[SECHebdo] Mars 2017 – 2 : Vault7, « Spam » City, Satan Ransomware, FNLeaks, Guerilla Paching, vote électronique, etc.

Bonjour à tous!Nous venons de tourner le deuxième SEC Hebdo du mois de mars 2017 en Live ! Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube:Ou bien au format podcast audio:Le discord: discord.comptoirsecu.frLe strawpoll: http://www.strawpoll.me/12489497/rLa chaine de Micode: https://www.youtube.com/channel/UCYnvxJ-PKiGXo_tYXpWAC-wListe des news:Wikileaks balance les pokemons de la CIA Vault7 (3:42)https://wikileaks.org/ciav7p1/cms/index.htmlhttps://www.nytimes.com/2017/03/07/world/europe/wikileaks-cia-hacking.html?_r=0https://wikileaks.org/ciav7p1/cms/page_13763790.htmlhttps://wikileaks.org/ciav7p1/cms/page_12353643.htmlhttps://wikileaks.org/ciav7p1/cms/page_14587109.htmlhttps://wikileaks.org/ciav7p1/cms/page_26607630.htmlhttps://wikileaks.org/ciav7p1/cms/page_13763790.htmlhttps://wikileaks.org/ciav7p1/cms/page_12353643.htmlhttps://wikileaks.org/ciav7p1/cms/page_524313.htmlhttps://wikileaks.org/ciav7p1/cms/files/NOD%20Cryptographic%20Requirements%20v1.1%20TOP%20SECRET.pdfhttps://wikileaks.org/ciav7p1/cms/page_2064514.htmlhttps://wikileaks.org/ciav7p1/cms/page_14587109.htmlhttps://wikileaks.org/ciav7p1/cms/files/NOD%20Cryptographic%20Requirements%20v1.1%20TOP%20SECRET.pdfUn spammer fait fuiter tous ses backups sur internet (28:23)http://www.csoonline.com/article/3176433/security/spammers-expose-their-entire-operation-through-bad-backups.htmlhttp://www.numerama.com/tech/238644-river-city-media-cet-empire-du-spam-qui-revendait-plus-dun-milliard-dadresses-email.htmlRansomware satan analysé (36:14)https://nakedsecurity.sophos.com/2017/03/07/satan-ransomware-old-name-new-business-model/85 vulnérabilités dans les NAS WD pas encore patchées (41:25)https://www.bleepingcomputer.com/news/security/multiple-unpatched-vulnerabilities-discovered-in-western-digital-nas-hard-drives/https://www.exploitee.rs/index.php/Western_Digital_MyCloudCollard publie ses mdp sur twitter (44:06)http://www.leparisien.fr/politique/gilbert-collard-publie-par-erreur-ses-mots-de-passe-sur-twitter-08-03-2017-6743490.phpLa CNIL publie un guide pour chiffrer doc et HDD (46:11)https://www.nextinpact.com/news/103550-la-cnil-vous-explique-comment-chiffrer-vos-documents-et-disques-durs.htmhttps://www.cnil.fr/fr/comment-chiffrer-ses-documents-et-ses-repertoiresUn rapport sur l’impact du piratage de nos futurs robots (53:43)http://www.ioactive.com/pdfs/Hacking-Robots-Before-Skynet.pdf0Patch et Guerilla Patchinghttps://nakedsecurity.sophos.com/2017/03/07/google-leads-guerilla-patching-of-big-vulnerability-in-open-source-projects/Pas de vote électronique a l’étranger en 2017https://www.nextinpact.com/news/103560-lanssi-sexplique-sur-annulation-vote-electronique-francais-l-etranger.htmLe phishing sur les réseaux sociauxhttps://heimdalsecurity.com/blog/fake-facebook-scams/A bientôt pour d’autres émissions/podcasts!