Découvrez tout ce qu’il faut savoir de l’actualité Sécurité de la semaine avec la newsletter Adacis !
Au menu:
L’actualité marquante
« La fondation Mozilla a créé Secure Open Source, un fonds qui va permettre de financer des audits de sécurité de code open source (…)«
Les autres nouvelles
- HOT ! Comment Netflix manage sa sécurité à l’heure du mouvement DevOps
- TeamViewer est en train d’investiguer un possible piratage !
- 50 arrestations en Russie suite à un détournement de fonds
- Une université de Calgary (Canada) paye 16k$ pour retrouver ses données chiffrées par un ransomware
- Morgan Stanley va devoir payer une amende de 1.000.000$ suite à un vol de données de ses clients
- Le piratage de la chaîne de Fast Food Wendy’s serait plus large que prévue selon Brian Krebs
- Google poursuit sa suppression de SSLv3
- Pour renforcer sa sécurité, Renault monte un SOC avec Sogeti
- Le malware « IronGate » cible les environnements SCADA…. un nouveau Stuxnet ?
- Des comptes Twitter sont fermés après un éventuel piratage
- HOT ! L’un des cybercriminels les plus recherchés par le FBI utilisait le nom de son chat comme mot de passe ‘Chewy 123’
Patchs et vulnérabilités
- Une faille dans Chrome PDF Reader permet une exécution de code arbitraire
- Mise à jour de Firefox, 47 patchs et 13 vulnérabilités corrigées
- Une vulnérabilité dans la mise à jour du logiciel coffre fort de mots de passe Keepass corrigée
- Une faille de sécurité dans le plugin Mobile Detector pour WordPress est activement exploitée par les pirates
Outils et tutoriels
- Fail2ban ajoute le support pour IPv6
- Récupérer un PDF chiffré par un ransomware par Didier Stevens
- Quelques bugs corrigés dans Metasploit notamment dans le module exploit MS08-067
- Analyse d’une vulnérabilité Use After Free dans Adobe Reader par Fortinet
