Саперы оказались заминированы 😄

В продуктах SAP найдены критические уязвимости:

https://www.onapsis.com/blog/sap-security-notes-october-19-only-nine-new-notes-two-hotnews

iTerm2 - обнаружен баг:

https://xakep.ru/2019/10/10/iterm2-bug/

Новая уязвимость - эскалация привилегий при помощи подгрузки DLL в HP Touchpoint Analytics, разбор эксплуатации:

https://safebreach.com/Post/HP-Touchpoint-Analytics-DLL-Search-Order-Hijacking-Potential-Abuses-CVE-2019-6333

Casbaneiro - опасная кулинария с секретным ингредиентом.

Малварь собирает данные о компьютерах, данные из буфера обмена, хитро / шифрованно работает..

В общем разбор рецепта от первого лица:

https://www.welivesecurity.com/2019/10/03/casbaneiro-trojan-dangerous-cooking/

С Пятницей! Друзья)

https://www.youtube.com/watch?v=BCoP7G2K7Hc

Когда ты смотришь телевизор, телевизор смотрит на тебя (en):

https://www.opennet.ru/opennews/art.shtml?num=51666

Что бывает когда не следуешь корп. стандарнам, уволен без выходного пособия в $4 млн. фин. дир. Red Hat

Злой Мангуст, который позволяет сканировать Windows / Linux системы на предмет поиска уязвимостей с целью поиска уязвимостей связанных с повышением привилегий:

https://github.com/lawrenceamer/0xsp-Mongoose/blob/master/README.md

Давно не использовал Windows 10, оказывается в ОС появился встроенный Open SSH клиент… Путти все уже что-ли?

https://docs.microsoft.com/en-us/windows-server/administration/openssh/openssh_install_firstuse

Фичу можно включить используя апплет настройки “Приложения”:
https://www.maketecheasier.com/use-windows10-openssh-client/

За нотис спасибо @Ивану

docker-for-sysadmis.pdf

Уязвимость в sudo позволяет выйти за рамки ограничений указанных в sudoers параметрах:

https://www.opennet.ru/opennews/art.shtml?num=51675

У Rust появился новый спонсор. Все серьезно, ребята идут к успеху:

https://aws.amazon.com/jp/blogs/opensource/aws-sponsorship-of-the-rust-project/

Поддельный автор джейлбрейка, распространяет поддельный джейлбрейк который генерирует кликфрод:

https://blog.talosintelligence.com/2019/10/checkrain-click-fraud.html

Adobe снова выпустили security патчи для Reader, Download manager, Experience manager:

https://blogs.adobe.com/psirt/?p=1795

Кто использует, пора обновляться:
https://www.virtualbox.org/wiki/Changelog-6.0

Все хочу попробовать, да руки не доходят, а тут еще новая версия испеклась:

https://suricata-ids.org/2019/10/15/announcing-suricata-5-0-0/

WireGuard удален из Google Play, за то, что содержал ссылку на запрос доната.

Чет вообще, как-то грустно (

https://lists.zx2c4.com/pipermail/wireguard/2019-October/004596.html

В прошлом году уже был подобный случай, видимо урок не пошел в прок.

В одном из медицинских учреждений в США произошла утечка данных пациентов (пострадало 68к пациентов), вытекли - номера соц страхования, истории болезней:

https://hoiabc.com/news/national-news-from-the-associated-press/2019/10/16/indiana-hospital-system-notifying-patients-after-data-breach/

Переполнение буфера в драйверах rtlwifi (WiFi драйвера Realtek), что потенциально может позволить удаленному такующему вызвать крах ядра), работает в ~последних версиях ядра Linux. Фикс уже предложен (т.е. в текущих релизах дистрибитивов проблема неисправлена):
https://nvd.nist.gov/vuln/detail/CVE-2019-17666

Предложение патча от Nicolas Waisman (security инженер GitHub):
https://lkml.org/lkml/2019/10/16/1226

Разблокировка телефона, когда ты спишь.

Гугл теперь распознает лица с закрытыми глазами.

https://www.bbc.com/news/technology-50085630