[SECHebdo] 07 Janvier 2020

What this episode covers

Nous venons de tourner un nouveau SECHebdo en live sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio: Au sommaire de cette émission : (00:01:30) Todo { "options": { "theme": "default" }, "extensions": { "ChapterMarks": { "disabled": false }, "EpisodeInfo": {}, "Playlist": { "disabled": true }, "Transcript": { "disabled": true } }, "podcast": { "feed": "https:\/\/podcasts.comptoirsecu.fr\/podcasts\/SECHebdo\/CSEC.SECHebdo.2020-01-07.m4a" }, "episode": { "media": { "mp3": "https:\/\/podcasts.comptoirsecu.fr\/podcasts\/SECHebdo\/CSEC.SECHebdo.2020-01-07.m4a" }, "coverUrl": "https:\/\/www.comptoirsecu.fr\/\/images\/covers\/2020-01-07-sechebdo-vignette.jpg", "title": "[SECHebdo] 07 Janvier 2020", "subtitle": "MageCart, Ransomware, SHA1 shambles, Like FB et GDPR, \/dev\/random, CornerVuln, Challenge SANS, etc.", "description": "Épisode du 07 01 2020 - SECHebdo est une revue de l\u0027actualité cybersécurité réalisée en live sur Youtube, généralement le mardi soir." ,"chaptermarks": [ { "start": "00:01:30", "title": "Todo"} ] } } Notre discord : http://discord.comptoirsecu.fr A bientôt pour d’autres émissions/podcasts! Liste des sources : SHA1 shambles SHA-1 is a Shambles Challenge du SANS Holiday Hack Challenge 2019 Le pouvoir de légiférer I’m the queen of Gibraltar and will never get a traffic ticket… just two of the things anyone could have written into country’s laws thanks to unsanitised SQL input vuln • The Register Bis repetita MageCart gang compromised popular Focus Camera websiteSecurity Affairs The Hidden Cost of Ransomware: Wholesale Password Theft — Krebs on Security Magecart Hits Parents and Students via Blue Bear Attack | Threatpost Révolution chez les pentesteurs Kali Linux to Default to Non-Root User With 2020.1 Release J’aime et je deviens coresponsable Un site internet ayant inséré un bouton « j’aime » est responsable conjoint du traitement – Cyberdroit - Le droit à l’épreuve de l’Internet CURIA - Documents Corner vuln Mitigation Steps for CVE-2019-19781 CVE-2019-19781 - Vulnerability in Citrix Application Delivery Controller and Citrix Gateway CVE-2019-19781: Unauthenticated Remote Code Execution Vulnerability in Citrix ADCs and Gateways - Blog | Tenable® A Quick Update on Scanning for CVE-2019-19781 (Citrix ADC / Gateway Vulnerability) Some Thoughts About the Critical Citrix ADC/Gateway Vulnerability (CVE-2019-19781) Zack Whittaker sur Twitter GCHQ VPN warning: REvil ransomware targets unpatched Pulse Secure VPN servers | ZDNet https://doublepulsar.com/big-game-ransomware-being-delivered-to-organisations-via-pulse-secure-vpn-bd01b791aad9 sigma/web_citrix_cve_2019_19781_exploit.yml at master · Neo23x0/sigma · GitHub Les conférences à venir: Conférence sur la réponse aux incidents et l’investigation numérique 2020 – CECyF FIC 2020 - Home SSTIC2020 » Actualité pour 2020 Home | leHACK - le French hacking scene - July 6 & 7, 2019