Exploits on Organizations Worldwide Doubling every Two Hours after Microsoft’s Revelation of Four Zero-days

Количество попыток эксплуатации уязвимостей Exchange увеличивается с каждым часом

Наиболее целевым отраслевым сектором являются государственный / военный сектор (17% всех попыток использования уязвимостей), за ним следуют производство (14%) и банковское дело (11%).

Отчёт:

https://blog.checkpoint.com/2021/03/11/exploits-on-organizations-worldwide/

Good old malware for the new Apple Silicon platform

M1 под угрозой..:

Некоторое время назад Apple выпустила компьютеры Mac с новым чипом под названием Apple M1.

Неожиданный выпуск стал важной вехой в индустрии оборудования Apple. Однако по мере развития технологий наблюдается растущий интерес к недавно выпущенной платформе со стороны злоумышленников.

Это неизбежно приводит к новым образцам вредоносного ПО, скомпилированным для платформы Apple Silicon. В статье рассматриваются угрозы для компьютеров Mac с чипом Apple M1 на борту:

https://securelist.com/malware-for-the-new-apple-silicon-platform/101137/

Google is aware of reports that an exploit for CVE-2021-21193 exists in the wild.

RCE
https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop_12.html

Ссылка не моя, за ссылку спасибо другу канала ✌️

Flatpak - уязвимость выхода из песочницы

https://github.com/flatpak/flatpak/security/advisories/GHSA-xgh4-387p-hqpp

Что такое Flatpak:

https://sys-adm.in/systadm/nix/816-flatpak-chto-eto-i-kak-ego-mozhno-ispolzovat-v-linux.html

Microsoft опубликовали workaround для BSOD возникающий при печати

https://docs.microsoft.com/en-us/windows/release-health/status-windows-10-2004

P.S. та самая ошибка которая возникает после установки KB5000802

Spectre JavaScript PoCs

https://github.com/google/security-research-pocs/tree/master/spectre.js

New Threat: ZHtrap botnet implements honeypot to facilitate finding more victims

ZHtrap создаёт honeypot'ы для сбора данных с других устройств...

PoC
https://blog.netlab.360.com/new_threat_zhtrap_botnet_en/

Exchange Mitigation Tools

MS выпустили mitigation инструмент для Exchange

https://github.com/microsoft/CSS-Exchange/tree/main/Security

Сам релиз powershell скрипта можно загрузить из раздела releases EOMT.ps1:

https://github.com/microsoft/CSS-Exchange/releases/

Попутно в обновленной статье от MS ( https://msrc-blog.microsoft.com/2021/03/02/multiple-security-updates-released-for-exchange-server/ ) приводятся рекоммендации по использованию Microsoft Safety Scanner - https://docs.microsoft.com/en-us/windows/security/threat-protection/intelligence/safety-scanner-download

Так же есть еще сторонние скрипты, как например Exchange Webshell Detection

- https://github.com/cert-lv/exchange_webshell_detection

или Nmap скрипт:

- https://github.com/GossiTheDog/scanning/blob/main/http-vuln-exchange.nse

И ряд статей по выявлению проблем Exchange в отношении уязвимостей:

- https://www.pwndefend.com/2021/03/07/checking-for-hafnium-or-other-groups-impact-from-exchange-abuse/
- Examining Exchange Exploitation and its Lessons for Defenders https://www.domaintools.com/resources/blog/examining-exchange-exploitation-and-its-lessons-for-defenders

Проблемы в облачном MS - Users may be unable to access multiple Microsoft 365 services

Проблема наблюдается до сих пор, где то не работает граф, где то пропали тенант девайсы, статус:

https://status.office.com

Спасибо за эвент @aslan_im ✌️

Предупрежден, значит вооружен

Предупреждение ФБР о росте атак программ-вымогателей PYSA на образовательные учреждения в США и Великобритании..

Не ровен час и "к нам доберётся" (как это зачастую бывает)

LibreSSL 3.2.5 Released

It includes the following bug fix:

* A TLS client using session resumption may cause a use-after-free.

The LibreSSL project continues improvement of the codebase to reflect modern,
safe programming practices. We welcome feedback and improvements from the
broader community. Thanks to all of the contributors who helped make this
release possible.`

https://www.mail-archive.com/announce@openbsd.org/msg00366.html

Using GitHub code scanning and CodeQL to detect traces of Solorigate and other backdoors

https://github.blog/2021-03-16-using-github-code-scanning-and-codeql-to-detect-traces-of-solorigate-and-other-backdoors/

Обновленная бета-версия затемненной темы для GitHub.com (updated at 14 March 2021)

Судя по описанию от первого лица обновленный интерфейс имеет более приглушённую цветовую гамму

https://github.blog/changelog/2021-03-16-dimmed-theme-beta-for-github-com/

Making Chaos Part of Kubernetes/OpenShift Performance and Scalability Tests

https://www.openshift.com/blog/making-chaos-part-of-kubernetes/openshift-performance-and-scalability-tests