CERT-W : retour sur l'actualité de la semaine du 31 octobre à 4 novembre 2016

Comme chaque semaine, retrouvez notre revue d'actualité de la sphère cyber-sécurité. Cette compilation de brèves vous permettra d'alimenter les discussions des prochaines pauses cafés !
Retrouvez également le focus de la semaine, l'exécution symbolique avec angr.

[Brève] Airbus Defense & Space propose une analyse de l’organisation du groupe d’attaquant « Equation » basée sur le premier lot de ressources divulguées par le collectif « The Shadow Brokers »

Sources :

https://blog.airbuscybersecurity.com/post/2016/10/Playing-defence-against-the-Equation-Group

[Brève] Le collectif « The Shadow Brokers » revient sur le devant de la scène en publiant une liste de serveurs attaqués par le groupe « Equation » et ayant servi de relai

Sources :

https://www.schneier.com/blog/archives/2016/11/another_shadow_.html

[Brève] Le framework WMI est de plus en utilisé par les malwares comme technique de détection et d’évasion de l’environnement d’exécution

Sources :

https://www.fireeye.com/blog/threat-research/2016/10/increased_use_ofwmi.html

[Brève] FireEye détaille le mode opératoire d’un groupe cybercriminel brésilien spécialisé dans la fraude de carte bancaire

Sources :

https://www.fireeye.com/blog/threat-research/2016/10/operations_of_a_braz1.html

[Brève] Google publie les détails d’une vulnérabilité impactant Windows sept jours après l’avoir communiqué à Microsoft et pour laquelle aucun patch n’a été produit

Sources :

https://security.googleblog.com/2016/10/disclosing-vulnerabilities-to-protect.html

http://www.cert.ssi.gouv.fr/site/CERTFR-2016-ACT-045/CERTFR-2016-ACT-045.html

https://nakedsecurity.sophos.com/2016/11/04/theres-no-best-way-to-handle-disclosure-of-zero-day-vulnerabilities/

[Brève] Google retire les Autorités de Certification WoSign et StartCom du magasin de certificat de Chrome suite à la signature de faux certificats liés à Github

Sources :

https://security.googleblog.com/2016/10/distrusting-wosign-and-startcom.html

[Brève] 140 millions d’entrées de base de données ont fuité en octobre 2016

Sources :

http://www.itgovernance.co.uk/blog/list-of-data-breaches-and-cyber-attacks-in-october-2016-142160000-records-leaked/

[Brève] NetSPI synthétise dans une infographie les vecteurs d’attaques couramment mis en œuvre en Red team et les méthodes de défense possibles par la Blue team

Sources :

https://blog.netspi.com/common-red-team-techniques-vs-blue-team-controls-infographic/

[Brève] L’équipe Cisco Talos développe un outil de protection du MBR afin de lutter contre les ransomware ciblant cette zone

Sources :

http://blog.talosintel.com/2016/10/mbrfilter.html

[Brève] La société Vectra dévoile le mode opératoire de la campagne d’attaque ciblée « Moonlight » visant le moyen orient

Sources :

http://blog.vectranetworks.com/blog/moonlight-middle-east-targeted-attacks

[Brève] Le CERT-FR émet plusieurs recommandations sur l’authentification et les politiques de gestion des mots de passe

Sources :

http://www.cert.ssi.gouv.fr/site/CERTFR-2016-ACT-044/CERTFR-2016-ACT-044.html

[Brève] Une nation entière paralysée suite à une attaque massive DDoS basée sur Mirai

Une vaste attaque DDoS s’appuyant sur le malware Mirai a été lancée sur le territoire de Liberia. Elle avait pour cible les fournisseurs d’accès et a donc perturbé pendant plusieurs heures la plupart des appareils connectés à internet. Les hackers auraient en effet concentré leur attaque sur les entreprises gérant le câble sous-marin reliant le Liberia au reste du réseau

Sources :

http://www.talkingnewmedia.com/2016/11/03/massive-ddos-attacks-take-the-west-african-nation-of-liberia-temporarily-offline/

[Brève] La banque britannique Tesco contrainte de suspendre l’activité de son site de banque en ligne après la découverte de transactions illicites durant le week-end sur 40 000 comptes

Sources :

http://arstechnica.com/security/2016/11/tesco-bank-online-fraudsters-attack-40000-current-accounts/

[Brève] La recherche de failles de sécurité dans les objets connectés légalement autorisée aux États-Unis suite à la modification du DMCA

Sources :

https://www.schneier.com/blog/archives/2016/11/research_into_i.html

[Brève] Kaspersky publie son rapport sur les attaques DDoS ayant eu lieu au troisième trimestre 2016

Sources :

https://securelist.com/analysis/quarterly-malware-reports/76464/kaspersky-ddos-intelligence-report-for-q3-2016/

[Brève] Sécurité des contrôleurs de domaine Windows : éléments de base

Sources :

https://adsecurity.org/?p=3377

[Brève] L’OWASP publie une nouvelle version du Mobile Application Security Verification Standard

Sources :

https://github.com/OWASP/owasp-masvs

Thomas DEBIZE & Binetou LO