Le Comptoir Sécu: [SECHebdo] 16 juin 2021 - Analyse vuln. dépendances, EA hack, Win 11, Journalisation légale, Blockchain durable, CERT-EU 10 ans, Certif MITRE, etc.
L'équipe du Comptoir Sécu 6/16/21 - Episode Page
<![CDATA[https://www.comptoirsecu.fr/images/covers/2021-06-16-sechebdo-vignette.jpg" />
]]>
<p>Nous venons de tourner un nouveau SECHebdo en live sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio:</p>
<p>
<strong>Au sommaire de cette émission :</strong>
<ul><li>Todo <strong><a href="#t=00:01:30" onclick="location.reload()">(00:01:30)</a></strong></li></ul>
</p>
<script type="application/ld+json" id="podigee-settings">
{
"options": {
"theme": "default"
},
"extensions": {
"ChapterMarks": {
"disabled": false
},
"EpisodeInfo": {},
"Playlist": {
"disabled": true
},
"Transcript": {
"disabled": true
}
},
"podcast": {
"feed": "https://podcasts.comptoirsecu.fr/podcasts/SECHebdo/CSEC.SECHebdo.2021-06-16.m4a"
},
"episode": {
"media": {
"mp3": "https://podcasts.comptoirsecu.fr/podcasts/SECHebdo/CSEC.SECHebdo.2021-06-16.m4a"
},
"coverUrl": "https://www.comptoirsecu.fr/images/covers/2021-06-16-sechebdo-vignette.jpg",
"title": "[SECHebdo] 16 juin 2021",
"subtitle": "Analyse vuln. dépendances, EA hack, Win 11, Journalisation légale, Blockchain durable, CERT-EU 10 ans, Certif MITRE, etc.",
"description": "Épisode du 16 06 2021 - SECHebdo est une revue de l'actualité cybersécurité réalisée en live sur Youtube, généralement le mercredi soir."
,"chaptermarks": [
{ "start": "00:01:30", "title": "Todo"}
]
}
}
</script>
<script type="text/javascript" src="https://www.comptoirsecu.fr/js/podigee-get-settings.min.192d4afa439903f73345b15d3d1b7132598bb1d2238d1f1fc91d39b516bf2ed2.js" integrity="sha256-GS1K+kOZA/czRbFdPRtxMlmLsdIjjR8fyR05tRa/LtI="></script>
<script class="podigee-podcast-player" src="//cdn.podigee.com/podcast-player/javascripts/podigee-podcast-player.js" data-configuration="podigee"></script>
<p>Notre discord : <a href="http://discord.comptoirsecu.fr">http://discord.comptoirsecu.fr</a></p>
<p>A bientôt pour d’autres émissions/podcasts!</p>
<h3 id="liste-des-sources">Liste des sources :</h3>
<ul>
<li>Arrêt FDN
<ul>
<li><a href="https://www.laquadrature.net/2021/04/21/le-conseil-detat-valide-durablement-la-surveillance-de-masse/">Le Conseil d’État valide durablement la surveillance de masse – La Quadrature du Net</a></li>
<li><a href="https://www.nextinpact.com/article/45613/comment-conseil-detat-a-sauve-conservation-donnees-connexion">Comment le Conseil d’État a sauvé la conservation des données de connexion</a></li>
<li><a href="https://www.nextinpact.com/article/45724/conservation-donnees-gouvernement-demande-au-conseil-detat-dignorer-justice-europeenne">Conservation des données : le gouvernement demande au Conseil d’État d’ignorer la justice européenne</a></li>
<li><a href="https://twitter.com/TC_IntLaw/status/1361249616763772931">Fil Twitter</a></li>
<li><a href="https://twitter.com/AlexArchambault/status/1384789340900012033">Autre fil Twitter</a></li>
<li><a href="https://www.const-court.be/public/f/2021/2021-057f-info.pdf">Décision belge</a></li>
<li><a href="https://www.nextinpact.com/lebrief/46869/la-cour-constitutionnelle-belge-annule-conservation-donnees-connexion">La Cour constitutionnelle belge annule la conservation des données de connexion</a></li>
</ul></li>
<li>Google deps.dev, analyse de dépendances & vulnérabilités
<ul>
<li><a href="https://deps.dev/">Open Source Insights</a></li>
<li><a href="https://opensource.googleblog.com/2021/06/introducing-open-source-insights-project.html?m=1">Introducing the Open Source Insights Project | Google Open Source Blog</a></li>
<li><a href="https://killedbygoogle.com/">Google Graveyard - Killed by Google</a></li>
</ul></li>
<li>Ethereum, la fin de POW
<ul>
<li><a href="https://blog.ethereum.org/2021/05/18/country-power-no-more/">A country’s worth of power, no more! | Ethereum Foundation Blog</a></li>
</ul></li>
<li>Windows 11, ou presque
<ul>
<li><a href="https://twitter.com/krabsonsecurity/status/1404994162852700161">https</a></li>
</ul></li>
<li>RockYou2021, rockyou.txt no more
<ul>
<li><a href="https://github.com/ohmybahgosh/RockYou2021.txt">GitHub - ohmybahgosh/RockYou2021.txt: RockYou2021.txt is a MASSIVE WORDLIST compiled of various other wordlists. RockYou2021.txt DOES NOT CONTAIN USER:PASS logins!</a></li>
</ul></li>
<li>EA hacked and leaks
<ul>
<li><a href="https://www.vice.com/en/article/n7b3jm/genesis-market-buy-cookies-slack">Inside the Market for Cookies That Lets Hackers Pretend to Be You</a></li>
</ul></li>
<li>CERT-EU / 10 ans d’existence
<ul>
<li><a href="https://media.cert.europa.eu/static/MEMO/2021/TLP-WHITE-CERT-EU-Threat_Landscape_Report-Volume1.pdf">PDF Document</a></li>
</ul></li>
<li>Découverte Certif MITRE
<ul>
<li><a href="https://mitre-engenuity.org/mad/">MAD - MITRE Engenuity</a></li>
</ul></li>
</ul>