XMCO était partenaire de la 14e édition de la Hack.lu qui s’est déroulé au Luxembourg du 17 au 19 octobre derniers. Le programme de la conférence était très dense et proposait plus d’une trentaine de conférences, sans compter les workshops et les rumps. Nous allons donc réaliser une suite d’article pour revenir sur l’ensemble de la conférence.
Organisée comme chaque année par le CIRCL, la prochaine édition de la Hack.Lu se déroulera du 17 au 19 octobre prochain à l’hôtel Alvisse au Luxembourg. Cette conférence de sécurité informatique fêtera cette année sa 13ème édition. Au programme, trois jours de conférences techniques sur différents sujets (reverse, analyse de malware, forensics, etc.) traités par des experts reconnus de la sécurité des SI.
![[ActuSécu #45] The Shadow Brokers et le réseau I2P](https://blog.xmco.fr/wp-content/uploads/2017/01/page_actusecu_45_vuln.png)
Chère lectrice, cher lecteur Notre cabinet est heureux de vous présenter le numéro 45 de l’ActuSécu (en version complète) disponible en téléchargement à l’adresse suivante : http://www.xmco.fr/actusecu/
Les consultants du cabinet XMCO ont eu l’honneur d’être partenaire de la 12e édition de la Hack.lu et ainsi participer aux 3 jours de conférences, mêlant présentations et workshops. Cet article détaille 5 des présentations auxquelles nous avons pu assister, et qui nous ont paru particulièrement intéressantes. L’ensemble des conférences sera présenté dans le prochain numéro de l’ActuSécu, prochainement disponible.
La prochaine édition de la Hack.Lu se déroulera du 18 au 20 octobre au Luxembourg. Cette célèbre conférence de sécurité informatique fêtera cette année sa 12ème édition. Au programme, trois jours de conférences techniques sur différents sujets (audits de sécurité et tests d’intrusion, analyse de malware, détection d’incidents, forensics, etc.) traités par des experts reconnus de la sécurité des SI.
XMCO a assisté aux deux premiers jours de la 11ème édition de la Hack.lu, qui a eu lieu les 20, 21 et 22 Octobre dernier au Parc Hotel de Luxembourg-Dommeldange. L’ensemble des supports de présentation est disponible sur le site de la Hack.lu, à l’adresse suivante : http://archive.hack.lu/2015/ Nous ne présenterons ici que quelques-unes des conférences, l’intégralité des résumés sera disponible au sein de l’Actusécu...
Lire la suite
La prochaine édition de la Hack.Lu se déroulera du 20 au 22 octobre prochain à l’hôtel Alvisse au Luxembourg. Cette célèbre conférence de sécurité informatique fêtera cette année sa 11ème édition. Au programme, près de trois jours de conférences techniques sur différents sujets (audits de sécurité et tests d’intrusion, analyse de malware, détection d’incidents, forensics, etc.) traités par des experts reconnus de la sécurité des...
Lire la suite
Internet Scanning – Conducting Research on 0/0, par Mark Schloesser (@repmovsb) SLIDES La troisième est dernière journée de conférences de cette dixième édition de la Hack.lu a débuté par une keynote Mark Schloesser, un chercheur travaillant pour le compte de la Rapid7 et également l’un des principaux développeurs de Cuckoo Sandbox. Ce dernier est revenu sur l’intérêt des outils permettant de scanner Internet. En effet,...
Lire la suite
I hunt TR-069 admins – pwning ISPs like a boss, par Shahar Tal (@jifa) SLIDES Shahar Tal travaille en tant que chercheur au sein de la société CheckPoint. Il s’est intéressé au protocole TR-069 et plus particulièrement à son utilisation au sein des serveurs ACS (Auto Configuration Server). Le protocole TR-069, aussi connu sous le nom de CWMP (CPE WAN Management Protocol) permet d’administrer des...
Lire la suite
Cette année encore, XMCO était partenaire de la conférence Hack.lu. Retour sur l'édition 2014 qui s'est déroulée il y a peu.
Nous décrirons ici quelques une des présentations qui nous ont semblé les plus intéressantes.
Filippo Valsorda est un ingénieur au sein de l'équipe sécurité de la société CloudFare. Il est à l'origine du premier outil permettant de tester la célèbre vulnérabilité Heartbleed. Cette conférence n'avait pas pour ambition de faire une nième description technique de la vulnérabilité, mais plutôt d'observer l'évolution d'un service mis en place pour tester si son propre serveur est vulnérable.
