syncop @colt@nanao.cybtex.fr

Did you hear? This Friday at 16:00 EDT (20:00 UTC), we are doing something different -- we are hosting a "Mastodon Hour," where the campaigns team will be making ourselves available to discuss certain topics in real time. Read more at: https://u.fsf.org/3mb

🎧 Mécaniques de la cybermenace

Piratage par des individus ou des États, manipulations numériques… ce podcast nous plonge en immersion dans les services qui luttent contre la cybermenace, pour comprendre comment la France se défend et s'arme dans le cyberespace.

1 - La guerre cyber
2 - La démocratie dans le viseur
3 - Les victimes de cyberattaques
4 - La justice face aux cybercriminels
5 - Hackeurs au service de la société

NIST Announces First Four Quantum-Resistant Cryptographic Algorithms

Link: https://www.nist.gov/news-events/news/2022/07/nist-announces-first-four-quantum-resistant-cryptographic-algorithms
Discussion: https://news.ycombinator.com/item?id=31990696

HedgeDoc: collaborative tool for writing in markdown - Privacy Community https://notes.nicfab.it/en/posts/hedgedoc/ @hedgedoc

Est-ce que des gens ici seraient intéressés par ce vieux portable ?

This is @NHSDigital and @WelshGovernment expecting me to change my personal information to suit them, when GDPR actually requires the other way around - I have a *right* to rectification - for them to correct my data. My email *is* fewer than 7 characters, as a matter of fact.

MiroTalk SFU

Free WebRTC - SFU - Simple, Secure, Scalable Real-Time Video Conferences Up to 4k, compatible with all browsers and platforms.

https://github.com/miroslavpejic85/mirotalksfu

Je teste @falco_org@twitter.com et pour la première fois, mon #Kubernetes mine vraiment de crytos 🤣

(référence à mon talk "Ciel ! Mon Kubernetes mine des Bitcoins !" https://blog.zwindler.fr/talks/2022-ciel-kubernetes-mine-bitcoins/index.html)

How long until we're seeing reports of North Korean hackers using deepfake video to pass interviews for jobs they then use to launch insider attacks? Crazy times.

https://www.ic3.gov/Media/Y2022/PSA220628 #dprk #northkorea #ai #deepfake

🇫🇷 FR-ALERT

Le dispositif opérationnel FR-ALERT compléte le Système d'Alerte et d'Informations des Populations.

#france #government #mobile #sms #threats #emergencies #technologies #systems

Interesting move for the Thunderbird email client. It now supports the decentralised chat protocol Matrix, which can be employed for secure transport of any data (via HTTP restful APIs and double-ratchet E2EE with the Olm library). Keen to follow where they take this https://blog.thunderbird.net/2022/06/thunderbird-102-released-a-serious-upgrade-to-your-communication/

Elliptic curves animated.

https://curves.ulfheim.net/

Hacking a sat receiver: We bought a satellite TV receiver for use at CCC Aachen — And another one to hack. Conclusion: It‘s a computer! https://ccc.ac/post/2022-06-17-sat-receiver

Et on termine par un prof d'université qui dit n'importe quoi, par exemple que #ping sert à tester si on peut rentrer dans une machine.

#SouvNum #CyberSécuritay

.@amnesty@twitter.com fuite votre email, votre prénom, votre nom et votre code postal à Facebook lorsque vous vous inscrivez sur son site 😵‍💫 1/

The life of a Windows sysadmin:

• how did you fix it?
• I don't know, I turned some knobs, set random strings in the registry and pulled a few levers, and now it works
• good job

🇫🇷 SSTIC 2022

• Smartphone et forensique : comment attraper Pégasus for fun and non-profit.
• GnuPG memory forensics
• DFIR-IRIS - Plateforme Collaborative de Réponse sur Incident
• Fuzzing Microsoft's RDP Client using Virtual Channels
• La signalisation chez les opérateurs mobiles
• Practical Timing and SEMA on Embedded OpenSSL's ECDSA
• Trumping the Elephant: Fast Side-Channel Key-Recovery Attack against Dumbo
• Attaque et sécurisation d'un schéma d'attestation à distance vérifié formellement
• OASIS : un framework pour la détection d'intrusion embarquée dans les contrôleurs Bluetooth Low Energy
• Ghost in the Wireless, iwlwifi edition
• DroidGuard: A Deep Dive into SafetyNet
• An Apple a Day Keeps the Exploiter Away
• Évolution de la sécurité défensive des réseaux locaux : historique, SD-LAN et micro-segmentation
• AnoMark : Détection d'Anomalies dans des lignes de commande à l'aide de Chaînes de Markov
• TPM is not the holy way
• Mise en quarantaine du navigateur
• SASUSB : protocole sanitaire pour l'USB

#france #cyber #ransomware #databreach #threats #informatique

http://actes.sstic.org/SSTIC22/sstic-2022-actes.pdf