[SecHebdo] Mars 2017 – 4 : Double Agent, Malware PLC Siemens, Leak Yahoo, Tavis & Lastpass, Pwn2Own, Dark Matter, etc.

Bonjour à tous!Nous venons de tourner le quatrième SECHebdo du mois de mars 2017 sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube:Ou bien au format podcast audio:Notre discord : discord.comptoirsecu.frA bientôt pour d’autres émissions/podcasts!Liste des news:DoubleAgent: Montagne ou Taupiniere ? (1:36)https://cybellum.com/doubleagentzero-day-code-injection-and-persistence-technique/https://nakedsecurity.sophos.com/2017/03/27/doubleagent-vulnerability-just-how-bad-is-it/http://thehackernews.com/2017/03/hacking-windows-dll-injection.htmlhttp://www.strawpoll.me/12626859Sécurité industrielle : Malware sur les PLC Siemens (12:20)https://www.theregister.co.uk/2017/03/22/malware_siemens_plc_firmwarehttps://dragos.com/blog/mimics/Tavis met son nez dans Lastpass et trouve quelque truffes (17:16)https://www.bleepingcomputer.com/news/security/lastpass-bugs-allow-malicious-websites-to-steal-passwords/Détails sur la fuite de données chez Yahoo réalisée par les russes en 2014 (23:40)http://www.csoonline.com/article/3180762/data-breach/inside-the-russian-hack-of-yahoo-how-they-did-it.htmlhttp://thehackernews.com/2017/03/yahoo-data-breach-hack.htmlCIA Vault 7 Episode 2 : Dark Matter (32:41)http://www.wired.co.uk/article/cia-files-wikileaks-vault-7https://wikileaks.org/vault7/darkmatter/?ciaChantage de pirates d’effacer le contenu iCloud à distance (37:54)https://motherboard.vice.com/en_us/article/hackers-we-will-remotely-wipe-iphones-unless-apple-pays-ransomhttps://pastebin.com/kKm4VwkxDeux évasions de machines virtuelles pour célébrer la 10eme edition de Pwn2Own (45:09)http://www.csoonline.com/article/3182817/security/pwn2own-hacking-contest-ends-with-two-virtual-machine-escapes.htmlTroll: Gilbert Collard VS la DGSI… euh Siri (51:29)http://www.numerama.com/politique/244264-quand-gilbert-collard-se-croit-sur-ecoute-car-il-ne-sait-pas-ce-quest-un-assistant-vocal.htmlDécouverte de la semaine: Clair (53:16)https://github.com/coreos/clair