И снова роутеры, но уже не микроты:

https://sec-consult.com/en/blog/advisories/authenticated-command-injection-in-phoenix-contact-tc-router-cloud-client/

Коронавирус шагает по планете, конференции изменяют сроки, некоторые авиарейсы останавливают или изменяют режим их работы, крупные и мелкие организации и даже учебные учреждения переходят на удалённый режим работы.. Сегодня пришло сообщение от Cloudflare, они дают возможность бесплатной работы для малых и средних команд на своей площадке, на время эпидемии:

https://blog.cloudflare.com/cloudflare-for-teams-free-for-small-businesses-during-coronavirus-emergency/

Огонь. Подбор пароля mail.ru, вопрос этичности сервиса, PoC...

Авторский пост от просто хорошего человека и моего друга ( Alex, respect 🤘)

MAIL.RU BRUTE-FORCE или BUG-BOUNTY ПО-РУССКИ… Встречаем:

https://hackervision.org/2020/03/12/mailru-bb-fuckup/

Андроид cookie вор-троянец, ворует куки Facebook. Зачем? Что-бы использовать их в будущем)

PoC:

https://securelist.com/cookiethief/96332/

Браузер Edge - Microsoft телеметрия во всем

Профессор Дуглас Дж Лейт, заведующий кафедрой компьютерных систем Тринити-колледжа в Ирландии, протестировал шесть веб-браузеров, чтобы определить, какими данными они обмениваются.

- Каждый URL отправляется в Microsoft
- Идентификаторы оборудования отправляются в Microsoft

Кстати говоря Яндекс браузер участвующий в исследовании, не ушел далеко от Edge

Браузеры участвующие в исследовании Brave, Chrome, Firefox, Safari, Edge, Yandex...

Фейковое приложение "диагностирует" коронавирус, параллельно собирая данные людей...

Всем понятно, что приложение для мобильного телефона не может определить вирус, но люди ставят и сливают свои данные.. в данном случае правительству (говорят правительство Ирана запустило данный фейк-определятор)

https://www.vice.com/en_us/article/epgkmz/iran-launched-an-app-that-claimed-to-diagnose-coronavirus-instead-it-collected-location-data-on-millions-of-people

Перехват аккаунтов Slack:

https://hackerone.com/reports/737140

GitHub (Microsoft) покупает NPM (менеджер пакетов Nodejs)

Щупальцы растут :)

https://github.blog/2020-03-16-npm-is-joining-github/

Multiple Critical Vulnerabilities in Trend Micro

* https://success.trendmicro.com/solution/000245571
* https://success.trendmicro.com/solution/000245572

Повышение привилегий (нормальный юзер > root):

- VMware Workstation Pro / Player (Workstation)
- VMware Fusion Pro / Fusion (Fusion)
- VMware Remote Console for Mac (VMRC for Mac)
- VMware Horizon Client for Mac
- VMware Horizon Client for Windows

Собственно уязвимость:

https://www.vmware.com/security/advisories/VMSA-2020-0005.html

Как быстро получить IPv4 адрес в PowerShell:

https://www.powershellbros.com/powershell-tip-of-the-week-get-ip-address/

Шпионские компании. Использование социальной инженерии, специальных ссылкок в электронных документах или почтовых сообщениях. Ссылки ведут на популярные ресурсы для обмена файлами (Dropbox, Egnyte) где содержится архив, в котором содержится исполняемый файл замаскированный под Word документ...

Основная проблема даже не в этом, а в том, что эта компания похоже имеет политическую или военную подоплеку, сама компания направлена на Ближний Восток

Собственно доставка, установка (куда, как), анализ бэкдора и почему и для чего это делается:

https://www.cybereason.com/blog/new-cyber-espionage-campaigns-targeting-palestinians-part-one

Полагаться на "чужой компьютер" в облаке, попутно означает полагаться на чужие меры безопасности...

Больше и больше компаний решают перенести свои инфраструктуры в облачные среды MS Azure, Google Cloud, Amazon AWS и тп и тд...

Исследование уязвимости Microsoft Azure, которая может привести к захвату среды Azure злоумышленниками:

https://www.cyberark.com/threat-research-blog/i-know-what-azure-did-last-summer/

Jeff Geerling, автор большого количества ролей на Ansible Galaxy, в связи с коронавирусом выложил книги Ansible for DevOps и Ansible for Kubernetes бесплатно. Можно будет скачивать и все последующие обновления.

https://www.jeffgeerling.com/blog/2020/you-can-get-my-devops-books-free-rest-month

За ссылку спасибо @ldviolet

Fedora 32 beta уже здесь

Fedora 32 Workstation Beta. Содержит EarlyOOM (включен по умолчанию) позволяет быстро восстанавливать контроль над своей системой в ситуациях с низким объемом памяти / интенсивном использовании подкачки. Fedora 32 Workstation Beta также включает fs.trim таймер, который улучшает производительность и контроль износа твердотельных накопителей. Ну и конечно-же включает в себя GNOME 3.36

Новости релиза:
- https://fedoramagazine.org/announcing-the-release-of-fedora-32-beta/

Что нового в GNOME 3.36:
- https://help.gnome.org/misc/release-notes/3.36/

Даже есть уже готовые спины (сброки с различными DE):
- https://spins.fedoraproject.org/prerelease

NIST опубликовал рекомендации по защите виртуальных митингов:

https://www.nist.gov/blogs/cybersecurity-insights/preventing-eavesdropping-and-protecting-privacy-virtual-meetings

XSS уязвимость CKEditor, эксплуатация озможна, если Drupal настроен на использование WYSIWYG CKEditor. Злоумышленник, который может создавать или редактировать содержимое, может успешно ее использовать:

https://www.drupal.org/sa-core-2020-001

Детали в блоге компоненты:

https://ckeditor.com/blog/CKEditor-4.14-with-Paste-from-LibreOffice-released/#security-issues-fixed

Жизненный цикл Windows, информация по разным релизам, какой, сколько живёт, интервалы обновлений и поддержки...

Основная идея следующая - в рамках модели Semi-Annual Channel, обновления компонентов Windows 10 выпускаются дважды в год в марте и сентябре. Обновления накопительные: каждое следующее обновление основано на предыдущих обновлениях. Для сохранения поддержки Майкрософт, предоставляемой с помощью исправлений, необходимо всегда устанавливать последнюю версию (обновление компонентов), прежде чем наступит окончание обслуживания текущей версии:

https://support.microsoft.com/en-us/help/13853/windows-lifecycle-fact-sheet