Après une fin d’année riche en émotions, nous vous proposons dans cette neuvième lettre du CERT-W de revenir sur quelques affaires que nous avons eu à traiter, ainsi que les articles suivants :

  • Utiliser les métadonnées de réplication quand les journaux font défaut.
  • Compte rendu d’une conférence à la HITB sur le contournement du Keychain d’iCloud.
  • Analyse de la vulnérabilité CVE-2017-11776 : Outlook vs S/MIME.
  • Analyse des changements pour l’épinglement de certificat à partir d’Android Nougat.