<![CDATA[
]]>

Nous venons de tourner un nouveau SECHebdo en live sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio:

Au sommaire de cette émission :

• Todo 00:01:30 ">(00:01:30 )

<script type="application/ld+json" id="podigee-settings">
{
"options": {
"theme": "default"
},
"extensions": {
"ChapterMarks": {
"disabled": false
},
"EpisodeInfo": {},
"Playlist": {
"disabled": true
},
"Transcript": {
"disabled": true
}
},
"podcast": {
"feed": "https://podcasts.comptoirsecu.fr/podcasts/SECHebdo/CSEC.SECHebdo.2021-04-14.m4a"
},
"episode": {
"media": {
"mp3": "https://podcasts.comptoirsecu.fr/podcasts/SECHebdo/CSEC.SECHebdo.2021-04-14.m4a"
},
"coverUrl": "https://www.comptoirsecu.fr/images/covers/2021-04-14-sechebdo-vignette.jpg",
"title": "[SECHebdo] 14 avril 2021",
"subtitle": "pwn2own, Project Discovery, AirStrike, μCornerVuln, GDPR, Ransomware, HackTheBox, etc.",
"description": "Épisode du 14 04 2021 - SECHebdo est une revue de l'actualité cybersécurité réalisée en live sur Youtube, généralement le mercredi soir."

,"chaptermarks": [





{ "start": "00:01:30 ", "title": "Todo"}


]

}
}
</script>

<script type="text/javascript" src="https://www.comptoirsecu.fr/js/podigee-get-settings.min.192d4afa439903f73345b15d3d1b7132598bb1d2238d1f1fc91d39b516bf2ed2.js" integrity="sha256-GS1K+kOZA/czRbFdPRtxMlmLsdIjjR8fyR05tRa/LtI="></script>
<script class="podigee-podcast-player" src="//cdn.podigee.com/podcast-player/javascripts/podigee-podcast-player.js" data-configuration="podigee"></script>

Notre discord : http://discord.comptoirsecu.fr

A bientôt pour d’autres émissions/podcasts!

Liste des sources :

• Récap pwn2own 2021
  
  
  
  
  • Zero Day Initiative — Pwn2Own 2021 - Schedule and Live Results
  
  
  • https
  
  


• Project Discovery on fire
  
  
  
  
  • GitHub - projectdiscovery/pd-actions: Continuous recon and vulnerability assessment using Github Actions.
  
  
  • ProjectDiscovery · GitHub
  
  


• HackTheBox youtubers
  
  
  
  
  • xct - YouTube
  
  
  • IppSec - YouTube
  
  


• Ca chauffe dans les browsers
  
  
  
  
  • leethax0.rs | ELECTRIC CHROME - CVE-2020-6418 on Tesla Model 3
  
  
  • GitHub - r4j0x00/exploits
  
  


• Airstrike
  
  
  
  
  • Airstrike Attack - FDE bypass and EoP on domain joined Windows workstations (CVE-2021-28316) | Shenanigans Labs
  
  
  • Silver & Golden Tickets - hackndo
  
  


• Désinfection offerte par le FBI
  
  
  
  
  • FBI nuked web shells from hacked Exchange Servers without telling owners
  
  


• CornerVuln
  
  
  
  
  • CS:GO, Valve Source games vulnerable to hacking using Steam invites
  
  


• GDPR Corner
  
  
  
  
  • Mozilla flooded with requests after Apple privacy changes hit Facebook
  
  
  • L’amende de 2,3 milliards d’euros infligée à Alibaba, signe de la reprise en main des géants de la tech par Pékin
  
  
  • Have I Been Pwned adds search for leaked Facebook phone numbers
  
  
  • GitHub Arctic Vault likely contains leaked MedData patient records
  
  


• Enquête statistiques infosec
  
  
  
  
  • L’ANSSI et la DGEFP, en collaboration avec l’AFPA, lancent une enquête sur les professionnels de la cybersécurité | Agence nationale de la sécurité des systèmes d’information
  
  


• Infos groupes ransomware
  
  
  
  
  • Ransom Mafia Analysis of The World’s First Ransomware Cartel - Analyst1
  
  
  • PDF Document
  
  


• Rapport FireEye
  
  
  
  
  • M-Trends Cyber Security Trends | FireEye
  
  
  • https
  
  


• Découverte de la semaine, du mois, de la période quoi
  
  
  
  
  • GitHub - ANSSI-FR/DFIR-O365RC: PowerShell module for Office 365 and Azure AD log collection