SSTIC 2024

Episode #472 Red Team 2024 Avec Gregory Draperi   The post Red Team 2024 appeared first on NoLimitSecu.

Episode #471 consacré à Telégram   Avec Ivan Kwiatkowski Références :  https://mtpsym.github.io/https://news.ycombinator.com/item?id=9774402https://www.reddit.com/r/Telegram/comments/jbjm2z/has_telegram_encryption_been_audited_how/?rdt=37204https://blog.cryptographyengineering.com/2024/08/25/telegram-is-not-really-an-encrypted-messaging-app/   The post Telegram appeared first on NoLimitSecu.

Episode #470 Interview de Tariq Krim   The post Interview de Tariq Krim appeared first on NoLimitSecu.

Episode Hors Série consacré à la communauté des Furries Avec Paul Montague et Daoro   Références :  Le podcast de Daoro : https://taches-de-the.fm/ Le doc Tracks dont on parle dans l’épisode : https://www.arte.tv/fr/videos/116040-047-A/tracks/   L’excellent « Down the Rabbit Hole » sur les furries : https://www.youtube.com/watch?v=8aF2GxWi7Ag     The post Hors Série – La communauté des Furries appeared first on NoLimitSecu.

Épisode #469 consacré aux questions posées par les auditeurs Quels sont les 3 principaux sujets ayant marqué la cybersécurité ces 10 dernières années ? Faut-il poncer entièrement un système d’information pour obliger les gens à patcher ? Quid de la ségrégation des tâches ? Est-elle de plus en plus appliquée ? Quelles sont les recommandations […] The post Questions des Auditeurs (partie 2/2) appeared first on NoLimitSecu.

Episode #468 consacré aux questions posées par les auditeurs Comment a été créé NoLimitSecu ? Existe-t-il des épisodes qui n’ont jamais été publiés ? Comment se monte un épisode ? Comment sélectionnez-vous vos sujets ? Quelle est la localisation la plus insolite où un épisode de NoLimitSecu a été enregistré ? Comment contacter l’équipe NLS […] The post Questions des Auditeurs (partie 1/2) appeared first on NoLimitSecu.

Episode #467 consacré à Kubescape Avec Matthias Bertschy Références:  – Repo github de Kubescape: https://github.com/kubescape/kubescape/– Site de la CNCF avec tous les projets: https://landscape.cncf.io/– Admission Controller utilisant CEL:https://kubernetes.io/docs/reference/access-authn-authz/validating-admission-policy/– Site officiel de eBPF: https://ebpf.io/ Note: l’Admission Controller avec CEL est stable depuis la version 1.30 (et pas 1.31). The post Kubescape appeared first on NoLimitSecu.

Episode #466 consacré à BallisKit Avec Emeric Nasi The post BallisKit appeared first on NoLimitSecu.

Episode #465 consacré à la vulnérabilité RegreSSHion qui permet d’exécuter du code à distance dans OpenSSH  Références :  https://blog.qualys.com/vulnerabilities-threat-research/2024/07/01/regresshion-remote-unauthenticated-code-execution-vulnerability-in-openssh-server   Exploitability : https://news.ycombinator.com/item?id=40844022   Malicious exploits : https://www.kaspersky.com/blog/cve-2024-6387-regresshion-researcher-attack/51646/ https://santandersecurityresearch.github.io/blog/sshing_the_masses   Autres: https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-009/ https://www.qualys.com/2024/07/01/cve-2024-6387/regresshion.txt https://www.openwall.com/lists/oss-security/2024/07/08/2 (la deuxième CVE, à savoir CVE-2024-6409)     The post RegreSSHion appeared first on NoLimitSecu.

Episode #464 consacré au langage de programmation Rust avec Geoffroy Couprie The post Rust appeared first on NoLimitSecu.