[SECHebdo] 09 septembre 2020

What this episode covers

Nous venons de tourner un nouveau SECHebdo en live sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio: Au sommaire de cette émission : (00:01:30) Todo { "options": { "theme": "default" }, "extensions": { "ChapterMarks": { "disabled": false }, "EpisodeInfo": {}, "Playlist": { "disabled": true }, "Transcript": { "disabled": true } }, "podcast": { "feed": "https:\/\/podcasts.comptoirsecu.fr\/podcasts\/SECHebdo\/CSEC.SECHebdo.2020-09-09.m4a" }, "episode": { "media": { "mp3": "https:\/\/podcasts.comptoirsecu.fr\/podcasts\/SECHebdo\/CSEC.SECHebdo.2020-09-09.m4a" }, "coverUrl": "https:\/\/www.comptoirsecu.fr\/\/images\/covers\/2020-09-09-sechebdo-vignette.jpg", "title": "[SECHebdo] 09 septembre 2020", "subtitle": "Paiement sans contact, Emotet, Rançongiciel, DNS Tunnelling, CFAA \u0026 Bug Bounty, Troll.cn, Guide rép. à incident, Corner Vuln, etc.", "description": "Épisode du 09 09 2020 - SECHebdo est une revue de l\u0027actualité cybersécurité réalisée en live sur Youtube, généralement le mardi soir." ,"chaptermarks": [ { "start": "00:01:30", "title": "Todo"} ] } } Notre discord : http://discord.comptoirsecu.fr A bientôt pour d’autres émissions/podcasts! Liste des sources : EMV contactless PIN Bypass EMV Contactless Payment Card Flaw Facilitates PIN Bypass Demo: Bypassing PIN for a Visa card - YouTube New PIN Verification Bypass Flaw Affects Visa Contactless Payments Potentiel précédent juridique a l’encontre du responsible disclosure Online Voting Startup Wants to Limit Some Security Research rapport rançongiels ANSSI Rançongiciels : face à l’ampleur de la menace, l’ANSSI et le ministère de la Justice publient un guide pour sensibiliser les entreprises et les collectivités | Agence nationale de la sécurité des systèmes d’information Chine, les trolleurs China proposes ‘Global Initiative on Data Security’ forbidding stuff it and Huawei are accused of doing already • The Register DNS tunnelling over HTTPS through Google.com Attackers abuse Google DNS over HTTPS to download malware https://blog.huntresslabs.com/hiding-in-plain-sight-part-2-dfec817c036f Note technique sur la manière de détecter et de réagir aux activités malveillantes Technical Approaches to Uncovering and Remediating Malicious Activity | CISA Emotet Cryptolaemus Pastedump INFO JDD. Le tribunal de Paris a été la cible d’un vaste piratage informatique Emotet : le monde de la magistrature en alerte maximale Recrudescence d’activité Emotet en France – CERT-FR Corner Vuln Palo Alto Networks Security Advisories https://medium.com/@matuzg/testing-docker-cve-scanners-part-2-5-exploiting-cve-scanners-b37766f73005