[SECHebdo] 26 Mars 2019

Nous venons de tourner un nouveau SECHebdo en live sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio : Au sommaire de cette émission : (à faire) Notre discord : http://discord.comptoirsecu.fr A bientôt pour d’autres émissions/podcasts! Liste des sources : Accusation d’interférence sur le GPS entre nations Norway says it proved Russian GPS interference during NATO exercises | Reuters Asus et ShadowHammer Operation ShadowHammer | Securelist Un serveur Asus a été piraté pour y placer un malware déguisé en logiciel authentique - Tech - Numerama ASUS Releases Security Update for Live Update Software | US-CERT Shadow Hammer APT MAC Check Hackers Hijacked ASUS Software Updates to Install Backdoors on Thousands of Computers - Motherboard ASUS Global News Kim Zetter sur Twitter ASUS Admits Its Live Update Utility Was Backdoored by APT Group Security Alert: ASUS Computer Users Affected by Auto-Update Computer Virus Spyware sneaks into ‘million-ish’ Asus PCs via poisoned software updates, says Kaspersky • The Register Magento vulns Magento 2.3.1, 2.2.8 and 2.1.17 Security Update | Magento Le retour des pacemakers Malaise vagal chez un fabricant de stimulateurs cardiaques Medtronic Conexus Radio Frequency Telemetry Protocol | ICS-CERT Lockergoga Talos Blog || Cisco Talos Intelligence Group - Comprehensive Threat Intelligence: Ransomware or Wiper? LockerGoga Straddles the Line Ransomware Forces Two Chemical Companies to Order ‘Hundreds of New Computers’ - Motherboard PDF Document Facebook New Settings Let Hackers Easily Pentest Facebook, Instagram Mobile Apps Facebook fait une twitter et leak vos pass en clair dans leur SI Facebook Mistakenly Stored Millions of Users’ Passwords in Plaintext Keeping Passwords Secure | Facebook Newsroom Change Your Twitter Password Immediately, Bug Exposes Passwords in Plaintext