[SECHebdo] 9 Août 2017

CVE2017-8620, Horus, Sextortioniste, SAUCS, HIBP Passwords, VPN Hotspot, MalwareTech, Script Game of Thrones, Firefox Send, etc.

Nous venons de tourner un nouveau SECHebdo en live sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio:

Au sommaire de cette émission :

• (00:02:06) Un joli patch Tuesday!
• (00:10:33) Le scénario HORUS
• (00:19:30) Le Royaume-Uni sur le point de mettre en place la sanction pour négligence en cybersécurité
• (00:22:10) Un sextortioniste arrêté grâce à une vidéo piège
• (00:26:30) News de l'invité: Snip' : le "sauveur de Wannacry" arrêté par le FBI
• (00:38:00) Le nouveau service de HaveIBeenPwned : Passwords
• (00:43:30) L'évolution de la vision de Bill Burr sur les mots de passe
• (00:49:35) Le fournisseur VPN Hotspot Shield accusé d'espionner le traffic de ses utilisateurs
• (00:55:50) Un pirate russe prend 46 mois de prison
• (00:57:13) La rançon de HBO (évolution de la semaine dernière)
• (01:00:30) Découverte de la semaine : SAUCS
• (01:17:20) Decouverte de la semaine : Mozilla Send

Notre discord : http://discord.comptoirsecu.fr

A bientôt pour d’autres émissions/podcasts!

Liste des sources :

• Un joli patch Tuesday!
  • Microsoft Just Fixed a Wormable Bug in Windows Search Affecting All OS Versions
  • The August 2017 security update review
  • Google sort un patch qui supprime 51 failles dans Android
  • Android Security Bulletin—August 2017
• Le scénario HORUS
  • Horus scenario : Exploiting a weak spot in the power grid
  • Replay de la conférence : How an intern hacked the powergrid (SHA2017)
• Le Royaume-Uni sur le point de mettre en place la sanction pour négligence en cybersécurité
  • NotBeingPetya: UK critical infrastructure firms face huge fines for lax security
  • Fines for being hacked: If a breach is down to bad security it could cost you millions
• Un sextortioniste arrêté grâce à une vidéo piège
  • Suspected sextortionist hiding behind Tor is outed by booby-trapped video
• News de l’invité: Snip’ : le “sauveur de Wannacry” arrêté par le FBI
  • Marcus Hutchinson Indictement
  • Le hacker qui avait stoppé WannaCry a bien créé un malware bancaire
  • Fin de la DefCon XXV, Las Vegas : Le FBI arrête le tombeur de WannaCry
  • MalwareTech Arrested by the FBI on Charges of Creating Kronos Banking Trojan
  • FBI Arrests Researcher Who Found ‘Kill-Switch’ to Stop Wannacry Ransomware
• Le nouveau service de HaveIBeenPwned : Passwords
  • Le nouveau service Passwords sur HIBP
  • Introducing 306 Million Freely Downloadable Pwned Passwords
• L’évolution de la vision de Bill Burr sur les mots de passe
  • NIST Special Publication 800-63A
  • The Man Who Wrote Those Password Rules Has a New Tip: N3v$r M1^d!
• Le fournisseur VPN Hotspot Shield accusé d’espionner le traffic de ses utilisateurs
  • Complaint, Request for Investigation, Injunction, and Other Relief Submitted by The Center for Democracy & Technology (CDT)
  • CDT Files Complaint with the FTC on Hotspot Shield VPN
  • Hotspot Shield VPN Accused of Spying On Its Users’ Web Traffic
• Un pirate russe prend 46 mois de prison
  • Hacker Sentenced to 46 Months in Prison for Spreading Linux Malware
• La rançon de HBO (évolution de la semaine dernière)
  • Game of Thrones (Season 7) Episode 5 Script Leaked — Hacker Demands Millions in Ransom
• Découverte de la semaine : SAUCS
  • Site officiel de SAUCS
• Decouverte de la semaine : Mozilla Send
  • Page officielle du projet
  • Send mixed messages: Mozilla wants you to try its encrypted file sharing