[SEC Hebdo] Mars 2017 – 1 : CloudBleed, SHAttered, Let’s Encrypt & Phishing, LED-it Go, Sécurité des gestionnaires de mots de passe, etc.

Bonjour à tous!Nous venons de tourner le premier SEC Hebdo du mois de mars 2017 en Live ! Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube:Ou bien au format podcast audio:A bientôt pour d’autres émissions/podcasts!Liste des news :SHAtteredhttp://shattered.io/CloudBleedhttps://blog.cloudflare.com/incident-report-on-memory-leak-caused-by-cloudflare-parser-bug/https://bugs.chromium.org/p/project-zero/issues/detail?id=1139Au secours, les gestionnaire de mots de passe sur Android sont vulnérableshttps://www.nextinpact.com/news/103506-sur-android-chercheurs-pointent-vulnerabilites-dans-gestionnaires-mots-passe.htmLED-it-GO : exfiltration des informations d’un ordinateur à travers la LED du disque durhttps://www.youtube.com/watch?v=4vIu8ld68fchttps://arxiv.org/ftp/arxiv/papers/1702/1702.06715.pdfMicrosoft va bientôt permettre de bloquer l’installation des applications Win32https://www.bleepingcomputer.com/news/microsoft/upcoming-windows-10-feature-will-block-installation-of-win32-apps/L’équipe Project Zero de Google continue de publier des nouvelles vulnérabilités Microsoft et y rajoute … un POChttp://thehackernews.com/2017/02/google-microsoft-edge-bug.htmlGénérer des nombres aléatoires pour la sécurité des objets connectés via une puce dédiéehttp://www.silicon.fr/securiser-iot-puce-dediee-169501.htmlhttp://www.iotevolutionworld.com/iot/articles/429944-quantum-iot-networks-what-expect-when.htmLes exécutifs de Yahoo! ont ignoré les équipes sécurité lors des événements des fuites de données de 2014https://www.infosecurity-magazine.com/news/yahoo-execs-security-team-overhttps://www.sec.gov/Archives/edgar/data/1011006/000119312517065791/d293630d10k.htm#tx293630_17HTTPS everywhere aiderait les scammershttps://textslashplain.com/2017/01/16/certified-malice/