Securing Your GitHub Project
https://marcinhoppe.com/securing-your-github-project/

"New Year, new Red Hat Enterprise Linux programs: Easier ways to access RHEL" https://www.redhat.com/en/blog/new-year-new-red-hat-enterprise-linux-programs-easier-ways-access-rhel

New password protections in Chrome

https://security.googleblog.com/2021/01/new-year-new-password-protections-in.html?m=1

Brave Integrates IPFS

Что хочется добавить к информации о Brave, этот браузер имеет довольно серьезный бэкграунд - создатель Брендан Эйх, один из создателей JavaScript и бывший соучредитель Mozilla, браузер по возможности блокирует трекеры и рекламу, есть даже встроенный инкогнито режим через tor и работа с криптовалютой bat, а теперь вот IPFS...

https://brave.com/brave-integrates-ipfs/

В деталях о IPFS в Brave на русском:
https://www.opennet.ru/opennews/art.shtml?num=54435

Cisco SD-WAN Command Injection Vulnerabilities (critical)

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-cmdinjm-9QMSmgcn

Cisco SD-WAN Buffer Overflow Vulnerabilities (critical)

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-bufovulns-B5NrSHbj

Киберпреступники оставили украденные учетные данные в открытом доступе

В августе прошлого года злоумышленники инициировали фишинговую кампанию с электронными письмами, которые маскировались под уведомления от Xerox устройств, предлагая пользователям открыть вредоносное HTML-вложение. Хотя эта атака может показаться простой, она успешно обошла фильтрацию Microsoft Office 365 Advanced Threat Protection (ATP) в результате были украдены учетные данные корпоративных сотрудников

Исследование на эту тему с описанием цепочки заражения, направленности атаки и тп:

https://blog.checkpoint.com/2021/01/21/cyber-criminals-leave-stolen-phishing-credentials-in-plain-sight/

Drupal core - Critical - Third-party libraries - SA-CORE-2021-001

https://www.drupal.org/sa-core-2021-001

Олды в ИТ

Статья-размышление на тему молодости, опытности и возраста в ИТ сфере

Самое главное - не стоять на месте. Этот принцип не даёт застаиваться, дает мотивацию, конкуренцию, является хорошим брусом к мудрости и опытности :)

https://habr.com/ru/post/537786/

Почему Elastic сменили лицензию

Потому что во всем виноват Амазон.

Цитата:
Так почему же произошло это изменение? AWS и Amazon Elasticsearch Service. С 2015 года они занимались вещами, которые, как мы думаем, просто НЕЛЬЗЯ делать, и стало только хуже. Если мы как успешная компания и лидер на рынке не выступим против них сейчас, то кто?

О действительных причинах смены лицензии в официальном блоге Elastic:

https://www.elastic.co/blog/why-license-change-AWS

Амазон похоже хочет создать форк Elastic

Stepping up for a truly open source Elasticsearch

https://aws.amazon.com/ru/blogs/opensource/stepping-up-for-a-truly-open-source-elasticsearch/

P.S. Похоже на зарубу, но могли бы и задонатить, денег то у Амазон достаточно

Deep dive into the Solorigate second-stage activation: From SUNBURST to TEARDROP and Raindrop

https://www.microsoft.com/security/blog/2021/01/20/deep-dive-into-the-solorigate-second-stage-activation-from-sunburst-to-teardrop-and-raindrop/

CVE-2021-21261: Flatpak sandbox escape via spawn portal

https://github.com/flatpak/flatpak/security/advisories/GHSA-4ppf-fxf6-vxg2

Security Advisory: MSRPC Printer Spooler Relay (CVE-2021-1678)

https://www.crowdstrike.com/blog/cve-2021-1678-printer-spooler-relay-security-advisory/

Fake Office 365 Used for Phishing Attacks on C-Suite Targets

https://www.trendmicro.com/en_us/research/21/a/fake-office-365-used-for-phishing-attacks-on-c-suite-targets.html

Записал видео про то, как в кратце я исследую безопасность Линукс ядра, у каких источников я беру информацию и тд

@novitoll ©

https://www.youtube.com/watch?v=_g9QZF3YBy4

ProtonVPN Windows client BSOD reports

https://protonstatus.com/incidents/124