[SECActu] 29 Oct 2023

What this episode covers

Nous venons de tourner un nouveau SECActu en live sur Discord. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur vos lecteurs de podcast préférés, ou ci-dessous : { "options": { "theme": "default" }, "extensions": { "ChapterMarks": { "disabled": false }, "EpisodeInfo": {}, "Playlist": { "disabled": true }, "Transcript": { "disabled": true } }, "podcast": { "feed": "https:\/\/podcasts.comptoirsecu.fr\/podcasts\/SECHebdo\/CSEC.SECHebdo.2023-10-29.m4a" }, "episode": { "media": { "mp3": "https:\/\/podcasts.comptoirsecu.fr\/podcasts\/SECHebdo\/CSEC.SECHebdo.2023-10-29.m4a" }, "coverUrl": "https:\/\/www.comptoirsecu.fr\/\/images\/covers\/2023-10-29-secactu-vignette.jpg", "title": "[SECActu] 29 Oct 2023", "subtitle": "Aide publique, sécu AD, Pegasus, Halloween vuln, la fin de NTLM, arrestations, etc.", "description": "Épisode du 2023-10-29 - SEC Actu est une revue de l\u0027actualité cybersécurité réalisée en live sur Youtube, quand on voit des choses intéressantes." ,"chaptermarks": [ { "start": "00:01:30", "title": "Todo"} ] } } Notre discord : http://discord.comptoirsecu.fr A bientôt pour d’autres émissions/podcasts! Liste des sources : Aide publique pour la cybersécurité Cybersécurité : 2 nouvelles aides de la Région pour les entreprises | Région Île-de-France Diag Cybersécurité France Relance | Agence nationale de la sécurité des systèmes d'information Pass Cyber Investissement PCIN - Guide des aides - Région Hauts-de-France Diagnostic cybersécurité - GrandEst Spyware The Predator Files: European Spyware Consortium Supplied Despots and Dictators - DER SPIEGEL Actualités - Le logiciel espion, Predator, a été utilisé pour surveiller des politiciens et des institutions européennes Scandale des «Predator files». La société civile, des personnalités politiques et des responsables ciblés illégalement par un logiciel espion - Amnesty International Discord la plateforme CI/CD des pirates informatiques Beware Lumma Stealer Distributed via Discord CDN Discord, I Want to Play a Game OPENSSF liste les paquets malveillants Introducing OpenSSF’s Malicious Packages Repository - Open Source Security Foundation Vers la fin de NTLM The evolution of Windows authentication | Windows IT Pro Blog Disabling NTLM Authentication Guide – part 1 – Prerequisites – Will's Tech Blog Sécurisation AD Note technique Durciessement AD Recommandations pour l’administration sécurisée des SI reposant sur AD | ANSSI Contrôles Corner vuln Citrix Bleed: Leaking Session Tokens with CVE-2023-4966 Alerte CERT-FR arrestations Ragnar Locker ransomware gang taken down by international police swoop | Europol Commandement de la Gendarmerie dans le cyberespace • ComCyberGEND on LinkedIn: #eurojust #europol | 27 comments