31 janvier 2021

Synopsis

Dans cet épisode, Virginie, Steve Waterhouse, Patrick Mathieu et Guillaume Morissette discutent des bonnes nouvelles en cybersécurité avec le démantèlement des malwares Emotet et Netwalker, ainsi que des vulnérabilités critiques découvertes dans sudo et libgcrypt. L’équipe aborde également les enjeux géopolitiques autour de la 5G avec Huawei, les initiatives canadiennes en cybersécurité incluant les nouveaux centres d’excellence, et les préoccupations de confidentialité soulevées par Apple concernant l’utilisation des données personnelles.

Shownotes and Links

• 20210127 - Bonne nouvelle #1 - Emotet hors lignehttps://www.cyberscoop.com/emotet-europol-us-ukraine-takedown-botnet/
• 20210127 - Bonne nouvelle #2 - Netwalker est hors ligne
  • https://www.zdnet.com/article/us-and-bulgarian-authorities-dirsupt-netwalker-ransomware-operation/
  • À partir de 09:18
  • https://blog.chainalysis.com/reports/netwalker-ransomware-disruption-arrest
• QUIC: plus facile d’identifier les sites visités selon des chercheurs
• 20210129 - InfoOps de Huawei contre les Belges avec la 5G
• Patch news : Faille majeure dans sudo
• [GPG: libgcrypt 1.9.0 vulnérable à une attaque simpliste par heap overflow https://bugs.chromium.org/p/project-zero/issues/detail?id=2145)
• 20210128 - CSIS warns Canadian universities about Alibaba’s online platform
• Cours de cybersécurité pour les enseignants offerts par le cst
• 20210127 - L’UdeS et Hydro-Sherbrooke s’unissent pour contrer les cybermenaces
• 20210121 - Bell received $122M in wage subsidies, bringing big 3 telecom total to nearly quarter billion
• Création d’un pôle d’excellence en cybersécurité maritime à Polytechnique
• [Brèche de sécurité sur Stack Overflow: le pirate se serait servi de la plateforme pour demander quoi faire ensuite https://stackoverflow.blog/2021/01/25/a-deeper-dive-into-our-may-2019-security-incident/)
• 20210128 - Apple DPD2021 - “A Day in the Life of Your Data
• 20210128 - DPD2021 - Apple CEO sounds warning of algorithms pushing society towards catastrophe

Crew

• Virginie
• Steve Waterhouse
• Patrick Mathieu
• Guillaume Morissette

Shameless plug

• Hackfest 2021 novembre
• À revoir: QuebecSec Pisciculture 101
• Formation au Séminaire de Sherbrooke - Cybersécurité en Entreprise - 27 Fév 2021

Crédits

• Montage audio par Hackfest Communication
• Music Acrofën - Digital Family Vol. 7 - Nausea
• Locaux virtuels par 8x8