Bonjour à tous!

Nous venons de tourner le quatrième SECHebdo du mois de mars 2017 sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube:

Ou bien au format podcast audio:

Notre discord : discord.comptoirsecu.fr
A bientôt pour d’autres émissions/podcasts!

Liste des news:

• DoubleAgent: Montagne ou Taupiniere ? (1:36)
  • https://cybellum.com/doubleagentzero-day-code-injection-and-persistence-technique/
  • https://nakedsecurity.sophos.com/2017/03/27/doubleagent-vulnerability-just-how-bad-is-it/
  • http://thehackernews.com/2017/03/hacking-windows-dll-injection.html
  • http://www.strawpoll.me/12626859



• Sécurité industrielle : Malware sur les PLC Siemens (12:20)
  • https://www.theregister.co.uk/2017/03/22/malware_siemens_plc_firmware
  • https://dragos.com/blog/mimics/



• Tavis met son nez dans Lastpass et trouve quelque truffes (17:16)
  • https://www.bleepingcomputer.com/news/security/lastpass-bugs-allow-malicious-websites-to-steal-passwords/



• Détails sur la fuite de données chez Yahoo réalisée par les russes en 2014 (23:40)
  • http://www.csoonline.com/article/3180762/data-breach/inside-the-russian-hack-of-yahoo-how-they-did-it.html
  • http://thehackernews.com/2017/03/yahoo-data-breach-hack.html



• CIA Vault 7 Episode 2 : Dark Matter (32:41)
  • http://www.wired.co.uk/article/cia-files-wikileaks-vault-7
  • https://wikileaks.org/vault7/darkmatter/?cia



• Chantage de pirates d’effacer le contenu iCloud à distance (37:54)
  • https://motherboard.vice.com/en_us/article/hackers-we-will-remotely-wipe-iphones-unless-apple-pays-ransom
  • https://pastebin.com/kKm4Vwkx



• Deux évasions de machines virtuelles pour célébrer la 10eme edition de Pwn2Own (45:09)
  • http://www.csoonline.com/article/3182817/security/pwn2own-hacking-contest-ends-with-two-virtual-machine-escapes.html



• Troll: Gilbert Collard VS la DGSI… euh Siri (51:29)
  • http://www.numerama.com/politique/244264-quand-gilbert-collard-se-croit-sur-ecoute-car-il-ne-sait-pas-ce-quest-un-assistant-vocal.html



• Découverte de la semaine: Clair (53:16)
  • https://github.com/coreos/clair