[SECActu] 29 Oct 2023 Le Comptoir Sécu - Podcasts

Nous venons de tourner un nouveau SECActu en live sur Discord. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur vos lecteurs de podcast préférés, ou ci-dessous :



{
"options": {
"theme": "default"
},
"extensions": {
"ChapterMarks": {
"disabled": false
},
"EpisodeInfo": {},
"Playlist": {
"disabled": true
},
"Transcript": {
"disabled": true
}
},
"podcast": {
"feed": "https://podcasts.comptoirsecu.fr/podcasts/SECHebdo/CSEC.SECHebdo.2023-10-29.m4a"
},
"episode": {
"media": {
"mp3": "https://podcasts.comptoirsecu.fr/podcasts/SECHebdo/CSEC.SECHebdo.2023-10-29.m4a"
},
"coverUrl": "https://www.comptoirsecu.fr/images/covers/2023-10-29-secactu-vignette.jpg",
"title": "[SECActu] 29 Oct 2023",
"subtitle": "Aide publique, sécu AD, Pegasus, Halloween vuln, la fin de NTLM, arrestations, etc.",
"description": "Épisode du 2023-10-29 - SEC Actu est une revue de l'actualité cybersécurité réalisée en live sur Youtube, quand on voit des choses intéressantes."

,"chaptermarks": [





{ "start": "00:01:30", "title": "Todo"}


]

}
}






Notre discord : http://discord.comptoirsecu.fr


A bientôt pour d’autres émissions/podcasts!


Liste des sources :


Aide publique pour la cybersécurité


Cybersécurité : 2 nouvelles aides de la Région pour les entreprises | Région Île-de-France
Diag Cybersécurité
France Relance | Agence nationale de la sécurité des systèmes d'information
Pass Cyber Investissement PCIN - Guide des aides - Région Hauts-de-France
Diagnostic cybersécurité - GrandEst

Spyware


The Predator Files: European Spyware Consortium Supplied Despots and Dictators - DER SPIEGEL
Actualités - Le logiciel espion, Predator, a été utilisé pour surveiller des politiciens et des institutions européennes
Scandale des «Predator files». La société civile, des personnalités politiques et des responsables ciblés illégalement par un logiciel espion - Amnesty International

Discord la plateforme CI/CD des pirates informatiques


Beware Lumma Stealer Distributed via Discord CDN
Discord, I Want to Play a Game

OPENSSF liste les paquets malveillants


Introducing OpenSSF’s Malicious Packages Repository - Open Source Security Foundation

Vers la fin de NTLM


The evolution of Windows authentication | Windows IT Pro Blog
Disabling NTLM Authentication Guide – part 1 – Prerequisites – Will's Tech Blog

Sécurisation AD


Note technique
Durciessement AD
Recommandations pour l’administration sécurisée des SI reposant sur AD | ANSSI
Contrôles

Corner vuln


Citrix Bleed: Leaking Session Tokens with CVE-2023-4966
Alerte CERT-FR

arrestations


Ragnar Locker ransomware gang taken down by international police swoop | Europol
Commandement de la Gendarmerie dans le cyberespace • ComCyberGEND on LinkedIn: #eurojust #europol | 27 comments