Le Comptoir Sécu

Nous venons de tourner un nouveau SECHebdo en live sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio:

Au sommaire de cette émission :

• Todo (00:01:30)

Notre discord : http://discord.comptoirsecu.fr

A bientôt pour d’autres émissions/podcasts!

Liste des sources :

• TikTok for Android 1-Click RCE, wormable ?
  • tiktok-for-android-1-click-rce
• Active supply chain on PyPi
  • podalirius_ Twitter
  • GNU Guix, vers une gestion de paquets plus sécurisée | Connect - Editions Diamond
  • Secure Publication of Datadog Agent Integrations With TUF and In-Toto | Datadog
• F5 BIG-IP iControl Unauthenticated Remote Command Execution (CVE-2021-22986)
  • https
  • GitHub - Al1ex/CVE-2021-22986: CVE-2021-22986 & F5 BIG-IP RCE
• Vrai algos derrière chaque crypto
  • Cryptography behind the top 100 cryptocurrencies
• De l’OSINT et de l’éthique
  • Ethically Controversial Practices in OSINT – @hatless1der | Blog
  • Dictionnaire Québecois
• GDPR et tracking publicitaire
  • 4 Big Questions about Google’s new privacy position - Irish Council for Civil Liberties
• Vulns et défauts de configuration répandus
  • The most common on premises vulnerabilities & misconfigurations | S3cur3Th1sSh1t
• Indictment
  • Swiss hacker charged for leaking proprietary source code
  • Swiss Hacker indicted for conspiracy, wire fraud, and aggravated identity theft | USAO-WDWA | Department of Justice
• 5G / Networks Slicing security vulnerabilities
  • White Paper: A Slice in Time: Slicing Security in 5G Core Networks
• Writeup network dump to APT
  • APT Encounters of the Third Kind - Igor’s Blog
• Google
  • Hacking into Google’s Network for $133,337 - YouTube