CISA - Злоумышленники нацелены на организации использующие облачные сервисы

Обходят MFA, используют различные техники в виде фишинга, правил перенаправления в почте и тп

В рекоммендациях даётся описание базовых превентивных шагов и описание используемых методов в атаках

https://us-cert.cisa.gov/ncas/analysis-reports/ar21-013a

Ранее на подробную тему было похожее по содержанию уведомление от ФБР:

https://beta.documentcloud.org/documents/20418317-fbi-pin-bc-cyber-criminals-exploit-email-rule-vulerability-11252020

Лишний раз это говорит о том, что:
- нужно быть внимательнее
- проводить awareness
- следовать общим/базовым рекоммендациям по безопасности

LARAVEL <= V8.4.2 DEBUG MODE: REMOTE CODE EXECUTION

https://www.ambionics.io/blog/laravel-debug-rce

Making Clouds Rain :: Remote Code Execution in Microsoft Office 365

https://srcincite.io/blog/2021/01/12/making-clouds-rain-rce-in-office-365.html

Спасибо за ссылки другу канала ✌️

Несколько вредоносных Chrome расширений собирали данные профайлов пользователей Facebook

Four of Chrome extensions — Web for Instagram plus DM, Blue Messenger, Emoji keyboard and Green Messenger were malicious and contained hidden computer code that functioned like spyware.

Официальное уведомление на сайте FB:

https://about.fb.com/news/2021/01/combating-scraping-by-malicious-browser-extensions/

Wine release 6.0

https://www.winehq.org/pipermail/wine-announce/2021-January/000510.html

Агентство национальной безопасности СЩА заявило, что DoH не полностью препятствует злоумышленникам видеть трафик пользователя несмотря на то, что его можно использовать для обхода отслеживания классического трафика DNS

https://www.zdnet.com/google-amp/article/nsa-warns-against-using-doh-inside-enterprise-networks/

Кроме того, бесплатные инструменты, выложенные на GitHub, также сделали тривиальным перехват зашифрованных соединений DoH:

DNSExfiltrator: Data exfiltration over DNS request covert channel

https://github.com/Arno0x/DNSExfiltrator

Discover Fedora Kinoite: a Silverblue variant with the KDE Plasma desktop

Немного информации о том, что такое Silverblue - это неизменяемый монолит, если на пальцах “слепок” системы в которую можно ставить пакеты из набора Flatpak, при этом Silverblue позволяет обновляться от релиза к релизу, теперь вот эсть KDE Plasma:

https://fedoramagazine.org/discover-fedora-kinoite/

Что такое Flatpak:

https://sys-adm.in/systadm/nix/816-flatpak-chto-eto-i-kak-ego-mozhno-ispolzovat-v-linux.html

Микро-подборка малварных сэмплов и не только

- https://abuse.ch
- https://vx-underground.org/samples.html
- https://thezoo.morirt.com/
- https://dasmalwerk.eu/
- https://github.com/sophos-ai/SOREL-20M
- https://www.malvuln.com
- https://packettotal.com

Уязвимость, позволяющая обойти блокировку экрана в дистрибутивах с рабочим столом Cinnamon

https://www.opennet.ru/opennews/art.shtml?num=54413

P.S. Отличное DE

JingOS - iPadOS-style Linux Distro

https://www.jingos.com

Best-of-python - a ranked list of awesome Python open-source libraries and tools

https://github.com/ml-tooling/best-of-python

BitLocker Lockscreen bypass

https://secret.club/2021/01/15/bitlocker-bypass.html

Злоумышленники получили доступ к данным пользователей форума OpenWRT

Официальное уведомление:

https://lists.openwrt.org/pipermail/openwrt-announce/2021-January/000008.html

Amazon DevOps Guru Helps Identify Application Errors and Fixes

https://aws.amazon.com/blogs/aws/amazon-devops-guru-machine-learning-powered-service-identifies-application-errors-and-fixes/

Корректные разрешения на файлы SSH ключей ~/.ssh

Зачастую некоторые проблемы связанные с SSH подключением возникают по причине некорректных разрешений на каталог ~/.ssh / его содержимого. На эту тему есть такая вот шпаргалка:

https://forum.sys-adm.in/t/korrektnye-razresheniya-na-fajly-ssh-klyuchej-ssh/7484

⁠
Создание эффективной инфраструктуры при помощи облачных решений (Слёрм вебинар)

• Как работают облака, какие проблемы они решают
• В чем разница между IaaS, PaaS и SaaS
• Как Netflix обслуживает десятки миллионов подписчиков по всему миру?
• Global Presence: ваш ЦОД в любом уголке планеты
• Flexibiltity: от ста серверов до тысячи и обратно за несколько минут, адаптивно к нагрузке
• Модели оплаты Upfront/Pay as you go

• 19 января, 19.00 МСК. Детали: http://slurm.club/2XrRNZs
• Спикер — Александр Волочнев, Certified Professional Cloud Architect, Developer Advocate в DataStax Inc.
⁠