La French Connection: Episode 0x173 (Hebdo) - 13 mars 2021

13 mars 2021





Shameless plug


Hackfest 2021 - Novembre - questionnaire à venir
iHack 2021 - Juin
Hackfest Blog
Formation cybersécurité aux entreprises - Séminaire de Sherbrooke - 10 avril


Shownotes and Links


20120310 - Molson Coors discloses cyberattack disrupting its brewery operations
20210311 - Incendie chez OVH : la piste accidentelle privilégiée, des données définitivement perdues
20210312 - OVH data center fire likely caused by faulty UPS power supply

https://www.lemondeinformatique.fr/actualites/lire-incendie-ovh-strasbourg-des-sites-toujours-touches-les-dirigeants-s-expliquent-82266.html


Le rapport de HackerOne
Patch news: Exchange vulnérable à 4 failles combinables pour une exploitation complète à distance, activement exploités par des groupes organisés

https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers/


Microsoft censure des exploits PoC pour ses produits de Github

https://testbnull.medium.com/ph%C3%A2n-t%C3%ADch-l%E1%BB%97-h%E1%BB%95ng-proxylogon-mail-exchange-rce-s%E1%BB%B1-k%E1%BA%BFt-h%E1%BB%A3p-ho%C3%A0n-h%E1%BA%A3o-cve-2021-26855-37f4b6e06265
https://www.domaintools.com/resources/blog/examining-exchange-exploitation-and-its-lessons-for-defenders


MAJs Apple cette semaine

https://www.forbes.com/sites/kateoflahertyuk/2021/03/09/ios-1441-update-now-warning-issued-to-all-iphone-users/?sh=5b16f4a16d6c
https://betanews.com/2021/03/09/apple-releases-important-big-sur-and-ios-updates-to-fix-webkit-vulnerability/


20210312 - Police shut down Android app that turned smartphones into proxies
Patch news: zero-day dans chrome activement exploité
Brèche chez SITA

https://www.sita.aero/pressroom/news-releases/sita-statement-about-security-incident/


20210312 - Piratage massif de 800k comptes à l’Agence de revenu du Canada
CRTC Botnet
Parcours de Anne-marie
20210304 - Pourquoi vous ne devriez pas partager votre liste de contacts à Clubhouse
Le petit livre noir de la fraude 2e édition

https://www.bureaudelaconcurrence.gc.ca/eic/site/cb-bc.nsf/fra/04333.html
https://fr.wikipedia.org/wiki/Enculturation


Le guide de l’Association des banquiers canadiens
Google dévoile une première attaque Spectre contre Chrome.


Crew


Steve Waterhouse
Patrick Mathieu
Guillaume Morissette
Jacques


Crédits


Montage audio par Hackfest Communication
Music Ben Rama – School Of Hard Knocks - Binary Iteration
Locaux virtuels par 8x8