Episode 0x221 (Hebdo) – 13 février 2023 – Le retour

Synopsis

Dans cet épisode de retour du 13 février 2023, Jacques Sauvé, Patrick Mathieu, Richer Dinelle, Guillaume Morissette, Karolynn Boulet et Steve Waterhouse abordent l’actualité cybersécuritaire avec notamment les vulnérabilités critiques d’Apple WebKit et VMware ESXi, ainsi que les cyberattaques récentes contre Reddit, Indigo et les systèmes d’aide humanitaire en Turquie-Syrie. L’équipe discute également du phénomène de “mass swatting” et présente un documentaire sur le logiciel espion Pegasus, tout en faisant la promotion du Hackfest 2023.

Sujet d’opinion

• Formulaire: Histoire de gouvernement
• Mass Swatting
• Excellent documentaire: “Global Spyware Scandal: Exposing Pegasus”
  • Part One
  • Part Two

Nouvelles

• Les appareils QNAP vulnérables à une injection de code à distance
• *** PATCH NOW ****20230213 – Apple fixes new WebKit zero-day exploited to hack iPhones, Macs
• VMware warns admins to patch ESXi servers, disable OpenSLP service
• Largest Canadian bookstore Indigo shuts down site after cyberattack
• Russian hackers disrupt Turkey-Syria earthquake relief – ACARS system
• Reddit Hacked – Attackers Steal Internal Documents and Source Code
• Mis K.O. par des pirates informatiques: le détaillant en ligne Ssense n’a pas prévenu le gouvernement de la cyberattaque
• Reported ransomware attacks in Calgary dropped 41% last year
• Alexa, who else is listening?
• Malicious Google Ads Target AWS Logins

Autres nouvelles

• Malicious Google Ads Target AWS Logins
• PayPal and Twitter abused in Turkey relief donation scams
• Fifth of ICS Bugs Have No Patch Available
• Internal OT networks are susceptible to malicious attacks due to wireless IIoT vulnerabilities. Is your OT network at risk?
• Italy’s TIM suffers internet connection problems
• Clop ransomware claims it breached 130 orgs using GoAnywhere zero-day
• New QakNote attacks push QBot malware via Microsoft OneNote files

Crew

• Jacques Sauvé
• Patrick Mathieu
• Richer Dinelle
• Guillaume Morissette
• Karolynn Boulet
• Steve Waterhouse

Shamelessplug

• Hackfest 2023 – 15e édition – Réservez votre hôtel – 12-13-14 Octobre 2023
  • FORMATIONS: 9 AU 12 OCTOBRE
  • POLARCON – JOURNÉE GESTIONNAIRES: 12 OCTOBRE – 10H À 18H
  • COCKTAIL D’OUVERTURE: 12 OCTOBRE – 18H
  • CONFÉRENCES ET VILLAGES: 13 ET 14 OCTOBRE
  • CTFS: 13 AU 14 OCTOBRE (24H)
• Join Hackfest/La French Connection Discord
• Join Hackfest us on Mastodon
• Safer Internet Day ! – 7 février 2023
• ITSEC – Sommet de la sécurité informatique – 1-2 juin 2023

Crédits

• Montage audio par Hackfest Communication
• Musique par Qiujan – Jahān-e Qiu – Transformation
• Locaux virtuels par Streamyard et CleanFeed