SECHebdo - 9 Août 2017 : CVE2017-8620, Horus, Saucs, HIBP, MalwareTech, Firefox Send, etc

Description:
Revue d'actualité n°2 du mois d'août 2017
Retrouvez nous sur comptoirsecu.fr
Le discord : discord.comptoirsecu.fr

Liste des news:
02:06 Un joli patch Tuesday!
https://www.bleepingcomputer.com/news/microsoft/microsoft-just-fixed-a-wormable-bug-in-windows-search-affecting-all-os-versions/
https://www.zerodayinitiative.com/blog/2017/8/8/the-august-2017-security-update-review
http://www.numerama.com/tech/281199-google-sort-un-patch-qui-supprime-51-failles-dans-android.html
https://source.android.com/security/bulletin/2017-08-01

10:33 Le scénario HORUS
https://horusscenario.com/
https://www.youtube.com/watch?v=3ULguCEtuG8

19:30 Le Royaume-Uni sur le point de mettre en place la sanction pour négligence en cybersécurité
https://www.theregister.co.uk/2017/08/08/critical_infrastructure_firms_threatened_with_huge_fines_for_lax_security/
http://www.zdnet.com/article/fines-for-being-hacked-if-a-breach-is-down-to-bad-security-it-could-cost-you-millions/

22:10 Un sextortioniste arrêté grâce à une vidéo piège
https://arstechnica.com/tech-policy/2017/08/how-the-fbi-used-a-booby-trapped-video-to-id-a-sextortion-suspect-on-tor/

26:30 News de l'invité: Snip' : le "sauveur de Wannacry" arrêté par le FBI
https://assets.documentcloud.org/documents/3912520/Marcus-Hutchinson-Indictment.pdf
http://www.numerama.com/tech/280787-le-hacker-qui-avait-stoppe-wannacry-a-bien-cree-un-malware-bancaire.html
http://www.cnis-mag.com/fin-de-la-defcon-xxv-las-vegas-le-fbi-arrete-le-tombeur-de-wannacry.html
https://www.bleepingcomputer.com/news/security/malwaretech-arrested-by-the-fbi-on-charges-of-creating-kronos-banking-trojan/
http://thehackernews.com/2017/08/marcus-hutchins-arrested-fbi.html

38:00 Le nouveau service de HaveIBeenPwned : Passwords
https://www.theregister.co.uk/2017/07/31/hackers_leaked_game_of_thrones_script
https://www.troyhunt.com/introducing-306-million-freely-downloadable-pwned-passwords/

43:30 L'évolution de la vision de Bill Burr sur les mots de passe
https://pages.nist.gov/800-63-3/sp800-63a.html)
https://www.wsj.com/articles/the-man-who-wrote-those-password-rules-has-a-new-tip-n3v-r-m1-d-1502124118)

49:35 Le fournisseur VPN Hotspot Shield accusé d'espionner le traffic de ses utilisateurs
https://cdt.org/files/2017/08/FTC-CDT-VPN-complaint-8-7-17.pdf
https://cdt.org/press/cdt-files-complaint-with-the-ftc-on-hotspot-shield-vpn/
http://thehackernews.com/2017/08/hotspot-shield-vpn-privacy.html

55:50 Un pirate russe prend 46 mois de prison
http://thehackernews.com/2017/08/linux-malware-hacking.html?m=1

57:13 La rançon de HBO (évolution de la semaine dernière
http://thehackernews.com/2017/08/game-of-thrones-season7-leaked.html

01:00:13 Découverte de la semaine : SAUCS
https://cloudsecurityalliance.org/download/cloud-controls-matrix-v3-0-1/

01:17:20 Découverte de la semaine : Mozilla Send
https://send.firefox.com/
https://www.theregister.co.uk/2017/08/05/mozilla_tests_send_for_disappearing_file_sharing/