Backup vs Ransomware

Надежный способ защиты от вирусов-вымогателей — это наличие резервной копии? Так ли это?

Ясно одно, что ни одна ИТ-система не является на 100% безопасной:

https://vc.ru/services/152511-backup-vs-ransomware

Osquery - SQL powered operating system instrumentation, monitoring, and analytics framework.
Available for Linux, macOS, Windows, and FreeBSD

https://github.com/osquery/osquery

Странное сообщение на Android девайсах, но у меня такого не было

Похоже у тех, кто получил это уведомление во всем виноват MS Teams / Google Hangouts

Чувствуется назревает новый бэкдорчик (для кого-то новый), те кто его заложил, уже наверное давно его используют.

https://www.anti-malware.ru/news/2020-08-31-1447/33534

P.S. попутно вспомнилась история когда MS One Drive сливал все данные с телефона 🤔

Мисконфиг Cloudflare привёл к блокировке ~4% трафика

Посетители могли получать 522 ошибку с информацией о тйм-ауте

Подобный инцидент не первый в этом году:

https://blog.cloudflare.com/analysis-of-todays-centurylink-level-3-outage

Уязвимость Distance Vector Multicast Routing Protocol (DVMRP) - Cisco IOS XR Software

Позволяет удаленному неавторизованному атакующему исчерпать память на уязвимом устройстве (High):

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxr-dvmrp-memexh-dSmpdvfz

Windows 10 / Windows Server 2004 блокирует LTE USB устройства

На оф сайте описан ряд проблем связанных с этим, вопрос на стадии разрешения

Как вариант, у кого возникнут проблемы, необходимо выключить / включить Airplane режим

https://docs.microsoft.com/en-us/windows/release-information/status-windows-10-2004#469msgdesc

Обновление Windows вызывает синий экран у ноутбуков Lenovo

Решается путем отключения опции Enhanced Windows Biometric Security в BIOS - -> Security -> Virtualization

https://pcsupport.lenovo.com/ca/en/products/laptops-and-netbooks/thinkpad-x-series-laptops/thinkpad-x1-carbon-7th-gen-type-20r1-20r2/solutions/HT511000-PROBLEMS-CAUSED-BY-ENHANCED-WINDOWS-BIOMETRIC-SECURITY-BIOS-SETTING-THINKPAD

Apple approved Malware

https://objective-see.com/blog/blog_0x4E.html

Атака на уязвимый QNAP NAS

Уязвимость позволяет выполнять удаленный код

https://blog.netlab.360.com/in-the-wild-qnap-nas-attacks-en/

Спасибо уважаемый подписчк за ссылку ✌️

Модерновая замена ls написаная на Rust

https://github.com/ogham/exa

День модерна. Hyper.js + ZSH + starship ☄️🔥

Модерновый терминал со стероидами своими руками:

https://tjay.dev/howto-my-terminal-shell-setup-hyper-js-zsh-starship/

Hyper terminal site - https://hyper.is/

P.S. в свое время, когда использовал hyper.js он подтормаживал, на сегодня дела обстоят с этим лучше)

Коротко, внятно и по русски про OCSP

OCSP (сокращенно от полного названия Online Certificate Status Protocol) представляет из себя Интернет протокол для проверки статуса SSL-сертификата.

Внедрен в последние версии браузеров (chrome и тп), веб-серверов (в nginx точно)

https://www.emaro-ssl.ru/blog/ocsp/

OCSP в Nginx (1.19.2) - https://nginx.org/en/CHANGES

Magento RCE. PoC:

https://www.tenable.com/blog/cve-2020-5776-cve-2020-5777-multiple-vulnerabilities-in-the-magmi-magento-mass-import-plugin

Хищение данных платежных карт с использованием Телеграм

Это что-то новенькое :)

https://blog.malwarebytes.com/web-threats/2020/09/web-skimmer-steals-credit-card-data-via-telegram/

PowerShell - проверка статусов Windows сервисов

Кратенький и быстрый гайд:

https://forum.sys-adm.in/t/powershell-proverka-statusov-windows-servisov/7254?u=sysadmin

AMDH - Android Mobile Device Hardening

https://github.com/SecTheTech/AMDH

Intel microcode update для Windows

Фикс содержит исправления для уязвимостей процессоров:

https://support.microsoft.com/en-us/help/4558130/intel-microcode-updates

Описание уязвимостей на сайте Intel:

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00233.html

Запуск Python кода без Python

Оказывается так можно:

https://github.com/checkymander/Zolom

Аффект 700к WordPress пользователей - Zero-Day Vulnerability WP File Manager Plugin

RCE. PoC:

https://www.wordfence.com/blog/2020/09/700000-wordpress-users-affected-by-zero-day-vulnerability-in-file-manager-plugin/

Харвестер паролей локально хранящихся - LaZagne

Браузеры, чаты, базы данных, wifi, чего там только нет, список достаточно широк:

https://github.com/AlessandroZ/LaZagne

Выполнение произвольного кода в Cisco Jabber

Уровень критичности high:

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-jabber-UyTKCPGg