[SECHebdo] 01 Octobre 2019

What this episode covers

Nous venons de tourner un nouveau SECHebdo en live sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio: Au sommaire de cette émission : (00:01:30) Todo { "options": { "theme": "default" }, "extensions": { "ChapterMarks": { "disabled": false }, "EpisodeInfo": {}, "Playlist": { "disabled": true }, "Transcript": { "disabled": true } }, "podcast": { "feed": "https:\/\/podcasts.comptoirsecu.fr\/podcasts\/SECHebdo\/CSEC.SECHebdo.2019-10-01.m4a" }, "episode": { "media": { "mp3": "https:\/\/podcasts.comptoirsecu.fr\/podcasts\/SECHebdo\/CSEC.SECHebdo.2019-10-01.m4a" }, "coverUrl": "https:\/\/www.comptoirsecu.fr\/\/images\/covers\/2019-10-01-sechebdo-vignette.jpg", "title": "[SECHebdo] 01 Octobre 2019", "subtitle": "WIBAttack SIM, LockerGoga, U-XSS Firefox, déréférencement, checkm8, URGENT\/11, #cybermois, ReversingHero, etc.", "description": "Épisode du 01 10 2019 - SECHebdo est une revue de l\u0027actualité cybersécurité réalisée en live sur Youtube, généralement le mardi soir." ,"chaptermarks": [ { "start": "00:01:30", "title": "Todo"} ] } } Notre discord : http://discord.comptoirsecu.fr A bientôt pour d’autres émissions/podcasts! Liste des sources : WIB SIM attack #WIBattack: Vulnerability in WIB sim-browser can let attackers globally take control of hundreds of millions of the victim mobile phones worldwide to make a phone call, send SMS to any phone numbers, send victim’s location, launch WAP browser, etc. – Ginno Security Laboratory Wiki - SIMtester - SRLabs Open Source Projects Ransomware Ransomware : une entreprise danoise estime les dégâts à 95 millions de dollars - ZDNet TAU Threat Intelligence Notification - LockerGoga Ransomware | Carbon Black Déréférencemnet - Effet mondial, ou pas ? CURIA - Documents Effacement de disque Are you sure you wiped your hard drive properly? | WeLiveSecurity URGENT/11 S01E02 URGENT/11 Affects Additional RTOSs Highlights Risks on Medical Devices | Armis GitHub - ArmisSecurity/urgent11-detector: URGENT/11 detection tool by Armis Interpeak IPnet TCP/IP Stack | CISA Interpeak IPnet TCP/IP Stack | CISA URGENT/11 Cybersecurity Vulnerabilities in a Widely-Used Third-Party Software Component May Introduce Risks During Use of Certain Medical Devices: FDA Safety Communication | FDA Conférences GreHack 2019 XSS FireFox Frederik Braun : Remote Code Execution in Firefox beyond memory corruptions XSS cheat sheet Découverte de la semaine: REVERSINGHERO https://www.reversinghero.com/ Checkm8 GitHub - axi0mX/alloc8: Write-up for alloc8 untethered bootrom exploit for iPhone 3GS ipwndfu/README.md at master · axi0mX/ipwndfu · GitHub axi0mX sur Twitter Pwn20wnd released #unc0ver with full A12 support sur Twitter Le #cybermois 2019 Événements | Agence nationale de la sécurité des systèmes d’information