Bonjour à tous!

Nous venons de tourner le premier SECHebdo du mois de mai 2017 sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube:

Ou bien au format podcast audio:

Podcast: Lire dans une autre fenêtre | Télécharger

Subscribe: Apple Podcasts | Android | RSS

Notre discord : discord.comptoirsecu.fr
A bientôt pour d’autres émissions/podcasts!

Liste des news:

• Chronique sur le 2FA (2:02)
  • http://www.martinvigo.com/design-flaws-lastpass-2fa-implementation/
  • http://www.csoonline.com/article/3192535/security/russian-hackers-use-oauth-fake-google-apps-to-phish-users.html
  • https://breakdev.org/evilginx-advanced-phishing-with-two-factor-authentication-bypass/
• Détournement du trafic IP de différentes sociétés dans le domaine financier (16:05)
  • https://www.bleepingcomputer.com/news/security/https-certificate-issuance-becomes-more-secure-thanks-to-new-caa-standard/
  • https://bgpstream.com/event/80327
  • https://www.ssi.gouv.fr/uploads/IMG/pdf/guide_configuration_BGP.pdf
• Après Bricketbot, voici Hajime : la guerre fait rage dans les IoT (25:30)
  • https://nakedsecurity.sophos.com/2017/04/20/the-iot-malware-that-plays-cat-and-mouse-with-mirai/
  • http://www.strawpoll.me/12886977
• Même les plus grands ne sont pas invulnérables (35:18)
  • http://fortune.com/2017/04/27/facebook-google-rimasauskas/
• Demande de rançon à Netflix pour la nouvelle saison d’Orange in the new black (38:13)
  • https://arstechnica.com/security/2017/05/orange-is-the-new-hacked-netflix-series-leaked-in-vendor-hack/
  • https://www.databreaches.net/thedarkoverlord-leaks-upcoming-episode-of-orange-is-the-new-black-after-netflix-doesnt-pay-extortion-demand/
  • https://twitter.com/tdohack3r/status/858255290608885760
• Mieux vaut en rire qu’en pleurer (44:17)
  • https://www.bleepingcomputer.com/news/security/five-inmates-built-two-pcs-and-hacked-a-prison-from-within/
  • https://scotthelme.co.uk/nomx-the-worlds-most-secure-communications-protocol/
  • https://www.troyhunt.com/reckon-youve-seen-some-stupid-security-things-here-hold-my-beer/
• Qui est Shadow Brokers ? (53:52)
  • https://www.schneier.com/blog/archives/2017/05/who_is_publishi.html
• Découverte de la semaine : Malware Hunter, l’évolution de Shodan (1:01:28)
  • https://malware-hunter.shodan.io/