[SECHebdo] Mars 2017 – 3 : JSSI, Vuln. Nintendo Switch, Rapport 0Days, Vuln. Struts, Leak Verifone, etc.

Bonjour à tous!Nous venons de tourner le troisième SEC Hebdo du mois de mars 2017 en Live ! Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube:Ou bien au format podcast audio:Notre discord : discord.comptoirsecu.frA bientôt pour d’autres émissions/podcasts!Liste des news:Retour sur la conférence JSSI 2017http://www.ossir.org/jssi/index/jssi-2017.shtmlFuite de données chez Verifonehttps://krebsonsecurity.com/2017/03/payments-giant-verifone-investigating-breach/Le point commun entre iOS et la Nintendo Switch? Une bonne grosse vuln!https://pegaswitch.com/https://www.youtube.com/watch?v=xkdPjbaLngEhttp://www.zdnet.fr/actualites/non-la-switch-de-nintendo-n-a-pas-encore-ete-piratee-39849734.htmVulnérabilité sur Apache Struts 2https://cwiki.apache.org/confluence/display/WW/S2-045http://blog.talosintelligence.com/2017/03/apache-0-day-exploited.htmlLinkedin bloqué complètement en Russiehttp://www.fredzone.org/blocage-linkedin-russie-554http://www.liberation.fr/planete/2016/11/17/en-russie-les-autorites-bannissent-linkedin_1529067Google met les bouchées doubles sur son cloud, en misant sur la sécurité comme facteur différencianthttp://www.infoworld.com/article/3179138/security/google-tries-to-beat-aws-at-cloud-security.htmlhttps://www.blog.google/topics/google-cloud/bolstering-security-across-google-cloud/Une étude de l’association RAND Corporation sur les 0dayshttps://www.rand.org/pubs/research_reports/RR1751.htmlLa prise en compte de la sécurité dans les tests de Consumer Reportshttp://www.consumerreports.org/privacy/consumer-reports-to-begin-evaluating-products-services-for-privacy-and-data-security/https://github.com/TheDigitalStandardWikiLeaks fera bien du responsible disclosure sur les exploits contenu dans Vault7https://www.nextinpact.com/news/103635-vault-7-wikileaks-aidera-editeurs-intel-vlc-et-notepad-reagissent.htm