Обновление Windows вызывает синий экран у ноутбуков Lenovo

Решается путем отключения опции Enhanced Windows Biometric Security в BIOS - -> Security -> Virtualization

https://pcsupport.lenovo.com/ca/en/products/laptops-and-netbooks/thinkpad-x-series-laptops/thinkpad-x1-carbon-7th-gen-type-20r1-20r2/solutions/HT511000-PROBLEMS-CAUSED-BY-ENHANCED-WINDOWS-BIOMETRIC-SECURITY-BIOS-SETTING-THINKPAD

Apple approved Malware

https://objective-see.com/blog/blog_0x4E.html

Атака на уязвимый QNAP NAS

Уязвимость позволяет выполнять удаленный код

https://blog.netlab.360.com/in-the-wild-qnap-nas-attacks-en/

Спасибо уважаемый подписчк за ссылку ✌️

Модерновая замена ls написаная на Rust

https://github.com/ogham/exa

День модерна. Hyper.js + ZSH + starship ☄️🔥

Модерновый терминал со стероидами своими руками:

https://tjay.dev/howto-my-terminal-shell-setup-hyper-js-zsh-starship/

Hyper terminal site - https://hyper.is/

P.S. в свое время, когда использовал hyper.js он подтормаживал, на сегодня дела обстоят с этим лучше)

Коротко, внятно и по русски про OCSP

OCSP (сокращенно от полного названия Online Certificate Status Protocol) представляет из себя Интернет протокол для проверки статуса SSL-сертификата.

Внедрен в последние версии браузеров (chrome и тп), веб-серверов (в nginx точно)

https://www.emaro-ssl.ru/blog/ocsp/

OCSP в Nginx (1.19.2) - https://nginx.org/en/CHANGES

Magento RCE. PoC:

https://www.tenable.com/blog/cve-2020-5776-cve-2020-5777-multiple-vulnerabilities-in-the-magmi-magento-mass-import-plugin

Хищение данных платежных карт с использованием Телеграм

Это что-то новенькое :)

https://blog.malwarebytes.com/web-threats/2020/09/web-skimmer-steals-credit-card-data-via-telegram/

PowerShell - проверка статусов Windows сервисов

Кратенький и быстрый гайд:

https://forum.sys-adm.in/t/powershell-proverka-statusov-windows-servisov/7254?u=sysadmin

AMDH - Android Mobile Device Hardening

https://github.com/SecTheTech/AMDH

Intel microcode update для Windows

Фикс содержит исправления для уязвимостей процессоров:

https://support.microsoft.com/en-us/help/4558130/intel-microcode-updates

Описание уязвимостей на сайте Intel:

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00233.html

Запуск Python кода без Python

Оказывается так можно:

https://github.com/checkymander/Zolom

Аффект 700к WordPress пользователей - Zero-Day Vulnerability WP File Manager Plugin

RCE. PoC:

https://www.wordfence.com/blog/2020/09/700000-wordpress-users-affected-by-zero-day-vulnerability-in-file-manager-plugin/

Харвестер паролей локально хранящихся - LaZagne

Браузеры, чаты, базы данных, wifi, чего там только нет, список достаточно широк:

https://github.com/AlessandroZ/LaZagne

Выполнение произвольного кода в Cisco Jabber

Уровень критичности high:

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-jabber-UyTKCPGg

Linux сборка от AWS

Заточена под управление контейнерами. Если кратко - убрано все лишнее, оставлен только необходимый инструментарий

Есть инструментарий для создания собственных сборок

https://aws.amazon.com/about-aws/whats-new/2020/08/announcing-general-availability-of-bottlerocket/

Проект + мануалы на GitHub:

https://github.com/bottlerocket-os/bottlerocket

Часть компонент написана на Rust, что должно давать достаточный плюс к производительности*

Android в VirtualBox

Начиная от установки VB, заканчивая запуском Android, контент сопровождается пошаговыми скринами:

https://www.tecmint.com/install-android-in-linux/

Все в одном - Linux с возможностью полной кастомизации, стационарный аудио плеер и все это на базе Raspberry. В магазине девайсы стоят ~600$. Здесь даже речь не о самих девайсах, а о том, что можно сделать на базе малинки:

http://yarh.io/

Безопасность дотфайлов.

Что такое дотфайлы? Обычно, это файлы конфигурации в которых хранят настройки большинство *nix’овых программ. Обычно такие файлы могут содержать чуствительную информацию, кто-то их хранит параллельно в репозиториях git, или в облаке, или еще где-либо… Ясно одно - если эти файлы станут доступны общественности, то это ничего хорошего не принесет.

Но если такие файлы хранить в зашифрованном виде, то уже будет на много жить спокойнее.

5-ти минутный, краткий и тезизный мануал о способе хранения такого рода файов:

https://abdullah.today/encrypted-dotfiles/

PoC по Cisco Jabber

Четыре уязвимости, одна из которых - удаленное выполнение кода:

https://watchcom.no/nyheter/nyhetsarkiv/uncovers-cisco-jabber-vulnerabilities/

Инструментарий сбора доказательств с мобильных устройств - M.E.A.T

Форензика для криминалистов с мобильных устройств:

https://github.com/jfarley248/MEAT