Хакеры следят за "вами" через smart-устройства (устройства обладающие видео/голосовыми функциями, например - умный дом)

Официальное предупреждение от ФБР США + рекомендации по защите:

Internet Crime Complaint Center (IC3) | Recent Swatting Attacks Targeting Residents With Camera and Voice-Capable Smart Devices

https://www.ic3.gov/Media/Y2020/PSA201229

Обновленный пост о расследовании инцидента Solorigate от MS

Кратко, это продолжение расследования о проникновении хакеров внутрь сети компании Microsoft...

И совсем кратко о сути поста - была обнаружена активность/инструменты SolarWinds, но ничего критичного не выявлено, а все что выявлено - удалено :)

https://msrc-blog.microsoft.com/2020/12/31/microsoft-internal-solorigate-investigation-update/

P.S. Многие спрашивают меня - "где новости про Solar* и все что с этим связано"... Честно говоря набил оскомину этот факап с Solar* крайне редко об этом будут в канале публиковаться новости, так как в любом издании эти новости есть во множестве и избытке. Возможно в будущем будет отдельный кумулятивный пост на эту тему :)

Взлом Google Audio reCAPTCHA с помощью собственного API преобразования текста в текст

PoC:

GitHub - NikolaiT/uncaptcha3: Update of uncaptcha2 from 2019
https://github.com/NikolaiT/uncaptcha3

Исследование:

https://incolumitas.com/2021/01/02/breaking-audio-recaptcha-with-googles-own-speech-to-text-api/

BleachBit - чистильщик системы

Кроссплатформенный, с открытым кодом, без рекламы, большой список фич:

https://www.bleachbit.org/

Open source Atheris Python Fuzzer from Google

Atheris can be used to automatically find bugs in Python code and native extensions.

https://opensource.googleblog.com/2020/12/announcing-atheris-python-fuzzer.html

Утечка данных о звонках клиентов оператора T-Mobile

По заявлению телекоммуникационного гиганта, инцидент с безопасностью в T-Mobile привел к доступу к данным о звонках клиентов

Данные о 200к клиентов содержат информацию о звонках, иных активностях которые мог собирать оператор:

https://portswigger.net/daily-swig/amp/t-mobile-data-breach-malicious-unauthorized-hack-exposes-customer-call-information

Everything You Need to Know About CI/CD and Security
https://www.tripwire.com/state-of-security/devops/everything-need-to-know-about-ci-cd-security/

Широко используемая софтверная компания ( JetBrains ) могла стать отправной точкой для хакерских атак

https://www.nytimes.com/2021/01/06/us/politics/russia-cyber-hack.html

PoC о новой программе-вымогателе Babuk

Для шифрования Бабук использует свою собственную реализацию хеширования SHA256. Как и многие другие программы-вымогатели, оно также может шифровать все что может быть доступно по сети

http://chuongdong.com/reverse%20engineering/2021/01/03/BabukRansomware/

Рекомендации Zyxel по безопасности для уязвимости системной учетной записи CVE-2020-29583

https://support.zyxel.eu/hc/ru/articles/360018524720

FAQ по уязвимости от вендора:

http://support.zyxel.eu/hc/ru/articles/360018610460

Уязвимости в FortiWeb

Множественный набор

- https://www.fortiguard.com/psirt/FG-IR-20-123
- https://www.fortiguard.com/psirt/%20FG-IR-20-124
- https://www.fortiguard.com/psirt/FG-IR-20-125
- https://www.fortiguard.com/psirt/%20FG-IR-20-126

Вредоносное ПО, использующее новый загрузчик памяти Ezuri

https://cybersecurity.att.com/blogs/labs-research/malware-using-new-ezuri-memory-loader

Nissan source code leaked online after Git repo misconfiguration

Следить нужно не только за бэкапами, но и за настройками (настройками всего, не только git'а) по возможности:

https://www.zdnet.com/google-amp/article/nissan-source-code-leaked-online-after-git-repo-misconfiguration/

How to configure iptables on CentOS - Tutorial
https://upcloud.com/community/tutorials/configure-iptables-centos/

Hackers can clone Google Titan 2FA keys using a side channel in NXP chips
https://arstechnica.com/information-technology/2021/01/hackers-can-clone-google-titan-2fa-keys-using-a-side-channel-in-nxp-chips

A malicious peer could have modified a COOKIE-ECHO chunk in a SCTP packet in a way that potentially resulted in a use-after-free. We presume that with enough effort it could have been exploited to run arbitrary code.

Статус critical. Аналогичные проблемы существуют в chrome, egde. Ставим патчи.

https://www.mozilla.org/en-US/security/advisories/mfsa2021-01/

После обновления до Windows 10 версии 20H2 появляются ошибки при доступе к параметрам входа или пользовательской оснастке MMC

В том числе это могут быть автоматические перезагрузки:

Windows 10, version 20H2, you might receive the error in LSASS.exe with the text "Your PC will automatically restart in one minute"

Workaround на оф. сайте:

https://support.microsoft.com/en-us/help/4592802/error-when-accessing-the-sign-in-options-or-users-mmc-snap-in