Спустя пару месяцев после взлома, власти Финляндии обнаружили, что доступ к почте депутатов/парламента был доступен третьим лицам

Официальное заявление на сайте парламента. Молодцы. Не стесняются, сообщают о инцидентах подобного рода:

https://www.eduskunta.fi/EN/tiedotteet/Pages/Cyberattack-against-Parliament-of-Finland.aspx

Эволюция SearchDimension

SearchDimension - это название семейства браузерного "рекламного хайджекинга", целью которого является в том числе зарабатывание денег на кликах по рекламе и получение доходов от поисковых систем.

Семейство было названо в честь домена searchdimension.com, который появился в 2017 году, и хайджекеры до сих пор иногда используют буквенную комбинацию SD в названиях своих расширений браузера.

В статье приводятся популярные формы (скриншоты) в том числе, которые возможно помогут распознать этот вредоносный подвид:

https://blog.malwarebytes.com/adware/2020/12/searchdimension-search-hijackers/

Choose between Btrfs and LVM-ext4

https://fedoramagazine.org/choose-between-btrfs-and-lvm-ext4/

Всем с наступившим

Успехов, Здоровья, Сил и особенно Времени - на себя, семью, рост и развитие.

Пусть будет это год, годом благополучных перемен и свершений.

Peace ✌️

Захардкоженная учётная запись в устройствах Zyxel

С доступом по ssh, правами admin. Из web интерфейса пароль и сама учётная запись недоступны для изменения:

https://www.eyecontrol.nl/blog/undocumented-user-account-in-zyxel-products.html

Advisory от Zyxel:

https://www.zyxel.com/support/CVE-2020-29583.shtml

Реверс прокси на Nodejs

Конечно оригинально, но актуально ли...
https://blog.logrocket.com/how-a-proxy-server-works-in-node-js/

Как найти свою первый Zero-day

В данном случае в RDP

https://www.malwaretech.com/2020/12/how-i-found-my-first-ever-zeroday-in-rdp.html

Осторожно: в фишинговых текстах PayPal указано, что ваша учетная запись "ограничена"

https://www.bleepingcomputer.com/news/security/beware-paypal-phishing-texts-state-your-account-is-limited/

Хакеры следят за "вами" через smart-устройства (устройства обладающие видео/голосовыми функциями, например - умный дом)

Официальное предупреждение от ФБР США + рекомендации по защите:

Internet Crime Complaint Center (IC3) | Recent Swatting Attacks Targeting Residents With Camera and Voice-Capable Smart Devices

https://www.ic3.gov/Media/Y2020/PSA201229

Обновленный пост о расследовании инцидента Solorigate от MS

Кратко, это продолжение расследования о проникновении хакеров внутрь сети компании Microsoft...

И совсем кратко о сути поста - была обнаружена активность/инструменты SolarWinds, но ничего критичного не выявлено, а все что выявлено - удалено :)

https://msrc-blog.microsoft.com/2020/12/31/microsoft-internal-solorigate-investigation-update/

P.S. Многие спрашивают меня - "где новости про Solar* и все что с этим связано"... Честно говоря набил оскомину этот факап с Solar* крайне редко об этом будут в канале публиковаться новости, так как в любом издании эти новости есть во множестве и избытке. Возможно в будущем будет отдельный кумулятивный пост на эту тему :)

Взлом Google Audio reCAPTCHA с помощью собственного API преобразования текста в текст

PoC:

GitHub - NikolaiT/uncaptcha3: Update of uncaptcha2 from 2019
https://github.com/NikolaiT/uncaptcha3

Исследование:

https://incolumitas.com/2021/01/02/breaking-audio-recaptcha-with-googles-own-speech-to-text-api/

BleachBit - чистильщик системы

Кроссплатформенный, с открытым кодом, без рекламы, большой список фич:

https://www.bleachbit.org/

Open source Atheris Python Fuzzer from Google

Atheris can be used to automatically find bugs in Python code and native extensions.

https://opensource.googleblog.com/2020/12/announcing-atheris-python-fuzzer.html

Утечка данных о звонках клиентов оператора T-Mobile

По заявлению телекоммуникационного гиганта, инцидент с безопасностью в T-Mobile привел к доступу к данным о звонках клиентов

Данные о 200к клиентов содержат информацию о звонках, иных активностях которые мог собирать оператор:

https://portswigger.net/daily-swig/amp/t-mobile-data-breach-malicious-unauthorized-hack-exposes-customer-call-information

Everything You Need to Know About CI/CD and Security
https://www.tripwire.com/state-of-security/devops/everything-need-to-know-about-ci-cd-security/

Широко используемая софтверная компания ( JetBrains ) могла стать отправной точкой для хакерских атак

https://www.nytimes.com/2021/01/06/us/politics/russia-cyber-hack.html

PoC о новой программе-вымогателе Babuk

Для шифрования Бабук использует свою собственную реализацию хеширования SHA256. Как и многие другие программы-вымогатели, оно также может шифровать все что может быть доступно по сети

http://chuongdong.com/reverse%20engineering/2021/01/03/BabukRansomware/