[SECHebdo] 12 Mars 2019
Piratage Citrix, Vuln. critique Chrome, Patch Tuesday, Venezuela, PCI DSS 4, Loi IoT USA, Phishing Mobile, Chaos Monkeys, etc.
Contributions de Jil
Jil
ActifCouteau Suisse qui aiguise son prochain outil : le décapsuleur. Joue à pacman avec le contrôle interne, pousse son SI à l'avant-garde des mesures de sécurité pertinentes.
Contributions
Retour d’expérience sur le déploiement de l’authentification multifacteur Microsoft en entreprise
Avant-propos : l’article est centré sur l’environnement Microsoft, mais ne soyez point révulsé ! Il y a des choses à prendre pour tout le monde ;) Que …
[SECHebdo] 05 Mars 2019
Vuln. WinRAR, Password Managers & Mémoire, Altran, Collecte SDK Facebook, Reset GPS, Drupal, Sinistrose DNS, etc.
[SECHebdo] 26 Février 2019
Vuln. WinRAR, Password Managers & Mémoire, Altran, Collecte SDK Facebook, Reset GPS, Drupal, Sinistrose DNS, etc.
[SECHebdo] 19 Février 2019
Vuln. critique Drupal, Ingérence économique, Phishing Facebook, RGPD vs CCPA, Sensib Scada, Fuite de données en Suède, etc.
[SECHebdo] 12 Février 2019
Vuln. container RunC, Prise de notes & forensics, La Russie se déconnecte, Google Password Checkup, Azure Information Protection, etc.
[SECHebdo] 29 Janvier 2019
Vulnérabilité FaceTime, CIS & Office 365, Projet Alias, Collection #1: Megaleak?, Retex Forensic, Lutte informatique offensive, etc.
Kit de survie : isoler un système sans trop piétiner la scène du crime
Vas-y Robert ! Débranche la prise ! Les gestes qui sauvent en cas de contamination d’un système ne sont plus ceux de naguère. Si vous n’avez pas de …
[SECHebdo] 15 Janvier 2019
Proxy via uPnP, USB-C authentication, Bonnes pratiques pour services infogérés, EDR, Vulns systemd, SCP, vCard, etc.
[SECHebdo] 8 Janvier 2019
Magecart OXO, Détournement de Chromecast, vuln. chargeurs de voiture, Patch Tuesday, Dataleak, Bypass biométrie, Uncaptcha2, etc.
Retour d’expérience sur une politique de mot de passe zxcvbn en entreprise
Avec la dernière recommandation du NIST, nous avions enfin une raison légitime de benner les anciennes politiques de mot de passe avec renouvellement …
[SECHebdo] 18 Décembre 2018
Retours PasswordsCon, Twitter Tiny Leak, Vuln SQLite, Leak Quai d'Orsay, Vuln Facebook, Vuln DNS AD, Humble Bundle