[SECHebdo] 25 mars 2021

What this episode covers

Nous venons de tourner un nouveau SECHebdo en live sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio: Au sommaire de cette émission : (00:01:30) Todo { "options": { "theme": "default" }, "extensions": { "ChapterMarks": { "disabled": false }, "EpisodeInfo": {}, "Playlist": { "disabled": true }, "Transcript": { "disabled": true } }, "podcast": { "feed": "https:\/\/podcasts.comptoirsecu.fr\/podcasts\/SECHebdo\/CSEC.SECHebdo.2021-03-25.m4a" }, "episode": { "media": { "mp3": "https:\/\/podcasts.comptoirsecu.fr\/podcasts\/SECHebdo\/CSEC.SECHebdo.2021-03-25.m4a" }, "coverUrl": "https:\/\/www.comptoirsecu.fr\/\/images\/covers\/2021-03-25-sechebdo-vignette.jpg", "title": "[SECHebdo] 25 mars 2021", "subtitle": "TikTok Android RCE, Supply Chain PiPy, OSINT et éthique, 5G Slicingz, PCAP to APT, Tracking publicitaire, etc.", "description": "Épisode du 25 03 2021 - SECHebdo est une revue de l\u0027actualité cybersécurité réalisée en live sur Youtube, généralement le mercredi soir." ,"chaptermarks": [ { "start": "00:01:30", "title": "Todo"} ] } } Notre discord : http://discord.comptoirsecu.fr A bientôt pour d’autres émissions/podcasts! Liste des sources : TikTok for Android 1-Click RCE, wormable ? tiktok-for-android-1-click-rce Active supply chain on PyPi podalirius_ Twitter GNU Guix, vers une gestion de paquets plus sécurisée | Connect - Editions Diamond Secure Publication of Datadog Agent Integrations With TUF and In-Toto | Datadog F5 BIG-IP iControl Unauthenticated Remote Command Execution (CVE-2021-22986) https GitHub - Al1ex/CVE-2021-22986: CVE-2021-22986 & F5 BIG-IP RCE Vrai algos derrière chaque crypto Cryptography behind the top 100 cryptocurrencies De l’OSINT et de l’éthique Ethically Controversial Practices in OSINT – @hatless1der | Blog Dictionnaire Québecois GDPR et tracking publicitaire 4 Big Questions about Google’s new privacy position - Irish Council for Civil Liberties Vulns et défauts de configuration répandus The most common on premises vulnerabilities & misconfigurations | S3cur3Th1sSh1t Indictment Swiss hacker charged for leaking proprietary source code Swiss Hacker indicted for conspiracy, wire fraud, and aggravated identity theft | USAO-WDWA | Department of Justice 5G / Networks Slicing security vulnerabilities White Paper: A Slice in Time: Slicing Security in 5G Core Networks Writeup network dump to APT APT Encounters of the Third Kind - Igor’s Blog Google Hacking into Google’s Network for $133,337 - YouTube

Distinct summary based on available episode metadata or transcript content.