
[SECHebdo] 27 janvier 2021
RCE Office 365, Espion de poche, Piège à chercheurs en sécu, GDPR, Intrusion StackOverflow, Takedown EMOTET, SolarWinds, CTI, etc.
RCE Office 365, Espion de poche, Piège à chercheurs en sécu, GDPR, Intrusion StackOverflow, Takedown EMOTET, SolarWinds, CTI, etc.
Typo 3, Laravel, Vaccin COVID-19 par le prisme IT, adieu Red Forest, SolarWinds, Cadeaux CTF, etc.
FireEye, RCE Teams, Deno, Burp Proxy Toggler, McAfee Criminality Report, CornerVuln, etc.
Data Protection: EU vs US, youtube-dl le retour, Fuite AnimalJam, DDoS 2020, URL shortener, etc.
YouTube-dl, 2020 : année du ransomware (et containment par Mandiant), CVE Tiki Wiki, HTB Academy, CornerVuln, Botconf, GreHack, etc.
Fiches de poste SSI, Plug-n-Pwn, RCE Discord, GDPR à 33 M€, Docker, etc.
Publis du Comptoir, Microsoft Digital Defense Report, Hunt Andoid, Zero Trust impos par la Justice, ZeroLogon, Corner Vuln, etc.
IOCs Cobalt Strike, Firefox Android SSDP, NITRE ATT&CK Data Sources, ZeroLogon, Corner Vuln, etc.
Paiement sans contact, Emotet, Rançongiciel, DNS Tunnelling, CFAA & Bug Bounty, Troll.cn, Guide rép. à incident, Corner Vuln, etc.
CISO inculpé, Déplacement latéral Azure AD, MUI poisoning, Maturité et COVID-19, Sensibilisation, CornerVuln, NIST Zero Trust, etc.
Leak Intel, Censure chinoise & TLS1.3/ESNI, Domain Fronting->Hiding, CornerVuln, Facebook PYSA, etc.
Drone DJI, Garmin & Ransomware, SANS DFIR, Miitre, Facebook vs NSO, VPN & logs, Token & détection de fuites, CornerVuln, etc.