Le Comptoir Sécu

Nous venons de tourner un nouveau SECHebdo en live sur Discord. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver au format podcast audio:

Au sommaire de cette émission :

• Telegram bloquée par la Russie, vraiment ? (00:01:22)
• Alternative à Telegram basée sur Riot/Matrix, cocorico ! (00:04:50)
• Obligation de révéler sa passphrase (00:06:05)
• Timeline de compromission CCleaner (00:11:10)
• Trouver les mots de passe dans les fichiers de source par l'image (00:17:24)
• Rapport d'activité de l'ANSSI (00:19:34)
• Apple et les leaks (00:23:00)

Notre discord : http://discord.comptoirsecu.fr

A bientôt pour d’autres émissions/podcasts!

Liste des sources :

• Télégram, bloqué ?
  • Russia’s state censor blocks hundreds of thousands of IP addresses owned by Amazon and Google
• La France remplace Télégram par Riot
  • France builds WhatsApp rival due to surveillance risk
  • À la découverte de Riot, l’outil libre derrière la future messagerie de l’État français
• Obligation de communication de la convention secrète de déchiffrement : file ta passphrase !
  • Décision n° 2018-696 QPC du 30 mars 20
  • Le Conseil constitutionnel restreint le droit au chiffrement
• Timeline de compromission CCleaner
  • Episode du 26 septembre sur CCleaner
  • Recent findings from CCleaner APT investigation reveal that attackers entered the Piriform network via TeamViewer
  • CCleaner Attack Timeline—Here’s How Hackers Infected 2.3 Million PCs
• Trouver les mots de passe dans le code
  • Artificial intelligence can scour code to find accidentally public passwords
• Compte-rendu de l’activité de l’ANSSI
  • L’année 2017, un tournant pour la sécurité numérique en france
  • Cybermenaces : des élections à la LPM, une année charnière pour l’ANSSI
• La backdoor Cisco prend une tournure politique
  • Attribution à la Russie pour le CERT US
  • Pas d’attribution à l’ANSSI
• Vulnérabilité Drupal
  • Drupal core - Moderately critical - Cross Site Scripting - SA-CORE-2018-003