[SECHebdo] 21 Janvier 2020

What this episode covers

Nous venons de tourner un nouveau SECHebdo en live sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio: Au sommaire de cette émission : (00:01:30) Todo { "options": { "theme": "default" }, "extensions": { "ChapterMarks": { "disabled": false }, "EpisodeInfo": {}, "Playlist": { "disabled": true }, "Transcript": { "disabled": true } }, "podcast": { "feed": "https:\/\/podcasts.comptoirsecu.fr\/podcasts\/SECHebdo\/CSEC.SECHebdo.2020-01-21.m4a" }, "episode": { "media": { "mp3": "https:\/\/podcasts.comptoirsecu.fr\/podcasts\/SECHebdo\/CSEC.SECHebdo.2020-01-21.m4a" }, "coverUrl": "https:\/\/www.comptoirsecu.fr\/\/images\/covers\/2020-01-21-sechebdo-vignette.jpg", "title": "[SECHebdo] 21 Janvier 2020", "subtitle": "VISA vs MageCart, CVE-2020-0601, 0day IE \u0026 FF, SMS 2FA: pour ou contre ?, Droit des marques, CornerVuln, TL;DR Sec, etc.", "description": "Épisode du 21 01 2020 - SECHebdo est une revue de l\u0027actualité cybersécurité réalisée en live sur Youtube, généralement le mardi soir." ,"chaptermarks": [ { "start": "00:01:30", "title": "Todo"} ] } } Notre discord : http://discord.comptoirsecu.fr A bientôt pour d’autres émissions/podcasts! Liste des sources : CVE-2020-0601 From a conversation with Thomas Pornin, a plausible explanation given the detail… | Hacker News https://medium.com/zengo/win10-crypto-vulnerability-cheating-in-elliptic-curve-billiards-2-69b45f2dcab6 BlueTeam CheatSheet * CVE-2020-0601 * crypt32.dll | Last updated: 2020-01-21 1817 UTC · GitHub CurveBall - NoLimitSecu 0days Firefox & IE in the wild Security Vulnerabilities fixed in Firefox 72.0.1 and Firefox ESR 68.4.1 — Mozilla reddit: the front page of the internet GDPR Municipales 2020 : une plateforme de signalement - Lexing Alain Bensoussan Avocats Signalement : campagne électorale | CNIL dataprotection_by_design_and_by_default Réforme du droit des marques La réforme du droit des marques en France (1ère partie) - Lexing Alain Bensoussan Avocats Visa vs Magecart Visa’s plan against Magecart attacks: Devalue and disrupt | ZDNet Corner vuln CVE-2019-19781 Bart Roos sur Twitter CVE-2019-19781/CVE-2019-19781-DFIR.md at master · x1sec/CVE-2019-19781 · GitHub https://www.citrix.com/blogs/2020/01/19/vulnerability-update-first-permanent-fixes-available-timeline-accelerated/ Multiple Exploits for CVE-2019-19781 (Citrix ADC/Netscaler) released overnight - prepare for mass exploitation : netsec TLDRSec tl;dr sec Newsletter - tl;dr sec Jusqu’auboutisme: Pour ou contre le SMS 2FA? SIM Hijacking - Schneier on Security Double authentification par SMS : Bitdefender rétropédale après un conseil confus - Tech - Numerama SIM swapping : comment font les hackers, quels dangers, quelles protections ? - Cyberguerre

Distinct summary based on available episode metadata or transcript content.