[SECHebdo] 30 Juillet 2019

What this episode covers

Nous venons de tourner un nouveau SECHebdo en live sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio: Au sommaire de cette émission : (00:01:30) Todo { "options": { "theme": "default" }, "extensions": { "ChapterMarks": { "disabled": false }, "EpisodeInfo": {}, "Playlist": { "disabled": true }, "Transcript": { "disabled": true } }, "podcast": { "feed": "https:\/\/podcasts.comptoirsecu.fr\/podcasts\/SECHebdo\/CSEC.SECHebdo.2019-07-30.m4a" }, "episode": { "media": { "mp3": "https:\/\/podcasts.comptoirsecu.fr\/podcasts\/SECHebdo\/CSEC.SECHebdo.2019-07-30.m4a" }, "coverUrl": "https:\/\/www.comptoirsecu.fr\/\/images\/covers\/2019-07-30-sechebdo-vignette.jpg", "title": "[SECHebdo] 30 Juillet 2019", "subtitle": "Urgent\/11, Dropbox \u0026 sécu contractuelle, Amendes Equifax \u0026 Facebook, Bluekeep, VLC, Vendor Security Alliance, MalwareTech, etc.", "description": "Épisode du 30 07 2019 - SECHebdo est une revue de l\u0027actualité cybersécurité réalisée en live sur Youtube, généralement le mardi soir." ,"chaptermarks": [ { "start": "00:01:30", "title": "Todo"} ] } } Notre discord : http://discord.comptoirsecu.fr A bientôt pour d’autres émissions/podcasts! Liste des sources : Prérequis contractuels partagés par Dropbox Towards better vendor security assessments | Dropbox Tech Blog GitHub - dropbox/vsmc: Vendor Security Model Contract Vendor Security Alliance Vendor Security Alliance CAIQ-Lite | Cloud Security Alliance Vendor Security Assessment – Vendor Risk Management – Third Party Vendor Security | Whistic NoLimitSecu - Méthodologie d’évaluation du niveau de sécurité des prestataires de services IT Conditional formatting dans Outlook Identify Malicious Phishing Attacks with Outlook Conditional Formatting - Petri Les US montrent qu’ils savent donner de grosses amendes suites a des data breach aussi! Facebook Agrees to Pay $5 Billion Fine and Setup New Privacy Program for 20 Years Equifax to Pay up to $700 Million in 2017 Data Breach Settlement URGENT/11: Wind River VxWorks Critical Vulnerabilities Dubbed URGENT/11 Place Devices Running VxWorks at Risk of RCE Attacks - Blog | Tenable® URGENT/11 Information from the Research Team - Armis Labs Update BlueKeep BlueKeep RCE Exploit Module Added to Penetration Testing Tool BlueKeep - RDP vulnerability exploitation tracking - General Discussion - OpenSecurity.global Drama VLC VideoLAN sur Twitter Il est libre MalwareTech… emptywheel sur Twitter