Archives de catégorie : Actu

Questions des Auditeurs (partie 1/2)

Episode #468 consacré aux questions posées par les auditeurs

  • Comment a été créé NoLimitSecu ?
  • Existe-t-il des épisodes qui n’ont jamais été publiés ?
  • Comment se monte un épisode ?
  • Comment sélectionnez-vous vos sujets ?
  • Quelle est la localisation la plus insolite où un épisode de NoLimitSecu a été enregistré ?
  • Comment contacter l’équipe NLS ?
  • Pourquoi dans les podcasts américains, les experts racontent-ils des histoires détaillées, parfois même des opérations militaires secrètes, alors qu’en France nous sommes beaucoup plus discrets ?
  • Quid de la question des salaires dans le domaine de la cybersécurité ?
  • Que faire face à la pénurie de cyberprofessionnels ?
  • Quelles sont les études à faire pour travailler dans la cybersécurité ?
  • Y aura-t-il une consolidation du marché des acteurs de la cybersécurité en 2025 ?
  • Questions sur les fuites de données : qu’est-il resté de l’affaire Snowden ? Qu’est-ce qui a changé ?

New Space

Episode #458 consacré au ‘New Space’ et aux aspects de cybersécurité qui y sont liés

Avec Yohann BAUZIL

Références : 

Les contraintes d’une messagerie sécurisée

Episode #457

Les contraintes d’une messagerie sécurisée

avec Matthieu Finiasz et Thomas Baigneres

Références :

 

Vulnérabilités dans Ivanti Connect Secure et Policy Secure Gateways

Episode #442 Consacré aux vulnérabilités découvertes en janvier 2024 dans Ivanti Connect Secure et Policy Secure Gateways

Bulletin d’alerte du CERT-FR
https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-001/

Ce blog détaille comment l’analyse de la mémoire a révélé l’exploitation de deux vulnérabilités zero-day dans Ivanti Connect Secure VPN1.
https://www.volexity.com/blog/2024/02/01/how-memory-forensics-revealed-exploitation-of-ivanti-connect-secure-vpn-zero-day-vulnerabilities/

Détails sur cinq familles de malwares associées à l’exploitation des appareils CS et PS3.
https://www.mandiant.com/resources/blog/suspected-apt-targets-ivanti-zero-day

Volexity a découvert une exploitation active de deux vulnérabilités permettant l’exécution de code à distance non authentifié dans les appareils Ivanti Connect Secure VPN4.
https://www.volexity.com/blog/2024/01/10/active-exploitation-of-two-zero-day-vulnerabilities-in-ivanti-connect-secure-vpn/

Le CISA ordonne à présent de débrancher les équipements dans les administrations US
https://www.cisa.gov/news-events/directives/supplemental-direction-v1-ed-24-01-mitigate-ivanti-connect-secure-and-ivanti-policy-secure

De nouvelles 0 days sont annoncées:
https://labs.watchtowr.com/welcome-to-2024-the-sslvpn-chaos-continues-ivanti-cve-2023-46805-cve-2024-21887/