Ну и до кучи сегодня еще была закрыта пачка уязвимостей в RDP CVE-2020-0609, CVE-2020-0610, CVE-2020-0611. Все бежим ставить патчи со страшной силой ✊

Интересный факт, что US Department of Homeland Security (DHS) выпустил срочную директиву (Emergency Directive 20-02 ) по тотальному патчингу всех этих уязвимостей.

👉 https://cyber.dhs.gov/assets/report/ed-20-02.pdf

Не затягивайте с патчами! 😱

А вот и PoC для RDP на подходе 😈https://twitter.com/i/status/1217433253096779776

Интересная статья "R.I.P ROP: CET Internals in Windows 20H1" о внутреннем устройстве Control-flow Enforcement Technology.

http://windows-internals.com/cet-on-windows/

Забавно, что даже MS считает, что для нового 0-day в Internet Explorer (CVE-2020-0674) проще всего просто перестать использовать MS Scripting Engine и выгрузить из памяти JScript.dll на совсем 💩

Кстати эта уязвимость была замечена в активной эксплуатации в живой природе.

https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/ADV200001

Новый Bindiff релиз, включает экспериментальную поддержку для Ghidra 🔥👆

https://twitter.com/AdmVonSchneider/status/1234178304837668869

Встречайте новый выпуск #NoiSeBit в новом видео формате! 🙀

Этот год будет, годом без конференций 😭 Вот и REcon в конце июня отменили уже. Думаю BH/DC в Вегасе будут следующие на очереди 😱

https://twitter.com/reconmtl/status/1242646830468521985

Немного зарядил про Zero Trust 🤖

https://telegra.ph/Zero-Trust-explained-03-25

Кстати, мы плавно переезжаем на новый хостинг, так как podster.fm медленно но верно загибается и становится все более платным при этом 🤑

Встречайте наш новый хостинг для традиционных подкастов https://noisebit.fireside.fm, ну и после окончательного переезда noisebit.ru будет вести именно туда 🔥

Благодаря переезду на новый хостинг, #NoiSeBit доступен теперь и на Spotify 🎉

https://open.spotify.com/show/5o4sq2yTKrBiGasMVYqflm

Многие сейчас восторженно говорят о невероятном росте популярности инструментов удаленной работы. Но всегда стоит помнить, что у всего этого есть и обратная сторона медали. А точнее, это прайваси. Нужно понимать какие данные данные о вас собирают и возможно просто потом продают, тут особенно нужно быть осторожным с бесплатными сервисами и что именно они могут собирать о вас.

Вот и всеми любимый Zoom оказался не брезглив к продажи данных фейсбуку, причем даже, если вы не логинились в него с использованием FB аккаунта или у вас его и вовсе нет.

Проблемы спрайваси с повсеместным переходом на удаленную работу ощущаются особо остро 😷


https://www.vice.com/amp/en_ca/article/k7e599/zoom-ios-app-sends-data-to-facebook-even-if-you-dont-have-a-facebook-account

Предыдущая новость вызвала много дискуссий в чате, поэтому готовимся к записи нового эпизода #NoiSeBit 0x21 ”о прайваси в мессенджерах и не только".

Ждите скоро в прямом эфире стрим с записью! 🎧

В воскресенье 29.03 в 23:30 по мск, будем стримить на нашем youtube канале запись нового эпизода
👉 #NoiSeBit 0x21 ”о прайваси, безопасных мессенджерах и не только"! 🎤

Приходите позадавать каверзные вопросы и просто поддержать нас в эфире 🍻

https://www.youtube.com/channel/UCwkcw94gQnRT-r4ez1sZx4g

ссылка на завтрашний стрим 🎧
https://www.youtube.com/watch?v=WTHaqFyV2tM