Actu juin 2018

Synopsis

Dans cet épisode, Nicolas-Loïc Fortin présente l’actualité sécurité de juin 2018, abordant les erreurs de sécurité récurrentes des développeurs mobiles qui reproduisent les mêmes failles que le web dans les années 2000, les mises à jour de sécurité d’Apple pour iOS et macOS, ainsi que diverses vulnérabilités découvertes dans les caméras AXIS et les fuites de données sur macOS. L’épisode couvre également les nouvelles réglementations pour les contractants gouvernementaux et les améliorations de sécurité annoncées pour les systèmes Apple.

Préambule

Rien de spécial cette semaine.

Shownotes and Links

• Mobile Devs Making the Same Security Mistakes Web Devs Made in the Early 2000s
• Apple Releases Security Updates for macOS, iOS, Safari, More
• A host of new security enhancements is coming to iOS and macOS
• New rules tell contractors how to handle controlled data
• Reminder: macOS still leaks secrets stored on encrypted drives
• AXIS CAMERAS RIDDLED WITH VULNERABILITIES ENABLING “FULL CONTROL”
• White House Reorganization Addresses Cyber Workforce Gap
• Attacking Private Networks from the Internet with DNS Rebinding
• Microsoft Edge bug odyssey shows why we can’t have nice things

Crew

• Nicolas-Loïc Fortin

Shameless plug

• Prochaines activités
  • 28 juin - QuebecSec - Red Teaming Social Media
  • 30 juin - Nuit du hack
  • 7 juillet - iHack Quebec
  • 7 juillet - iHack Sherbrooke
  • 7 juillet - iHack Colombia

Crédits

• Montage audio par Intrasecure inc
• Music Cosmo par MkVaff via OverClocked ReMix
• Locaux réels par Intrasecure inc