Découvrez l’actualité Sécurité de la semaine avec la newsletter Adacis:

Au menu:

---

L’actualité marquante

• Cette semaine, la grande nouvelle c’est de nouveau l’espionnage de la France par la NSA depuis des années

• Suite à ces divulgations, Julian Assange demande l’asile à la France qui refuse

• Sur Twitter Maître EOLAS  précise que seul l’Ofpra est compétente pour les demandes d’asile et non l’Elysée

• En plus de l’espionnage politique, la NSA s’est également livré à un espionnage industriel

---

Les autres nouvelles

• Le GHCQ (UK) a espionné Amnesty International

• La liste des pirates les plus recherchés par le FBI

• EUROPOL parvient à arrêter plusieurs cybercriminels liés à Zeus et SpyEeye notamment

• Plex, spécialisé dans la diffusion de films dans les télévisions connectées, piraté

• Comment les nœuds de sortie ToR nous espionnent

• L’Amérique du Nord a épuisé son stock de « nouvelles » adresses IPv4

---

Patchs et vulnérabilités

• Analyse de la faille CVE-2015-3667 dans la lecture des fichiers MP4 par Apple QuickTime

• Chris Evans, de la Google Security Team, explique ce qu’est une « bonne » corruption mémoire

• Evaluation de l’efficacité d’EMET 5.1 par Grant Willcox @tekwizz123

• L’antivirus ESET NOD32 vulnérable à un heap overflow après unpacking des fichiers d’installation EPOC (Symbian)

---

Outils et tutoriaux

• Méthodes pour dumper les hashs du domaine avec Meterpreter
• L’HIDS OSSEC 2.8.2 disponible dans Security Onion
• Publication de l’ANSSI sur le DNS Rebinding
• Détecter les shellcodes dans les fichiers malicieux
• Plugin OllyDbg, Immunity pour dumper la mémoire d’un process
• Introduction à Yara pour la détection par signatures