ActuSécu

actusécu #61 février 2024

Hors-Série spécial Dark Web

Les activités cybercriminelles : entre Dark Web et réseaux sociaux

Les spyware commerciaux

Pentest : Dossier Cloud sur les concepts de reconnaissances intrusifs en environnements Cloud (AWS et GCP)
Vulnérabilité : les attaques et vulnérabilités affectant le logiciel Keepass
Active Directory : on dépile le NTDS
Vulnérabilité : Analyse de la dernière RCE sur Prestashop (CVE-2022-31181)

Dossier spécial CTI - partie #1 : le groupe Conti
Dossier spécial CTI - partie #2 : l’entrée en scène de Lapsus$ et la tendance du Ransom Without Ware
État de l’art : la sécurité WiFi
Inforensique : second partie de l’analyse de NotPetya
XMZero : Présentation de plusieurs vulnérabilités découvertes par nos équipes d'Audit / RDI affectant les produits Cisco SD-Wan et les imprimantes XeroxCisco SD-Wan et les imprimantes Xerox

Inforensique : Méthodologie d'analyse utilisée pour le malware NotPetya
Métamorphisme et malware : Introduction aux concepts d'obfuscation et de métamorphisme utilisés par les malwares
XMZero : Présentation de plusieurs vulnérabilités découvertes par nos équipes d'Audit / RDI affectant les produits Cisco SD-Wan et les imprimantes XeroxCisco SD-Wan et les imprimantes Xerox

Les attaques “supply-chain” et SolarWinds
Analyse de SUNBURST
UPnP et CallStranger : analyse de la faille CallStranger affectant le protocole UPnP
Vulnérabilités : analyses et présentation de 4 vulnérabilités affectant GitLab et les scénarios de post-exploitation associés
Enfin, retrouvez nos brèves de sécu, nos mots croisés et nos Twitter favoris !

Dossier spécial Azure AD en 2 parties
Partie #1 : les bases pour bien démarrer avec Azure AD
Partie #2 : présentation des concepts de sécurité et des recommandations associées
Phishing, spear phishing et PDF : comment les attaquants utilisent le format de fichier PDF pour s’introduire dans vos systèmes d’informations ?
Vulnérabilités et actualités : analyse des vulnérabilités SaltStack (CVE-2020-11651 et CVE-2020-11652)
Enfin, retrouvez nos brèves de sécu, nos mots croisés et nos Twitter favoris !

Sécurité des environnements AWS – Partie 2 : présentation, identification et exploitation des principaux vecteurs d’attaque
NTLM, relai et Drop The Mic : analyse des vulnérabilités Drop The Mic affectant le protocole NTLM
Vulnérabilité et actualités : analyse des vulnérabilités Microsoft Exchange Control Panel (CVE-2020-0688) et Ghostcat (CVE-2020-1938)
Conférences : SSTIC 2020 et c’est tout ?
Enfin, retrouvez nos brèves de sécu, nots mots croisés et nos Twitter favoris !

Cryptomineur sous Android : retour d’expérience sur une mission d’investigation numérique
Sécurité des environnements AWS – Partie 1 : introduction aux concepts de sécurité des environnements AWS
Vulnérabilité et actualités : analyse de la vulnérabilité Cisco Smart Install
Conférences : Coriin2020, Virus Bulletin 2019, Blackhat Europe 2019, Hack.lu 2019
Enfin, retrouvez nos mots croisés et nos Twitter favoris !

Dossier spécial Darkweb en 2 parties
Partie #1 : Anonymat et TOR
Partie #2 : Démantèlement des forums
Actualité du moment : Analyse des vulnérabilités Jenkins (CVE-2018-1000861 et CVE-2019-1003000) et pfSense (CVE-2019-12949)
Conférences : Hack In Paris, Insomni’Hack, HITB, SSTIC
Enfin, retrouvez nos mots croisés et nos Twitter favoris !