Au menu:
L’actualité marquante
- [LEGALHACKERS] Dawid Golunski signale deux vulnérabilités 0day dans MySQL permettant de compromettre un serveur dans une variété de situations, notamment via une simple injection SQL.
- [KORBEN] Selon l’expert mondialement reconnu Bruce Schneier, qui généralement ne fait pas dans le « sensationnel », quelqu’un dans le monde est en train d’apprendre à paralyser Internet !
Les autres nouvelles
- Fuite de documents internes à l’Agence mondiale antidopage
- Fuite de données : 26 mois d’emails de l’ancien secrétaire d’État des Etats-Unis Colin Powell.
- Fuite de données du service Pay-to-click Ad: plus de 6 millions de mots de passe compromis
- HOT ! Les 14 coûts d’une cyberattaque par le cabinet Deloitte
- Des organismes de presse ont déposé une plainte contre le FBI : l’objet comment a-t-il été possible de pénétrer dans l’iPhone verrouillé des terroristes de San Bernardino
- HOT ! L’ANSSI sort son bilan annuel. Un document un peu politique, mais quelques retours sur les menaces de 2015, dont 20 attaques majeures !
- Le compte twitter de reflets.info bloqué pour avoir diffusé un résultat whois
- Les cyberattaques coûtent 35 milliards de livres à Londres chaque année
- Une porte dérobée dans le matériel Xiaomi permettrait l’installation silencieuse d’applications malveillantes
- Equation Group était capable d’extraire les clés IPSEC des pare-feux Cisco PIX
- Le portrait type d’un bug hunter ! 97% d’hommes, 90% ont moins de 34 ans
- Un chercheur en sécurité parvient à pirater des profils Facebook en moins de 10 sec… et touche 16K$ en bug bounty
Patchs et vulnérabilités
- Analyse intéressante sur les failles 0day MySQL
- Pour les personnes ayant du temps, des vulnérabilités sur le Wireless networks into the modern automobile. – Pour ceux qui croient encore à la sécurité des automobiles (cf les semaines précédentes).
- Faille XSS sur google France.. (corrigée)
- Toujours intéressé par les malwares spécifiques sur des environnements que l’on nous annonce comme sûrs les NAS : The malware « Mal/Miner-C » infects Internet-exposed Seagate Central Network Attached Storage (NAS)
- Patch Tuesday de septembre : 14 bulletins, la moitié critique mais surtout un changement de vision de l’éditeur qui aura désormais une approche globale
- Nouvelle mise à jour de ToR
Outils et tutoriels
- Bases de données utiles pour le brute force
- LOKI Scanner pour les indicateurs de compromissions (IOC) version 0.16.2 est sorti


