NEW BOT Телеграм, страница

Всего около 16ти патчей:

https://support.apple.com/en-gb/HT210634

About the security content of macOS Catalina 10.15

This document describes the security content of macOS Catalina 10.15.

5.61K viewsYevgeniy Goncharov, 10:03

Включаю домашнюю, тестовую машину (6мес не включал) с Win 10 и тут Опп - некий ИТ администратор хочет сканирования :D MS бдит☝️

5.89K viewsYevgeniy Goncharov, edited 10:27

Sys-Admin InfoSec

Гнусмас пользователям посвящается:

https://security.samsungmobile.com/securityUpdate.smsb

6.04K viewsYevgeniy Goncharov, 11:38

Sys-Admin InfoSec

У тебя сложный пароль?))

https://www.opennet.ru/opennews/art.shtml?num=51643

www.opennet.ru

Подбор хэшей паролей основателей Unix

В опубликованных в открытом доступе дампах исторических срезов с кодом BSD 3 в том числе присутствует и файл /etc/passwd с хэшами паролей основателей Unix. Так как пароли хэшированы методом DES, который для современной вычислительной техники не представляет…

6.86K viewsYevgeniy Goncharov, 01:00

Sys-Admin InfoSec

Саперы оказались заминированы 😄

В продуктах SAP найдены критические уязвимости:

https://www.onapsis.com/blog/sap-security-notes-october-19-only-nine-new-notes-two-hotnews

Onapsis

SAP Security Notes October '19: Only Nine New Notes, but Two HotNews

Today, SAP released its monthly patch updates with several critical fixes, including two SAP Security Notes tagged as HotNews (the most critical one in terms of priority).

6.65K viewsYevgeniy Goncharov, 05:23

Sys-Admin InfoSec

iTerm2 - обнаружен баг:

https://xakep.ru/2019/10/10/iterm2-bug/

XAKEP

Аудит выявил критический баг в эмуляторе терминала iTerm2 для macOS

Спонсируемый Mozilla аудит выявил критическую уязвимость в эмуляторе терминала iTerm2, которая приводит к удаленному выполнению команд.

6.75K viewsYevgeniy Goncharov, 10:41

Sys-Admin InfoSec

Новая уязвимость - эскалация привилегий при помощи подгрузки DLL в HP Touchpoint Analytics, разбор эксплуатации:

https://safebreach.com/Post/HP-Touchpoint-Analytics-DLL-Search-Order-Hijacking-Potential-Abuses-CVE-2019-6333

SafeBreach

HP Touchpoint Analytics - DLL Search-Order Hijacking - Potential Abuses (CVE-2019-6333) - SafeBreach

SafeBreach Labs discovered a critical vulnerability in HP Touchpoint Analytics that allows attackers to achieve privilege escalation and persistence.

6.38K viewsYevgeniy Goncharov, 00:52

Sys-Admin InfoSec

Casbaneiro - опасная кулинария с секретным ингредиентом.

Малварь собирает данные о компьютерах, данные из буфера обмена, хитро / шифрованно работает..

В общем разбор рецепта от первого лица:

https://www.welivesecurity.com/2019/10/03/casbaneiro-trojan-dangerous-cooking/

WeLiveSecurity

Casbaneiro: Dangerous cooking with a secret ingredient

ESET researchers publish an in-depth analysis of the Casbaneiro banking trojan that mainly targets Brazilian and Mexican banking applications.

6.44K viewsYevgeniy Goncharov, 07:42

Sys-Admin InfoSec

Что Вы используете для проведения митапов / конференций?

Anonymous Poll

1.08K voters6.73K viewsYevgeniy Goncharov, 12:15

Sys-Admin InfoSec

С Пятницей! Друзья)

https://www.youtube.com/watch?v=BCoP7G2K7Hc

YouTube

Manu Chao - Bongo Bong [HQ]

Old But Gold!
Enjoy :)
Lyrics:
Mama was queen of the mambo
papa was king of the congo
deep down in the jungle
I start banging my first bongo
every monkey like to be
in my place instead of me
cause I'm the king of bongo, baby
I'm the king…

7.75K viewssys_admin_poster_bot, 15:18

Sys-Admin InfoSec

tv-tracking-acm-ccs19.pdf

4.4 MB

Когда ты смотришь телевизор, телевизор смотрит на тебя (en):

9.01K viewsYevgeniy Goncharov, 13:28

Sys-Admin InfoSec

https://www.opennet.ru/opennews/art.shtml?num=51666

Что бывает когда не следуешь корп. стандарнам, уволен без выходного пособия в $4 млн. фин. дир. Red Hat

6.28K viewsYevgeniy Goncharov, edited 02:19

Sys-Admin InfoSec

Злой Мангуст, который позволяет сканировать Windows / Linux системы на предмет поиска уязвимостей с целью поиска уязвимостей связанных с повышением привилегий:

https://github.com/lawrenceamer/0xsp-Mongoose/blob/master/README.md

GitHub

0xsp-Mongoose/README.md at master · zux0x3a/0xsp-Mongoose

a unique framework for cybersecurity simulation and red teaming operations, windows auditing for newer vulnerabilities, misconfigurations and privilege escalations attacks, replicate the tactics an...

7.12K viewsYevgeniy Goncharov, edited 05:37

Sys-Admin InfoSec

Давно не использовал Windows 10, оказывается в ОС появился встроенный Open SSH клиент… Путти все уже что-ли?

https://docs.microsoft.com/en-us/windows-server/administration/openssh/openssh_install_firstuse

Фичу можно включить используя апплет настройки “Приложения”:
https://www.maketecheasier.com/use-windows10-openssh-client/

За нотис спасибо @Ивану

Docs

Get started with OpenSSH Server for Windows

Learn how to install and connect to remote machines using the OpenSSH Client and Server for Windows.

7.59K viewsYevgeniy Goncharov, 12:44

Sys-Admin InfoSec

docker-for-sysadmis.pdf

10.9 MB

docker-for-sysadmis.pdf

9.56K viewsYevgeniy Goncharov, edited 02:49

Sys-Admin InfoSec

Уязвимость в sudo позволяет выйти за рамки ограничений указанных в sudoers параметрах:

https://www.opennet.ru/opennews/art.shtml?num=51675

www.opennet.ru

Уязвимость в sudo, позволяющая повысить привилегии при использовании специфичных правил

В утилите Sudo, используемой для организации выполнения команд от имени других пользователей, выявлена уязвимость (CVE-2019-14287), которая позволяет добиться выполнения команд с правами root, при наличии в настройках sudoers правил, в которых в секции проверки…

7.05K viewsYevgeniy Goncharov, 06:22

Sys-Admin InfoSec

У Rust появился новый спонсор. Все серьезно, ребята идут к успеху:

https://aws.amazon.com/jp/blogs/opensource/aws-sponsorship-of-the-rust-project/

Amazon

AWS’ sponsorship of the Rust project | Amazon Web Services

We’re really excited to announce that AWS is sponsoring the Rust programming language! Rust is designed for writing and maintaining fast, reliable, and efficient code. It has seen considerable uptake since its first stable release four years ago, with companies…

7.01K viewsYevgeniy Goncharov, 10:22

Sys-Admin InfoSec

Поддельный автор джейлбрейка, распространяет поддельный джейлбрейк который генерирует кликфрод:

https://blog.talosintelligence.com/2019/10/checkrain-click-fraud.html

Cisco Talos Blog

Checkrain fake iOS jailbreak leads to click fraud

By Warren Mercer and Paul Rascagneres.

Introduction
Attackers are capitalizing on the recent discovery of a new vulnerability that exists across legacy iOS hardware. Cisco Talos recently discovered a malicious actor using a fake website that claims to give…

7.03K viewsYevgeniy Goncharov, edited 15:34

Sys-Admin InfoSec

Adobe снова выпустили security патчи для Reader, Download manager, Experience manager:

https://blogs.adobe.com/psirt/?p=1795

Adobe

Adobe PSIRT

Adobe Product Security Incident Response Team (PSIRT)

7.03K viewsYevgeniy Goncharov, 02:05

Sys-Admin InfoSec

Кто использует, пора обновляться:
https://www.virtualbox.org/wiki/Changelog-6.0