Malvertiser “ScamClub” Bypasses Iframe Sandboxing With postMessage() Shenanigans [CVE-2021–1801]

В статье рассказывается о механизме обхода изолированной среды iframe :

https://blog.confiant.com/malvertiser-scamclub-bypasses-iframe-sandboxing-with-postmessage-shenanigans-cve-2021-1801-1c998378bfba

SHAREit Flaw Could Lead to Remote Code Execution

Удалённое выполнение кода в одном из популярных приложений для шаринга файлов - SHAREit

PoC

https://www.trendmicro.com/en_us/research/21/b/shareit-flaw-could-lead-to-remote-code-execution.html

OpenSSL Security Advisory [16 February 2021]

Доступны новые патчи OpenSSL

https://www.openssl.org/news/secadv/20210216.txt

Информация по CVE

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23841

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23839

Chrome релиз закрывает несколько опасных уязвимостей

https://chromereleases.googleblog.com/2021/02/stable-channel-update-for-desktop_16.html

Как сделать easy-fix в Linux kernel

Рассказ от первого лица:

https://forum.sys-adm.in/t/kak-sdelat-easy-fix-v-linux-kernel/7541

Большое спасибо автору за шаринг уникальных знаний - Sabyrzhan @novitoll Tasbolatov. Security Researcher in Spectre Security Group, spectre.kz

New BIND releases are available: 9.11.28, 9.16.12, and 9.17.10

In addition to bug fixes and feature improvements, these particular maintenance releases also contain the fix for a vulnerability, CVE-2020-8625

https://www.mail-archive.com/bind-announce@lists.isc.org/msg00595.html

CVE Info

https://kb.isc.org/docs/cve-2020-8625

DoH в BIND 9

https://www.isc.org/blogs/bind-implements-doh-2021/

ApoMacroSploit: апокалиптическая гонка FUD

FUD - full none-detection. Некоторое время назад Check Point Research обнаружила новый компоновщик вредоносных программ для Office под названием APOMacroSploit, который был замешан в нескольких фишинговых компаниях.

В ходе расследования CP обнаружили, что этот инструмент включает функции, позволяющие избежать обнаружения Защитником Windows, и ежедневно обновляется (чтобы обеспечить низкие показатели обнаружения). В этой статье авторы раскрывают злонамеренные намерения злоумышленников и раскрывают настоящую личность одного злоумышленника...

Здесь целый набор PoC + OSINT

https://research.checkpoint.com/2021/apomacrosploit-apocalyptical-fud-race/

Apple-Platform-Security-Guides

https://github.com/0xmachos/Apple-Platform-Security-Guides

iOS-Security-Guides

https://github.com/0xmachos/iOS-Security-Guides

Additional links:
https://support.apple.com/guide/security/welcome/web
https://developer.apple.com/programs/security-research-device/
https://www.apple.com/mac/m1/

Arm'd & Dangerous
malicious code, now native on apple silicon

https://objective-see.com/blog/blog_0x62.html

Masslogger campaigns exfiltrates user credentials

PoC

https://blog.talosintelligence.com/2021/02/masslogger-cred-exfil.html?m=1

Обход методов зашиты при помощи сервисов Google с целью хищения данных платежных карт

Несмотря на прошлогоднюю дату, метод все ещё имеет право на жизнь

PoC

https://sansec.io/research/skimming-google-defeats-csp

New Phishing Attack Identified: Malformed URL Prefixes

Новая фишинговая атака.

Атака не предполагает изменения букв URL-адреса в фишинговых сообщениях, фактически в url адресах ничего не меняется, что позволяет максимально эффективно обходить методы защиты, вместо этого изменяется префикс URL

Все о новом виде фишинговой атаки:

https://www.greathorn.com/blog-new-phishing-attack-identified-malformed-url-prefixes/

Nodejs - February 2021 Security Releases

The Node.js project will release new versions of all supported release lines on or shortly after Tuesday, February 23th, 2021.

- One Critical severity issue
- One High severity issue
- One Low severity issue

https://nodejs.org/en/blog/vulnerability/february-2021-security-releases/

Ув. Подписчик. Спасибо за ссылку ✌️

VMware ESXi and vCenter Server updates address multiple security vulnerabilities

Уязвимость удаленного выполнения кода (CVSSv3 base score of 9.8)

- VMware ESXi
- VMware vCenter Server (vCenter Server)
- VMware Cloud Foundation (Cloud Foundation)

Вектор

Злоумышленник с сетевым доступом к порту 443 может использовать уязвимости для выполнения команд с неограниченными привилегиями в базовой операционной системе, на которой размещен vCenter Server

https://www.vmware.com/security/advisories/VMSA-2021-0002.html

VMware vCenter Server Workaround Instructions for CVE-2021-21972 and CVE-2021-21973 (82374)

https://kb.vmware.com/s/article/82374

DUF - Кроссплатформенный инструмент проверки использования дисков

DUF - CLI утилита, поддерживает работу в Linux, BSD, macOS, Windows написан на Go устанавливается / собирается в считанные минуты после чего готов к использованию

Основные возможности
- Понятный, табличный вывод информации
- Вывод регулируется под ширину терминала
- Сортировка вывода по различным критериям
- Вывод данных в JSON
- Поддержка цветовых схем

https://sys-adm.in/systadm/nix/946-duf-krossplatformennyj-instrument-proverki-ispolzovaniya-diskov.html