Твит от Florian Roth ⚡️ (@cyb3rops)
https://twitter.com/cyb3rops/status/1469596693066829836

А вот и обзор зарплат специалистов по ИБ в России - https://lukatsky.ru/trends/obzor-zarplat-spetsialistov-po-ib-v-rossii.html

> And we will learn about others with the release of new vendor bulletins

OMG VMware https://www.vmware.com/security/advisories/VMSA-2021-0028.html At least 39 products, CVSS 10

А good list of potentially vulnerable third-party products https://github.com/NCSC-NL/log4shell/tree/main/software #Log4Shell

https://ib-bank.ru/soc-forum2021/tracks - видео и презентации с SOC Forum 2021

Через 2-3 дня и Российские СМИ надеемся проблему осветят.

А вообще это довольно редкая ситуация когда наличие уязвимости увязывается со снижением стоимости акции компаний с уязвимыми продуктами:

"Microsoft Corp. MSFT -0.92% , in an alert to customers, said “attackers are probing all endpoints for vulnerability.” Amazon.com Inc., AMZN -1.54% Twitter Inc. TWTR -2.11% and Cisco Systems Inc. CSCO -1.08% were among the companies that have said they were carrying out investigations into the depth of the problem. Amazon, the world’s biggest cloud computing company, said in a security alert, “We are actively monitoring this issue, and are working on addressing it.” "

https://www.wsj.com/articles/tech-giants-microsoft-amazon-and-others-warn-of-widespread-software-flaw-11639260827?mod=e2tw

https://www.nccoe.nist.gov/get-involved/attend-events/nccoe-virtual-workshop-cybersecurity-genomic-data

NCCoE Virtual Workshop on the Cybersecurity of Genomic Data

На случай если вдруг попросят выступить перед менеджментом из-за новой уязвимости log4j вот обновляемый шаблон презентации (на английском):

https://www.infosecinnovations.com/post/talking-to-leadership-about-log4j

Под шумок log4shell компания Google решили устранить 0-day уязвимость в Chrome.

Обновление Chrome 96.0.4664.110 стало доступно для Windows, Mac и Linux сразу после того, как разработчики узнали о том, что эксплойт для CVE-2021-4102 уже появился и начал использоваться в дикой природе. Помимо прочего обновление содержит исправления и для других уязвимостей в веб-браузере:

- критическая CVE-2021-4098 (недостаточная проверка данных в Mojo, автор: Сергей Глазунов из Google Project Zero)
- высокой степени серьезности CVE-2021-4099 (ошибка в Swiftshader, автор: Аки Хелин из Solita)
- высокой степени серьезности CVE-2021-4100 (проблема жизненного цикла объекта в ANGLE, автор: Аки Хелин из Solita)
- высокой степени серьезности CVE-2021-4101 (переполнение буфера кучи в Swiftshader, автор: Абраруддин Хан и Омайр).

CVE-2021-4102 была раскрыта анонимным исследователем в движке JavaScript Chrome V8 и WebAssembly, его использование может привести к выполнению произвольного кода или повреждения данных. Google отказываются от разглашения деталей по поводу выявленных злоупотреблений дырой.

В этом году это уже 17-ая исправленная Google 0-day в Chrome, поэтому настоятельно рекомендуем пользователям Google Chrome установить обновление, как только оно станет доступным.