В Windows произошёл откат драйверов Intel

В том числе которые вызывали BSOD. В частности это касается драйверов от устройств Wi-Fi

Утилита от Intel, которая может помочь с проверкой наличия актуальных драйверов:

http://www.intel.com/content/www/us/en/support/detect.html

Немного информации по сабжу:

https://www.windowslatest.com/2020/09/15/windows-10-intel-driver-update-graphics-command-update-released/

Billions of devices vulnerable to new 'BLESA' Bluetooth security flaw | ZDNet
https://www.zdnet.com/article/billions-of-devices-vulnerable-to-new-blesa-bluetooth-security-flaw/

Рекомендации по организации процесса раскрытия уязвимостей

Наличие четко обозначенного процесса отчетности показывает, что организация серьезно относится к безопасности, нем самым нивелируя различные ущербы, включая репутационные*

Рекомендации от NSA по конфигурированию UEFI BIOS

Обновление Windows вызывает BSOD у Lenovo Thinkpad

Во всем виноваты - обновление KB4568831 и включенные параметры безопасности в BIOS:

https://support.microsoft.com/en-au/help/4580649/stop-error-on-lenovo-thinkpad-that-has-kb4568831-or-a-later-update-and

От кибер-атак не защищены даже Ватикан и Католическая церковь

Папа ездит под бронированным стеклом, а инфраструктура должна быть под киберщитом...

Судя по отчёту нападающая группировка имеет отношение к правительству Китая, хотя какая разница, перед "ним" все едины:

https://www.recordedfuture.com/reddelta-cyber-threat-operations/

В декабре 2020 Adobe Flash перестанет поддерживается IE

В декабре отключат обновления безопасности, в январе 2021 выключат, в июне заблокируют. Интересно, когда сам IE перестанет поддерживаться?

https://blogs.windows.com/msedgedev/2020/09/04/update-adobe-flash-end-support/

All the Numbers are US: Large-scale Abuse of
Contact Discovery in Mobile Messengers

Доступ месеннжеров к контактам - зло. С другой стороны как иначе, Телеграм и еже с ним например начинают "тупить" и "просить" доступ к контактам. Как не давать то? Данный "черный паттерн" дает повод для размышления как минимум, как максимум это повод для раскрытия персональных данных...

Уязвимости Drupal

Раскрытие информации, доступ к приватным данным, XSS. Статусы - Critical

https://www.drupal.org/security

Mozi ботнет атакует IoT

Ищет уязвимые устройства GPON, D-Link, Huawei, Netgear и еще ряд устройств, включая системы видеонаблюдения...

Аналитика + технические детали:

https://securityintelligence.com/posts/botnet-attack-mozi-mozied-into-town/

Уязвимость Apache позволяет удалённому атакующему выполнить произвольный код

Позволяла, патч уже есть.

Детали уязвимости:

https://www.thezdi.com/blog/2020/9/14/cve-2020-9496-rce-in-apache-ofbiz-xmlrpc-via-deserialization-of-untrusted-data

GitHub CLI 1.0 is now available - The GitHub Blog
https://github.blog/2020-09-17-github-cli-1-0-is-now-available/

Moobot vs. Gatebot: Cloudflare Automatically Blocks Botnet DDoS Attack Topping At 654 Gbps
https://blog.cloudflare.com/moobot-vs-gatebot-cloudflare-automatically-blocks-botnet-ddos-attack-topping-at-654-gbps/

Setting up continuous integration using workflow templates - GitHub Docs
https://docs.github.com/en/actions/guides/setting-up-continuous-integration-using-workflow-templates

nvfs: a filesystem for persistent memory

https://lkml.org/lkml/2020/9/15/517

GitHub мастер уже не мастер (почти)

https://github.com/github/renaming

Sysmon - Windows Sysinternals | Свежий релиз маст-хэв утилиты

https://docs.microsoft.com/en-us/sysinternals/downloads/sysmon

Немного о Tcpdump (краткий читщит)

https://www.andreafortuna.org/2018/07/18/tcpdump-a-simple-cheatsheet/

Хищение данных из мессенджеров и смс

Включая Windows версии Телеграм, KeePass. Используется набор различных компонент, таких как Android бэкдоры, Телеграм фишинг, несколько вариантов стилеров под Windows.

PoC (много и подробно):

https://research.checkpoint.com/2020/rampant-kitten-an-iranian-espionage-campaign/

Утечка данных из MS Bing

Благо, что это мобильное приложение Microsoft Bing, очень надеюсь что им никто не пользуется, какие данные скомпрометироаны:

- поисковые запросы
- геолокация
- модель телефона
- поcещенные URL
- уникальных id аккаунтов и моделей устройств

В статье присутствует демо-видео в том числе:

https://www.wizcase.com/blog/bing-leak-research/

Не преднамеренный запуск Android Firefox удалённым злоумышленником

Эта атака может быть использована злоумышленниками в той же сети Wi-Fi где находится атакуемое устройство, что позволяет запускать приложение на целевом устройстве в обход разрешений пользователей и выполнять различные действия.

Прямо легитимной бэкдор... Эксплоит и PoC для любителей ФФ прилагается:

https://gitlab.com/gitlab-com/gl-security/security-operations/gl-redteam/red-team-tech-notes/-/tree/master/firefox-android-2020