Le Comptoir Sécu

Nous venons de tourner un nouveau SECHebdo en live sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio:

Au sommaire de cette émission :

• 0-width steganography and fingerpriting (00:01:14)
• Cisco Smart Install Attacks (00:04:52)
• CloudFlare DNS 1.1.1.1 (00:10:44)
• VirusTotal, don't push the button! (00:19:25)
• Arnaque Gmail + Netflix (00:27:35)
• SirenJack (00:36:25)
• News en Vrac (00:43:10)
• La découverte de la semaine: CSP Wizard (00:44:20)

Notre discord : http://discord.comptoirsecu.fr

A bientôt pour d’autres émissions/podcasts!

Liste des sources :

• 0-width steganography and fingerpriting
  • Be careful what you copy: Invisibly inserting usernames into text with Zero-Width Characters
  • Demonstration
• Cisco Smart Install Attacks
  • Critical Infrastructure at Risk: Advanced Actors Target Smart Install Client
  • Cisco Security Advisory 2016-03-23
  • Outil de test SMI
  • Don’t Mess With Our Elections: Vigilante Hackers Strike Russia, Iran
  • Tweet de Netlab360
• VirusTotal, don’t push the button !
  • Presentation TheSAS2017 - Markus Neis
  • Alternative à VirusTotal
• CloudFlare DNS 1.1.1.1
  • Blogpost CloudFlare
• Arnaque Gmail + Netflix
  • Post de Schneier
  • Article TheRegister
• SirenJack
  • Site de la vulnérabilité
• La découverte de la semaine: CSP Wizard
  • CSP Wizard
• News en Vrac:
  • Multiples vulnérabilités dans Sping
  • Multiples détournements de Magento
  • Vulnérabilités dans Auth0
  • Le correctif, du correctif du correctif de MeltDown