Microsoft-Themed Phishing Attack | Zscaler ThreatLabZ
https://www.zscaler.com/blogs/security-research/microsoft-themed-phishing-attack-targets-executives-using-fake-google

Небезопасные облачные конфигурации предоставляют информацию в тысячах мобильных приложений

Разработчикам нужно уметь не только разрабатывать, но и как минимум смотреть в сторону безопасности, как кода, так и настроек используемых платформ:

https://blog.zimperium.com/unsecured-cloud-configurations-exposing-information-in-thousands-of-mobile-apps/

Патчи Exchange от Microsoft (обновление 8 марта)

https://msrc-blog.microsoft.com/2021/03/02/multiple-security-updates-released-for-exchange-server/

Официальные рекомендации и скрипты по снижению Exchange угроз

https://msrc-blog.microsoft.com/2021/03/05/microsoft-exchange-server-vulnerabilities-mitigations-march-2021/

Смягчающие меры от CISA

https://us-cert.cisa.gov/ncas/current-activity/2021/03/05/microsoft-releases-alternative-mitigations-exchange-server

Еще ссылки по теме:
- https://blogs.microsoft.com/on-the-issues/2021/03/02/new-nation-state-cyberattacks/
- https://techcommunity.microsoft.com/t5/exchange-team-blog/released-march-2021-exchange-server-security-updates/ba-p/2175901
- https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers/
- https://msrc.microsoft.com/update-guide/releaseNote/2021-Mar

Ссылки на уязвимости:
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26855
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26857
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26858
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-27065

OWA tergets news:
- https://www.channelfutures.com/security/microsoft-exchange-server-zero-day-exploit-could-have-thousands-of-victims
- https://www.wired.com/story/china-microsoft-exchange-server-hack-victims/

#уязвимый #exchange #vuln

Safari 14.0.3* Security Update

CVE-2021-1844

Impact: Processing maliciously crafted web content may lead to arbitrary code execution

Denoscription: A memory corruption issue was addressed with improved validation.

https://support.apple.com/en-us/HT212223

Lord of the Ring(s): Side Channel Attacks on the CPU On-Chip Ring Interconnect Are Practical

https://arxiv.org/abs/2103.03443

Who Can Find My Devices?
Security and Privacy of Apple’s Crowd-Sourced
Bluetooth Location Tracking System

OVH пожар в ДЦ Страсбурга

OVH одна из немногих недорогих хостинг-компаний, да что говорить, часть Sys-Admin сервисов крутится там (благо эти ДЦ не пострадали).

Новость на официальном сайте компании:

https://www.ovh.com/fr/news/presse/cpl1785.in cendie-notre-site-strasbourg

Hackers Breach Thousands of Security Cameras, Exposing Tesla, Jails, Hospitals

Сюда же и Cloudflare..:

https://www.bloomberg.com/news/articles/2021-03-09/hackers-expose-tesla-jails-in-breach-of-150-000-security-cams

MS Exchange PoC

В последние недели Microsoft отметился уязвимостями нулевого дня. ProxyLogon - это наименование уязвимости, данное CVE-2021-26855 (уязвимости Microsoft Exchange Server), которая позволяет злоумышленнику обходить аутентификацию и выдавать себя за легитимных пользователей. Эта уязвимость использовалась в атаках для доступа к локальным серверам Exchange, что позволяло в итоге получить доступ к внутренним учетным записям электронной почты, и в том числе устанавливать дополнительное вредоносное ПО для обеспечения долгосрочного доступа к внутренним средам жертв...

https://www.praetorian.com/blog/reproducing-proxylogon-exploit/

Еще по теме

Microsoft Exchange Server Vulnerabilities Mitigations – updated March 9, 2021
- https://msrc-blog.microsoft.com/2021/03/05/microsoft-exchange-server-vulnerabilities-mitigations-march-2021/
Security checking powershell noscripts
- https://github.com/microsoft/CSS-Exchange/tree/main/Security

Подборка ссылок по сабжу
- https://news.1rj.ru/str/sysadm_in_channel/2840

Полный набор мартовских патчей

March 2021 Security Updates

https://msrc.microsoft.com/update-guide/releaseNote/2021-Mar

BM QRadar SIEM is vulnerable to Server Side Request Forgery (SSRF) (CVE-2020-4786)

Уязвимость позволяет подделывать запросы на стороне сервера QRadar, что как минимум может позволить собрать данные о инраструктуре/сети где работает это ПО

Кто не знает, QRadar, решение которое включает в себя - SIEM, Log Manager (управление журналами), Risk Manager (управление рисками), Vulnerability Manager (управление уязвимостями), разные модули, ка кнапример Incident Forensics (расследование инцидентов)

https://www.ibm.com/support/pages/node/6408866

Exploits on Organizations Worldwide Doubling every Two Hours after Microsoft’s Revelation of Four Zero-days

Количество попыток эксплуатации уязвимостей Exchange увеличивается с каждым часом

Наиболее целевым отраслевым сектором являются государственный / военный сектор (17% всех попыток использования уязвимостей), за ним следуют производство (14%) и банковское дело (11%).

Отчёт:

https://blog.checkpoint.com/2021/03/11/exploits-on-organizations-worldwide/

Good old malware for the new Apple Silicon platform

M1 под угрозой..:

Некоторое время назад Apple выпустила компьютеры Mac с новым чипом под названием Apple M1.

Неожиданный выпуск стал важной вехой в индустрии оборудования Apple. Однако по мере развития технологий наблюдается растущий интерес к недавно выпущенной платформе со стороны злоумышленников.

Это неизбежно приводит к новым образцам вредоносного ПО, скомпилированным для платформы Apple Silicon. В статье рассматриваются угрозы для компьютеров Mac с чипом Apple M1 на борту:

https://securelist.com/malware-for-the-new-apple-silicon-platform/101137/

Google is aware of reports that an exploit for CVE-2021-21193 exists in the wild.

RCE
https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop_12.html

Ссылка не моя, за ссылку спасибо другу канала ✌️

Flatpak - уязвимость выхода из песочницы

https://github.com/flatpak/flatpak/security/advisories/GHSA-xgh4-387p-hqpp

Что такое Flatpak:

https://sys-adm.in/systadm/nix/816-flatpak-chto-eto-i-kak-ego-mozhno-ispolzovat-v-linux.html

Microsoft опубликовали workaround для BSOD возникающий при печати

https://docs.microsoft.com/en-us/windows/release-health/status-windows-10-2004

P.S. та самая ошибка которая возникает после установки KB5000802