NTLMRawUnhide - Python3 скрипт предназначенный для парсинга cap* файлов и извлечения из них NTLMv2 хешей

Поддерживаемые форматы:
• *.pcap
• *.pcapng
• *.cap
• *.etl

https://github.com/mlgualtieri/NTLMRawUnHide

Уязвимость во FreeType, эксплуатируемая через TTF-шрифт

https://www.opennet.ru/opennews/art.shtml?num=53922

FreedomFi
https://freedomfi.com/

Microsoft is Most Imitated Brand for Phishing Attempts in Q3 2020

Использование брендов в фишинговых компаниях

Топ 5:
1. Microsoft
2. DHL
3. Google
4. PayPal
5. Netflix

https://blog.checkpoint.com/2020/10/19/microsoft-is-most-imitated-brand-for-phishing-attempts-in-q3-2020/

Установка и запуск RdiffWeb (web-консоль для rdiff-backup) в CentOS

В официальной документации и всех повстречавшихся мне инструкциях касательно установки и запуска RdiifWeb - все действия производятся из-под sudo или привилегированной учетной записи (включая запуск и работу web-сервера) основная цель данного материала состоит в том, что бы произвести краткий обзор того, что такое RdiffWeb, как установить и запустить этот web-интерфейс из-под урезанной учетной записи и виртуального venv окружения при этом используя systemd unit:

https://sys-adm.in/systadm/928-ustanovka-i-zapusk-rdiffweb-web-konsol-dlya-rdiff-backup-v-centos.html

Adobe выпустило бллее 10 патчей для порядка 10 продуктов

Photoshop, Illustrator, Dreamweaver, Premiere и тп:

https://blogs.adobe.com/psirt/?p=1930

Cisco - уязвимость выполнения произвольного кода

Позволяет перезагрузить уязвимое устройство:

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200205-iosxr-cdp-rce#fs

Теперь уже на официальном сайте - информация о Edge for Linux

Есть инструкции для установки, подключения репозиториев:

https://blogs.windows.com/msedgedev/2020/10/20/microsoft-edge-dev-linux/

Давно планировал углубиться в CI/CD, в частности, в автоматические процессы связанные с доставкой кода в прод после определенных этапов тестирования этого кода на этапах pull / merge запросов в git репозиторий.

Точно знаю, что есть пайплайны, workflow и много чего еще, но времени честно говоря разбираться со всем этим особо нет, а двигаться надо.

В общем решил дождаться когда запустится курс CI/CD на примере Gitlab CI (https://slurm.io/ci-cd) и честно пройти его, а после написать фидбек на эту тему.

LNAV (Log File Navigator) - Просмотр логов Linux в одном окне

Собирает в кучу логи, раскрашивает, очень удобно проводить корреляцию событий по времени

http://lnav.org/

VMware ESXi SLP Use-After-Free Remote Code Execution Vulnerability

https://www.zerodayinitiative.com/advisories/ZDI-20-1269/

Discord Desktop app RCE

PoC:

https://mksben.l0.cm/2020/10/discord-desktop-rce.html

Коллекция октябрьских патчей для продуктов Oracle

https://www.oracle.com/security-alerts/cpuoct2020.html

1Password для Linux

Пока только beta:

https://blog.1password.com/1password-for-linux-beta-is-now-open/

Cisco ASA / FTD подвержены DoS атакам

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-fileup-dos-zvC7wtys

GitHub - mitre/advmlthreatmatrix: Adversarial Threat Matrix
https://github.com/mitre/advmlthreatmatrix

Youtube-dl убрали из GitHub на основании заявления правообладателей

Кто не знает, это замечательный консольный инструмент при помощи которого можно загружать видео / аудио из youtube и других ресурсов:

https://github.com/github/dmca/blob/master/2020/10/2020-10-23-RIAA.md

Что особенно интересно, то что при помощи данного инструмента можно загружать целые листы из youtube:

https://sys-adm.in/systadm/software/608-zakachka-listov-s-youtube-chto-mozhet-byt-proshche.html

Malware Trends Tracker | ANY.RUN
https://any.run/malware-trends/

Deconstructing an Ansible playbook | Enable Sysadmin
https://www.redhat.com/sysadmin/deconstructing-ansible-playbook

Блокировка браузеров при помощи фейковых Facebook сообщений

Обзор одной из подобных кампаний, что характерно на сегодняшний день это довольно популярный метод, защитой от которого в первую очередь должна быть внимательность конечного пользователя:

https://blog.malwarebytes.com/cybercrime/2020/10/xss-to-tss-tech-support-scam-campaign/

Яндекс регулярно получает запросы от органов государственной власти, касающиеся пользовательских данных

Раскрытие информации о запросах:

https://yandex.ru/company/privacy/transparencyreport