SharePoint portals, Adobe Document Cloud, OneDrive, Office 365 и обменники криптовалют под прицелом фишеров

Что непосредственно ставит под угрозу пользователей данных сервисов

Что характерно, фреймворки используемые в данных компаниях (в данном случае LogoKit) автоматически собирают и обновляют в том числе логитпы компаний, что позволяет постоянно держать фишинговые объекты (например фишинговые web-страницы) в актуальном состоянии, что с лёгкостью позволяет достаточно точно имитировать легитимные страницы (страницы авторизации например):

https://community.riskiq.com/article/a068810a

Инструменты для защиты от обнаружения активно используются во вредоносном ПО

Новый инструмент от группы TeamTNT, который как уже было замечено ранее, нацелен на уязвимую инфраструктуру Docker, нацелен на сокрытие вредоносных процессов от программ, таких как ps и lsof...

PoC

https://cybersecurity.att.com/blogs/labs-research/teamtnt-delivers-malware-with-new-detection-evasion-tool

#poc #tool #hack #docker

"Quick start guide to Ansible for Linux sysadmins | Enable Sysadmin" https://www.redhat.com/sysadmin/ansible-quick-start

Multiple Vulnerabilities In WordPress Plugin Popup Builder

Более 200к сайтов под угрозой эксплуатации уязвимостей в плане WordPress

PoC

https://www.webarxsecurity.com/multiple-vulnerabilities-wordpress-plugin-popup-builder/

#poc #уязвимость #wordpress

Fedora - управление виртуальными машинами KVM через Cockpit

В данной статье кратко рассказал о том, как в течении нескольких минут настроить полнофункциональный KVM сервер с удобным и рабочим интерфейсом для его управления.

Virt-manager - (GUI инструмент для управления виртуальными машинами) в будущих RHEL-based релизах уже будет упразден и использование его, как минимум, на данных платформах будет под вопросом. При этом, как ни крути, охота под рукой иметь нечто удобное, что позволит быстро управлять не только виртуальными машинами, но и самим сервером. Здесь может прийти на помощь Cockpit:

https://sys-adm.in/systadm/938-fedora-upravlenie-virtualnymi-mashinami-kvm-cherez-cockpit.html

perl.com hijacked - киберсквоттинг здесь и сейчас

На какое то время домен perl.com попросту отжали, потом пытались продать, потом IP был прибит к IP который был засвечен в малварной компании...

up

Network Solutions (регистратор) работает с Томом Кристиансеном, законным владельцем домена, над восстановлением домена Perl.com. Нет никаких предполагаемых сроков для его восстановления, но процесс продолжается, данные сайта пока перенесены на временный (надеюсь) адрес perldotcom.perl.org

https://log.perl.org/2021/01/perlcom-hijacked.html

Pro-Ocean: Rocke Group’s New Cryptojacking Malware https://unit42.paloaltonetworks.com/pro-ocean-rocke-groups-new-cryptojacking-malware/

Sandboxie Plus | Open Source sandbox-based isolation software
https://sandboxie-plus.com/

Пока суть да дело, с заменой CentOS, ребята из CloudLinux уже выпустили бета-релиз альтернативы/замены CentOS - AlmaLinux, который доступен на официальном сайте

Новости релиза:

https://blog.almalinux.org/introducing-almalinux-beta-a-community-driven-replacement-for-centos/

GitHub Campus Experts applications are open - The GitHub Blog
https://github.blog/2021-02-01-github-campus-experts-applications-are-open/

Kobalos - отчет/технический анализ от ESET о ранее не документированном Linux Malware нацеленном на суперкомпьютеры

Скиммер кредитных карт в Magento 1

Инъекция скиммера на страницы оплат, внедряет свои поля в формы оплат, ворует данные кредитных карт... как работает, внедряется и тп

PoC

https://blog.malwarebytes.com/cybercrime/2021/02/credit-card-skimmer-piggybacks-on-magento-1-hacking-spree/

Android Security Bulletin—February 2021

На этой неделе Google опубликовал бюллетень по безопасности Android за февраль 2021 года, который включает информацию о порядка ~40 уязвимостях, большинство из которых может привести к повышению привилегий:

https://source.android.com/security/bulletin/2021-02-01

Using Github Actions to Run Django Tests – Healthchecks.io
https://blog.healthchecks.io/2020/11/using-github-actions-to-run-django-tests/

phpvuln - open source OWASP penetration testing tool written in Python 3, that can speed up the the process of finding common PHP vulnerabilities in PHP code, i.e. command injection, local/remote file inclusion and SQL injection

https://github.com/ecriminal/phpvuln

Создание web-сервиса для проверки/просмотра получаемых POST данных

В общем ситуация сложилась следующая, решил я добавить в CWICCS (PowerShell инструмент проверки конфигураций Windows) сохранение и отправку данных о результатах проверки в JSON формате, сохранить данные в JSON из PowerShell довольно просто и отослать их в web-сервис тоже довольно просто, но пока нет web-сервиса, то нужно как-то тестировать что уходит, какие заголовки и т.п.

Итак в самом начале я имею отчеты CWiCCS в JSON формате и желание их отправлять в web-сервис

Содержание
- Создание Nodejs приложения
- Создание сервиса для просмотр отправляемых (POST) данных
- Отправка данных из Curl
- Пример отправки данных из Postman
- Пример отправки данных из PowerShell

https://sys-adm.in/systadm/942-nodejs-sozdanie-servisa-dlya-proverki-prosmotra-poluchaemykh-dannykh.html

Hildegard: New TeamTNT Malware Targeting Kubernetes

Неправильно настроенный кластер с точки зрения безопасности == взломанный кластер, где будут добывать monero

PoC

https://unit42.paloaltonetworks.com/hildegard-malware-teamtnt/

Поставщик шпионского ПО, создал поддельный WhatsApp

Хакеры пытались обманом заставить пользователей iPhone установить поддельную версию WhatsApp в попытке собрать информацию о них:


https://www.vice.com/en/article/akdqwa/a-spyware-vendor-seemingly-made-a-fake-whatsapp-to-hack-targets