Parce que… c’est l’épisode 0x055!

Préambule

C’est le premier enreigstrement en présentiel depuis longtemps. Nous avons commis quelques erreurs lors de la captation, certaines qui n’ont pas été possible de régler.

Shameless plug

• COVID-19
• 7 au 9 septembre 2021 - FIC
• 25 eptembre 2021 - BSides Montreal
• 12 au 17 octobre 2021 - Printemps numérique - MTL Connecte
• entre le 12 et le 15 octobre 2021 - BYOH: Comment les réseaux domestiques sont maintenant une extension du réseau corporatif
• avril 2022 - Québec Numérique - SéQCure 2022
• avril 2022 - Québec Numérique - Semaine numériqc

Notes

• Kaseya
  • Kaseya Patch Progress
  • Hackers are Increasingly Targeting Remote Management Tools
  • Kaseya Flaw Reported in April
  • Kaseya Overview
  • Kaseya Supply Chain Attack Affects Hundreds of Organizations
• REvil
  • REvil Ransomware Websites Offline
  • Groupe REvil, que s’est-il passé?
• PrintNightmare
  • CISA Emergency Directive: Patch ‘PrintNightmare’ Flaw
  • Microsoft Releases Patches for 4 Exploited Zero-Day Flaws
  • Windows Print Spooler Elevation of Privilege Vulnerability
  • PrintNightmare Affects All Versions of Windows
• Un pirate gatinois sera extradé aux EU pour y être jugé
• Autres nouvelles
  • Apple Releases Emergency Update for Older iOS Devices
  • NATO Members Say Article 5 Could be Invoked for Cyberattacks
  • US Government Agencies Move to IPv6 Necessary but Brings New Risks
  • 10 tips for implementing governance frameworks
  • Keeping remote workers hardwired provides some safety
  • Report: Cloud data breaches affect almost every company
  • Unstructured data is a problem waiting to happen
  • Commentary: 24-hour breach reporting rule not unfair
  • Preventing cyberattacks involves more than money
  • Why shaming and coaching employees isn’t the best path
  • 3 reasons cybersecurity professionals leave jobs
  • Researchers: 88% of Google Play health apps track users
  • Australia plans onshore storage of government data
  • Printing and fax privacy risks
  • Cloud-based tools necessary to protect remote endpoints
  • NIST’s new ransomware framework up for public comment
  • The pros and cons of a multicloud configuration
  • Is cybersecurity falling behind?
  • Find comfort in tried-and-true cybersecurity standards
  • Security pros grade cloud efforts as “barely adequate”

Collaborateurs

• Nicolas-Loïc Fortin
• Vincent Groleau

Crédits

• Montage audio par Intrasecure inc
• Music Super Mario World “Nine Inch Super Mushrooms” par bLiNd, Chimpazilla via OverClocked ReMix
• Locaux réels par Intrasecure inc

Tags: approvisionnement, biden, cisa, cloud, correctif, darkweb, extradition, fail, flaw, hacker, kaseya, microsoft, msp, patch, printer, printnightmare, putin, racongiciel, ransomware, revel, russie, rustine, spooler, usa, vulnerabilite