24 octobre 2020

Synopsis

Dans cet épisode, Patrick Mathieu, Steve Waterhouse, Virginie et Guillaume Morissette abordent les menaces de cybersécurité liées aux élections américaines, incluant les sanctions contre des organisations iraniennes et le piratage présumé du compte Twitter de Trump. Ils discutent également de plusieurs enjeux locaux comme l’attaque par rançongiciel contre la STM de Montréal, l’utilisation persistante des télécopieurs dans le système de santé québécois, et les préoccupations de confidentialité liées aux scanners de température avec reconnaissance faciale. L’épisode couvre aussi les dernières mises à jour de sécurité d’Oracle et Microsoft ainsi que diverses actualités en cybersécurité.

Shownotes and Links

• Les élections US - Le feu est pris
  • 20201020 - How US security officials are watching for threats ahead of Election Day
  • 20201022 - US Treasury sanctions 5 Iranian organizations for alleged election influence operations
  • 20201022 - Did Trump Really Use A Twitter Password As Weak As ‘maga2020!’?
  • 20201022 - Researcher: I Hacked Trump’s Twitter by Guessing Password -> maga2020
• Scanner de température dans une clinique privée à verdun
• An Exam Surveillance Company Is Trying to Silence Critics With Lawsuits
• Telus Health et Loblaw
  • Telus Babylon
  • Loblaw
• La CEST se penchera sur l’accès aux données gouvernementales par le secteur privé et les OBNL
• La STM - Simple Rançongiciel ou éveil sur la sécurité par l’obscurité
  • 20201020 - Un virus informatique cause une panne majeure à la STM
  • 20201021 - Montreal’s STM public transport system hit by ransomware attack
• Le ministère de la santé du Québec et les FAX….
  • 20201016 - Encore des milliers de « fax » pour lutter contre la COVID-19 au Québec
• Fini le «fax» dans le réseau de la santé d’ici 2023, dit Caire](https://www.ledevoir.com/politique/quebec/555956/caire-promet-la-fin-du-telecopieur-en-sante-d-ici-2023)
  • Beige box…
• Oracle: 402 fixs dans la dernière tournée d’updates, dont 230 CVEs, 41 remotes
• Microsoft Patch Tuesday: Le retour de Nuke.exe (IPv6)
• Palo Alto Networks slaps Orca with a large trout: Une firme mise en demeure pour une analyse comparative de produits de cybersécurité
• La Finlande démontre un leadership exemplaire pour les vraies affaires !
  • 20201022 - Finland Is Trying to Outlaw Unsolicited Dick Pics
• Encore le mois de la sensibilisation à la cybersécurité. Autour de nous, CRPC, chaire de recherche en prévention de la cybercriminalité. Qu’est-ce que c’est ?

Crew

• Patrick Mathieu
• Steve Waterhouse
• Virginie
• Guillaume Morissette

Shameless plug

• COVID-19
• Communauté Hackfest Maintenant sur DISCORD!
• Lavez-vous les mains et portez un masque!
• Hackfest 2020 Training
• Hackfest
  • Inscription CTF en cours
  • Villages

Crédits

• Montage audio par Hackfest Communication
• Music Zoungla - Deep Sea Dubbin’
• Locaux virtuels par 8x8