<![CDATA[
]]>

Nous venons de tourner un nouveau SECActu en live sur Discord. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur vos lecteurs de podcast préférés, ou ci-dessous :

<script type="application/ld+json" id="podigee-settings">
{
"options": {
"theme": "default"
},
"extensions": {
"ChapterMarks": {
"disabled": false
},
"EpisodeInfo": {},
"Playlist": {
"disabled": true
},
"Transcript": {
"disabled": true
}
},
"podcast": {
"feed": "https://podcasts.comptoirsecu.fr/podcasts/SECHebdo/CSEC.SECHebdo.2022-11-28.m4a"
},
"episode": {
"media": {
"mp3": "https://podcasts.comptoirsecu.fr/podcasts/SECHebdo/CSEC.SECHebdo.2022-11-28.m4a"
},
"coverUrl": "https://www.comptoirsecu.fr/images/covers/2022-11-28-secactu-vignette.jpg",
"title": "[SECActu] 28 Nov 2022",
"subtitle": "Emotet, QBot, LockBit, MageCart PCI-DSS, Cobalt Strike, Prison, Patching Kerberos, LAPS, etc.",
"description": "Épisode du 2022-11-28 - SEC Actu est une revue de l'actualité cybersécurité réalisée en live sur Youtube, quand on voit des choses intéressantes."

,"chaptermarks": [





{ "start": "00:01:30 ", "title": "Todo"}


]

}
}
</script>

<script type="text/javascript" src="https://www.comptoirsecu.fr/js/podigee-get-settings.min.192d4afa439903f73345b15d3d1b7132598bb1d2238d1f1fc91d39b516bf2ed2.js" integrity="sha256-GS1K+kOZA/czRbFdPRtxMlmLsdIjjR8fyR05tRa/LtI="></script>
<script class="podigee-podcast-player" src="//cdn.podigee.com/podcast-player/javascripts/podigee-podcast-player.js" data-configuration="podigee"></script>

Notre discord : http://discord.comptoirsecu.fr

A bientôt pour d’autres émissions/podcasts!

Liste des sources :

• ORKL - Index des publications CTI
  
  
  
  
  • ORKL
  
  


• Gare aux divulgations automatisées
  
  
  
  
  • urlscan.io's SOAR spot: Chatty security tools leaking private data | Positive Security
  
  
  • Scan Visibility Best Practices - Blog - urlscan.io
  
  


• Microsoft LAPS -> Windows LAPS
  
  
  
  
  • Quelles sont les nouveautés de Windows LAPS ?
  
  
  • Key concepts in Windows LAPS | Microsoft Learn
  
  


• Je sors un roman ;D
  
  
  
  
  • Pour une bulle d’air – Hydralune
  
  


• Update important authentification Kerberos
  
  
  
  
  • KB5020805: How to manage Kerberos protocol changes related to CVE-2022-37967 - Microsoft Support
  
  


• Emotet
  
  
  
  
  • https
  
  
  • Emotet Is Back! – SonicWall
  
  
  • [pawpatrules.fr] Emotet detection with Suricata IDS/NSM engine - YouTube
  
  


• Guide analystes SOC pour Suricata by Stamus
  
  
  
  
  • Suricata for Analysts - the Book | Stamus Networks
  
  


• Lockbit étoffe son tableau de chasse
  
  
  
  
  • https
  
  
  • Thalès vs Lockbit 3.0 : toujours aucun document publié - L'INFORMATICIEN & L'INFO CYBER-RISQUES - L'1FO Tech par L'Informaticien - L'INFORMATICIEN - L'1FO Tech par L'Informaticien
  
  
  • « Cyberattaque » contre Thalès : « aucune intrusion », mais un partenaire ciblé - Numerama
  
  


• Justice
  
  
  
  
  • Taking down a ransomware hacker
  
  
  • https://www.cbc.ca/news/canada/ottawa/ransomeware-hacker-vachon-desjardins-sentenced-1.6606274
  
  
  • Man Charged for Participation in LockBit Global Ransomware Campaign | OPA | Department of Justice
  
  
  • Arnaque au CPF: 14 personnes placées en garde à vue
  
  
  • 31 arrested for stealing cars by hacking keyless tech | Europol
  
  
  • Cyber-enabled financial crime: USD 130 million intercepted in global INTERPOL police operation
  
  
  • Cyberattaque : deux hommes condamnés pour le piratage de l’ARS Île-de-France - Le Parisien
  
  
  • Cybercriminel : ça peut rapporter gros, mais ça peut coûter très cher !
  
  


• Nouvelle délibération CNIL sur mots de passe
  
  
  
  
  • Mots de passe : une nouvelle recommandation pour maîtriser sa sécurité | CNIL
  
  


• PCI DSS v4 & Magecart
  
  
  
  
  • PCI DSS 4.0; It's time to get serious on Magecart
  
  
  • Cloudflare Page Shield
  
  


• Qbot exploite une 0day Windows révélée récemment
  
  
  
  
  • Twitter pr0xylife
  
  
  • Twitter wdormann
  
  
  • [pawpatrules.fr] Qbot detection with Suricata IDS/NSM engine - YouTube
  
  


• Google Aide à lutter contre Cobalt Strike
  
  
  
  
  • Just a moment…
  
  
  • Google Identifies 34 Cracked Versions of Popular Cobalt Strike Hacking Toolkit in the Wild
  
  


• Zero Trust dans l'administration américaine
  
  
  
  
  • Cybersecurity: White House rolls out zero trust strategy for federal agencies | ZDNET
  
  
  • Executive Order on Improving the Nation's Cybersecurity | The White House
  
  
  • How Microsoft implements the DoD's Zero Trust strategy - Microsoft Security Blog