Synopsis
Dans cet épisode hebdomadaire du 14 octobre 2021, les animateurs reviennent sur la panne majeure de Facebook qui a marqué la semaine, ainsi que sur plusieurs incidents de cybersécurité notables incluant l’arrestation d’un ingénieur ayant vendu des données nucléaires cachées dans un sandwich au beurre de cacahuète et la fuite massive de données chez Twitch. L’épisode couvre également les dernières vulnérabilités corrigées par Microsoft et Apple, les attaques par ransomware, et les nouvelles techniques d’attaque comme LANtenna qui cible les réseaux filaires.
Shownotes and Links
20211011 - FBI arrests engineer for selling nuclear warship data hidden in peanut butter sandwichhttps://www.justice.gov/opa/press-release/file/1440946/download20211006 - Stolen Twitch source code, creator payment data revealed in apparent data leakFacebook down! Party! - Facebook Is Trying to Delegitimize and Discredit Frances HaugenAttaque LANtenna: une nouvelle attaque contre les réseaux filairesIntuit warns QuickBooks customers of ongoing phishing attacks202110 - Azure, GitHub, GitLab, BitBucket mass-revoke SSH keys following bug reportMicrosoft Patch Tuesday: 71 patchs remplis d’amour20211014 - Countries agree to fight ransomware together after White House meetingsC’est. Votre. Job. 🩹 – Ransomware: Cyber criminals are still exploiting these old vulnerabilities, so patch nowL’Inde sort un portail unique pour ses services gouvernementaux20211012 - Microsoft Azure fends off huge DDoS Attackhttps://azure.microsoft.com/en-us/blog/business-as-usual-for-azure-customers-despite-24-tbps-ddos-attack/20211011 - Apple patches iPhone zero-day in iOS 15.0.2Security washing: Apple utilise encore la cybersécurité comme argument pour justifier son monopole20211012 - 1Password unveils secure sharing tool for passwords, secrets 20211011 - Quest-owned fertility clinic announces data breach after August ransomware attack20211008 - NSA warns of wildcard certificate risks, provides mitigationshttps://alpaca-attack.com/Royaume-Uni: Les sonnettes Ring jugées en violation des droits à la vie privéeUne amende de 42 millions de dollars pour Facebook ? Pffff… ils font ça en 5 heures ! Facebook’s outage likely cost the company over $60 millionLes logiciels malveillants qui volent les mots de passe restent une cible attrayante pour les cyber-méchantsPassword-Stealing Attacks Surge 45% in Six MonthsTrop drôle ! 😂 J’espère que leur premier conseil sera de quitter Chrome ! – Google Creates Cybersecurity Action TeamSujet d’opinion
QR Code encore une fois!Responsible disclosure
Responsible disclosure du Gouvernement du Québec! Aller sur https://www.cyber.gouv.qc.ca/vulnerabilite/ !
Crew
Steve WaterhousePatrick MathieuJacques SauvéGuillaume MorissetteShamelessplug
Hackfest 2021 - Training 14 au 18 novembre, Conférence et villages le 19-20 novembreColloque Cybersécurité Québec 202015 au 19 novembre, Hack in ParisHackfest ShopJoin Hackfest/La French Connection DiscordForum stratégique sur la cybersécurité lundi AM 4 octobreGouvernement du Québec - Déploiement d’une plateforme gouvernementale de signalement de vulnérabilitéOWASP Québec : Top 10 des vulnérabilités web selon OWASP : Mise à jour 2021 - mardi, 2 novembre 2021, 19:00Témoignage - d’un pionnier en cybersécurité au Canada, qui nous a quitté - Clément Dupuis - CISSP - CCCureConférence NOVIPRO 26 octobre 2021Conférence LePoint - 10 Février 2022Réseau Action TI - L’Événement CybersécuritéCrédits
Montage audio par Hackfest CommunicationMusique Intra Frekish Void - Synthetik Innards - ExogenesisMusique Facebook par FM985Locaux virtuels par 8x8