Episode 0x138 (Hebdo)
07 mars 2020
1er épisode de mars 2020
Synopsis
Dans cet épisode, Nicolas-Loïc Fortin, Damien Bancal et Steve Waterhouse discutent de plusieurs cybermenaces d’actualité, notamment les fuites de données touchant des élus et l’opérateur Koodo Mobile, ainsi que l’exploitation du coronavirus par les cybercriminels pour leurs campagnes de phishing. Ils abordent également les évolutions technologiques en matière de sécurité, comme l’abandon des protocoles TLS 1.0 et 1.1 par les navigateurs et l’adoption de l’application Signal par l’Union Européenne.
Préambule
Shownotes and Links
- Des mots de passe d’élus disponibles sur le web
- Telus-Owned Koodo Mobile Announces Data Breach, Stolen Info for Sale
- Je découvre 4 800 bases de données lors de la préparation d’une fraude au nom de la marque vestimentaire Zara
- Pour les auditeurs de la French Connexion, présentation de ma 1ere étude sur le “comportement humain” du groupe Maze Dropple, Sodinokibi.
- Corona Virus 2.0 touche aussi toute la planète alerte les autorités américaines
- Hackers seize on coronavirus fears for fodder in spearphishing, misinformation schemes
- Browsers to block access to HTTPS sites using TLS 1.0 and 1.1 starting this month
- Safari will soon reject any HTTPS certificate valid for more than 13 months
- Une étude décortique les sites du gouvernement Israéliens. Ils ne sont pas plus infaillibles que les autres ! SSL et infiltrations. (Yigal Unna)
- Les employés de l’Union Européenne invitée à utiliser l’application SIGNAL. On vous propose une fiche d’installation et d’utilisation (et sur notre site securite.fm)
- Reconnaissance faciale: la GRC s’en sert, mais pas le SPVM
- Alleged Vault 7 leaker trial finale: Want to know the CIA’s password for its top-secret hacking tools? 123ABCdef -
- Huawei execs admit they don’t know whether their tech is used for surveillance
- Philips’ Internet-Connected Lightbulbs Will No Longer Connect to the Internet
Crew
Shameless plug
- Prochaines activités
- 24 mars - OWASP Québec - Faits marquants du top 10 des nouvelles techniques d’attaque web de 2019
- 26 mars - Colloque cybersécurité, fuite de données - Steve MC !!!
- 26 Mars 2020- Podcast Live QuebecSec
- Le 10 avril, Global Hackcess, à Aix-en-Provence. Conférence et CTF. A noter un début de CTF en ligne pour s’échauffer les doigts. https://www.zataz.com/global-hackcess-un-rendez-vous-au-doux-parfum-de-tapenade/
- 16 au 26 avril – Semaine du numérique
- 20 avril 2020 - Québec Numérique - SéQCure
Crédits
- Montage audio par Intrasecure inc
- Music Yu-Gi-Oh!: Forbidden Memories “Pot of Greed Is Banned for a Reason” par Tuberz McGee via OverClocked ReMix
- Locaux virtuels par Zencastr
📚 Épisodes connexes
Vous avez aimé cet épisode? Écoutez aussi :
Téléchargements
Durée : 1h28m46s | Date : 07 mars 2020