les jugements à propos de la récupération des données hébergées hors des USA avec l’affaire Googlehttps://www.washingtonpost.com/news/volokh-conspiracy/wp-content/uploads/sites/14/2017/02/Opinion.pdfMacDownloader, le malware spécifique au système Applehttps://iranthreats.github.io/resources/macdownloader-macos-malware/Nouvelle méthode d’analyse comportementale pour détecter un voleur de smartphonehttp://www.darkreading.com/mobile/new-method-can-catch-smartphone-thieves-in-14-seconds-/d/d-id/1328075Les outils de forensic utilisés par Cellebrite sont été analyséshttps://motherboard.vice.com/en_us/article/hacker-dumps-ios-cracking-tools-allegedly-stolen-from-cellebriteLes banques polonaises attaquées par un malware envoyé par un régulateur financierhttp://www.theregister.co.uk/2017/02/06/polish_banks_hit_by_malware_sent_through_hacked_financial_regulator/Un pacemaker utilisé pour pour détecter une fraude à l’assurancehttp://www.networkworld.com/article/3162740/security/cops-use-pacemaker-data-as-evidence-to-charge-homeowner-with-arson-insurance-fraud.html Mardi 7 février était la journée de l’internet sans crainte (Safer internet day)http://www.internetsanscrainte.fr/Les attaquants passent à des formats de fichier moins suspecthttp://www.csoonline.com/article/3166152/security/malware-distributors-are-switching-to-less-suspicious-file-types.htmlUne vulnérabilité critique sur WordPress patchée en catimimihttps://nakedsecurity.sophos.com/2017/02/03/critical-wordpress-update-fixes-zero-day-flaw-unnoticed/Google va se servir de Gmail pour forcer les utilisateur à mettre à jour leur navigateurhttps://nakedsecurity.sophos.com/2017/02/03/google-will-use-gmail-to-nudge-you-into-updating-your-browser/