LARAVEL <= V8.4.2 DEBUG MODE: REMOTE CODE EXECUTION

https://www.ambionics.io/blog/laravel-debug-rce

Making Clouds Rain :: Remote Code Execution in Microsoft Office 365

https://srcincite.io/blog/2021/01/12/making-clouds-rain-rce-in-office-365.html

Спасибо за ссылки другу канала ✌️

Несколько вредоносных Chrome расширений собирали данные профайлов пользователей Facebook

Four of Chrome extensions — Web for Instagram plus DM, Blue Messenger, Emoji keyboard and Green Messenger were malicious and contained hidden computer code that functioned like spyware.

Официальное уведомление на сайте FB:

https://about.fb.com/news/2021/01/combating-scraping-by-malicious-browser-extensions/

Wine release 6.0

https://www.winehq.org/pipermail/wine-announce/2021-January/000510.html

Агентство национальной безопасности СЩА заявило, что DoH не полностью препятствует злоумышленникам видеть трафик пользователя несмотря на то, что его можно использовать для обхода отслеживания классического трафика DNS

https://www.zdnet.com/google-amp/article/nsa-warns-against-using-doh-inside-enterprise-networks/

Кроме того, бесплатные инструменты, выложенные на GitHub, также сделали тривиальным перехват зашифрованных соединений DoH:

DNSExfiltrator: Data exfiltration over DNS request covert channel

https://github.com/Arno0x/DNSExfiltrator

Discover Fedora Kinoite: a Silverblue variant with the KDE Plasma desktop

Немного информации о том, что такое Silverblue - это неизменяемый монолит, если на пальцах “слепок” системы в которую можно ставить пакеты из набора Flatpak, при этом Silverblue позволяет обновляться от релиза к релизу, теперь вот эсть KDE Plasma:

https://fedoramagazine.org/discover-fedora-kinoite/

Что такое Flatpak:

https://sys-adm.in/systadm/nix/816-flatpak-chto-eto-i-kak-ego-mozhno-ispolzovat-v-linux.html

Микро-подборка малварных сэмплов и не только

- https://abuse.ch
- https://vx-underground.org/samples.html
- https://thezoo.morirt.com/
- https://dasmalwerk.eu/
- https://github.com/sophos-ai/SOREL-20M
- https://www.malvuln.com
- https://packettotal.com

Уязвимость, позволяющая обойти блокировку экрана в дистрибутивах с рабочим столом Cinnamon

https://www.opennet.ru/opennews/art.shtml?num=54413

P.S. Отличное DE

JingOS - iPadOS-style Linux Distro

https://www.jingos.com

Best-of-python - a ranked list of awesome Python open-source libraries and tools

https://github.com/ml-tooling/best-of-python

BitLocker Lockscreen bypass

https://secret.club/2021/01/15/bitlocker-bypass.html

Злоумышленники получили доступ к данным пользователей форума OpenWRT

Официальное уведомление:

https://lists.openwrt.org/pipermail/openwrt-announce/2021-January/000008.html

Amazon DevOps Guru Helps Identify Application Errors and Fixes

https://aws.amazon.com/blogs/aws/amazon-devops-guru-machine-learning-powered-service-identifies-application-errors-and-fixes/

Корректные разрешения на файлы SSH ключей ~/.ssh

Зачастую некоторые проблемы связанные с SSH подключением возникают по причине некорректных разрешений на каталог ~/.ssh / его содержимого. На эту тему есть такая вот шпаргалка:

https://forum.sys-adm.in/t/korrektnye-razresheniya-na-fajly-ssh-klyuchej-ssh/7484

⁠
Создание эффективной инфраструктуры при помощи облачных решений (Слёрм вебинар)

• Как работают облака, какие проблемы они решают
• В чем разница между IaaS, PaaS и SaaS
• Как Netflix обслуживает десятки миллионов подписчиков по всему миру?
• Global Presence: ваш ЦОД в любом уголке планеты
• Flexibiltity: от ста серверов до тысячи и обратно за несколько минут, адаптивно к нагрузке
• Модели оплаты Upfront/Pay as you go

• 19 января, 19.00 МСК. Детали: http://slurm.club/2XrRNZs
• Спикер — Александр Волочнев, Certified Professional Cloud Architect, Developer Advocate в DataStax Inc.
⁠

Malwarebytes подвергся атаке через o365 и Azure окружение

Evidence suggests abuse of privileged access to Microsoft Office 365 and Azure environments

Злоумышленники получили доступ к инфраструктуре malwarebytes, но по заявлению представителя компании, это был ограниченный доступ (но как ни крути он был)

Напомню, что Malwarebytes известен как поставщик решений по кибербезопасности, как пример одноименный антивирус (Malwarebytes)

https://blog.malwarebytes.com/malwarebytes-news/2021/01/malwarebytes-targeted-by-nation-state-actor-implicated-in-solarwinds-breach-evidence-suggests-abuse-of-privileged-access-to-microsoft-office-365-and-azure-environments/