[SECHebdo] 09 décembre 2020

What this episode covers

Nous venons de tourner un nouveau SECHebdo en live sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio: Au sommaire de cette émission : (00:01:30) Todo { "options": { "theme": "default" }, "extensions": { "ChapterMarks": { "disabled": false }, "EpisodeInfo": {}, "Playlist": { "disabled": true }, "Transcript": { "disabled": true } }, "podcast": { "feed": "https:\/\/podcasts.comptoirsecu.fr\/podcasts\/SECHebdo\/CSEC.SECHebdo.2020-12-09.m4a" }, "episode": { "media": { "mp3": "https:\/\/podcasts.comptoirsecu.fr\/podcasts\/SECHebdo\/CSEC.SECHebdo.2020-12-09.m4a" }, "coverUrl": "https:\/\/www.comptoirsecu.fr\/\/images\/covers\/2020-12-09-sechebdo-vignette.jpg", "title": "[SECHebdo] 09 décembre 2020", "subtitle": "FireEye, RCE Teams, Deno, Burp Proxy Toggler, McAfee Criminality Report, CornerVuln, etc.", "description": "Épisode du 09 12 2020 - SECHebdo est une revue de l\u0027actualité cybersécurité réalisée en live sur Youtube, généralement le mercredi soir." ,"chaptermarks": [ { "start": "00:01:30", "title": "Todo"} ] } } Notre discord : http://discord.comptoirsecu.fr A bientôt pour d’autres émissions/podcasts! Liste des sources : Wormable RCE, Microsoft Teams GitHub - oskarsve/ms-teams-rce Deno, ou node v2 ? Deno 1.0: What you need to know - LogRocket Blog Burp Proxy Toggler GitHub - romainricard/burp-headup: Toggle Burp proxy from anywhere and get its status in i3wm McAfee Criminality Report PDF Document La cybercriminalité se chiffre désormais à 1000 milliards de dollars Cost of a Data Breach Report 2020 | IBM Test du jeu Yolo Space Hacker, appel à volontaires Yolo Space Hacker on Steam FireEye hacked FireEye Shares Details of Recent Cyber Attack, Actions to Protect Community | FireEye Inc red_team_tool_countermeasures/rules at master · fireeye/red_team_tool_countermeasures · GitHub Unauthorized Access of FireEye Red Team Tools | FireEye Inc Corner vulns AMNESIA:33 - Forescout Multiple Embedded TCP/IP Stacks | CISA search BSI - Kurzmeldungen des BSI - AMNESIA33: Teils kritische Schwachstellen gefunden https://www.forescout.com/company/resources/amnesia33-how-tcp-ip-stacks-breed-critical-vulnerabilities-in-iot-ot-and-it-devices/ D-Link Technical Support SAP Security Patch Day – December 2020 - Product Security Response at SAP - Community Wiki https://www.openssl.org/news/secadv/20201208.txt CVE-2020-17049: Kerberos Bronze Bit Attack - Overview CVE-2020-17049: Kerberos Bronze Bit Attack - Theory CVE-2020-17049: Kerberos Bronze Bit Attack - Practical Exploitation https://support.microsoft.com/en-us/help/4598347/managing-deployment-of-kerberos-s4u-changes-for-cve-2020-17049 Zero Day Initiative — The December 2020 Security Update Review https://blog.talosintelligence.com/2020/12/microsoft-patch-tuesday-dec-2020-.html https://media.defense.gov/2020/Dec/07/2002547071/-1/-1/0/CSA_VMWARE%20ACCESS_U_OO_195076_20.PDF Vidéos Botconf Botconf 2020