#24 - Intel Chat: MS Outlook exploit. And ShmooCon organizers, Heidi and Bruce Potter.

The Cybersecurity Defenders Podcast

コンテンツは LimaCharlie によって提供されます。エピソード、グラフィック、ポッドキャストの説明を含むすべてのポッドキャストコンテンツは、LimaCharlie またはそのポッドキャストプラットフォームパートナーによって直接アップロードされ、提供されます。誰かがあなたの著作権で保護された作品をあなたの許可なく使用していると思われる場合は、ここで概説されているプロセスに従うことができますhttps://ja.player.fm/legal。

1y ago 1:07:00

MP3•エピソードのホーム

アーカイブされたシリーズ ("無効なフィード" status)

When? This feed was archived on November 03, 2023 15:07 (6M ago). Last successful fetch was on September 28, 2023 14:25 (7M ago)

Why? 無効なフィード status. サーバーは持続期間に有効なポッドキャストのフィードを取得することができませんでした。

What now? You might be able to find a more up-to-date version using the search function. This series will no longer be checked for updates. If you believe this to be in error, please check if the publisher's feed link below is valid and contact support to request the feed be restored or if you have any other concerns about this.

In this episode, we sit down with Matt Bromiley to talk about some of the latest intel coming out of the LimaCharlie community Slack channel:

CVE-2023-23397: A zero-touch exploit that affects all versions of Windows Outlook. (Sigma rule)
CVE-2023-24880: An unpatched security bypass in Microsoft’s SmartScreen security feature.
Mandiant observes China-nexus threat actors targeting technologies that do not normally support endpoint detection and response solutions.
Kaspersky recently conducted an analysis of 155 dark web forums from January 2020 to June 2022. Threat groups are offering $240k salaries to tech jobseekers.

And an interview with Heidi and Bruce Potter, ShmooCon organizers.
ShmooCon is an annual east coast hacker convention hell-bent on offering three days of an interesting atmosphere for demonstrating technology exploitation, inventive software, and hardware solutions, and open discussions of critical infosec issues.

The Cybersecurity Defenders Podcast: a show about cybersecurity and the people that defend the internet.

68 つのエピソード

#Tech #LimaCharlie #Cybersecurity #InfoSec #Information Security #Blue Teaming #MDR #MSSP #DFIR #Cybersec #Security #Hacking