[SECHebdo] 28 juillet 2020

What this episode covers

Nous venons de tourner un nouveau SECHebdo en live sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio: Au sommaire de cette émission : (00:01:30) Todo { "options": { "theme": "default" }, "extensions": { "ChapterMarks": { "disabled": false }, "EpisodeInfo": {}, "Playlist": { "disabled": true }, "Transcript": { "disabled": true } }, "podcast": { "feed": "https:\/\/podcasts.comptoirsecu.fr\/podcasts\/SECHebdo\/CSEC.SECHebdo.2020-07-28.m4a" }, "episode": { "media": { "mp3": "https:\/\/podcasts.comptoirsecu.fr\/podcasts\/SECHebdo\/CSEC.SECHebdo.2020-07-28.m4a" }, "coverUrl": "https:\/\/www.comptoirsecu.fr\/\/images\/covers\/2020-07-28-sechebdo-vignette.jpg", "title": "[SECHebdo] 28 juillet 2020", "subtitle": "Drone DJI, Garmin \u0026 Ransomware, SANS DFIR, Miitre, Facebook vs NSO, VPN \u0026 logs, Token \u0026 détection de fuites, CornerVuln, etc.", "description": "Épisode du 28 07 2020 - SECHebdo est une revue de l\u0027actualité cybersécurité réalisée en live sur Youtube, généralement le mardi soir." ,"chaptermarks": [ { "start": "00:01:30", "title": "Todo"} ] } } Notre discord : http://discord.comptoirsecu.fr A bientôt pour d’autres émissions/podcasts! Liste des sources : Mitre Inside America’s Secretive $2 Billion Research Hub Collecting Fingerprints From Facebook, Hacking Smartwatches And Fighting Covid-19 Idée incongrue Ransomware Again…But We Changed the RDP Port!?!?! – The DFIR Report Token de détection de fuite de données thinkst Thoughts…: Canarytokens.org - Quick, Free, Detection for the Masses Drones DJI DJI Android GO 4 application security analysis | Synacktiv Garmin en état de choc Garmin Confirms Hackers Encrypted Several Systems Garmin confirms ransomware attack, services coming back online Pourquoi Garmin met-il autant de temps à se relever de sa désastreuse cyberattaque ? - Cyberguerre No More Ransom turns 4: Saves $632 million in ransomware payments Smartwatch Maker Garmin Shuts Down Services After Ransomware Attack VPN : Cachez moi ces logs que je ne saurais voir ! 7 VPNs that leaked their logs – logs that weren’t even supposed to exist – Naked Security GitHub - trailofbits/algo: Set up a personal VPN in the cloud Mullvad VPN - La confidentialité est un droit universel 10 Quick-wins pour RSSI Goupilland.net / articles / 10 quick-wins pour RSSI Procès de Facebook contre le groupe NSO Facebook’s NSO Group Lawsuit Over WhatsApp Spying Set to Proceed | Threatpost Corner Vuln DSA-2020-128: iDRAC Local File Inclusion Vulnerability | Dell Schweiz Dell EMC fixes iDRAC vulnerability found by Positive Technologies Public KB - SA44516 - 2020-07: Security Bulletin: Multiple Vulnerabilities Resolved in Pulse Connect Secure / Pulse Policy Secure 9.1R8 Potential Legacy Risk from Malware Targeting QNAP NAS Devices | CISA GitHub - f5devcentral/cve-2020-5902-ioc-bigip-checker GitHub - BlueTeam CheatSheet * July Patch Priorities * TW2LWIML