https://google.github.io/security-research/pocs/linux/bleedingtooth/writeup.html

Не только интересное чтиво, но и апдейт по zero-click баге в блютусной подсистеме линуксов, котора позволяет выполнять код с привелегиями ядра просто находясь рядом с уязвимой машиной.

P.S. Спасибо за ссылку (https://news.1rj.ru/str/sysadm_in/166594)

BIND Vulnerability*

https://kb.isc.org/v1/docs/cve-2021-25214

Defenseless: UVA Engineering Computer Scientists Discover Vulnerability Affecting Computers Globally | University of Virginia School of Engineering and Applied Science
https://engineering.virginia.edu/news/2021/04/defenseless-uva-engineering-computer-scientists-discover-vulnerability-affecting

Multiple Vulnerabilities Resolved in Pulse Connect Secure

https://kb.pulsesecure.net/pkb_mobile#article/l:en_US/SA44784/s

New Variant of Buer Loader Written in Rust | Proofpoint US
https://www.proofpoint.com/us/blog/threat-insight/new-variant-buer-loader-written-rust

About the security content of iOS 14.5.1 and iPadOS 14.5.1 - Apple Support
https://support.apple.com/en-us/HT212336

Dell patches 12-year-old driver vulnerability impacting millions of PCs | The Record by Recorded Future
https://therecord.media/dell-patches-12-year-old-driver-vulnerability-impacting-millions-of-pcs/

GitHub - vchinnipilli/kubestriker: A Blazing fast Security Auditing tool for Kubernetes
https://github.com/vchinnipilli/kubestriker

Qualys Security Advisory

21Nails: Multiple vulnerabilities in Exim

https://www.qualys.com/2021/05/04/21nails/21nails.txt

https://vimeo.com/544783362

New Exim release:

https://www.exim.org/
https://www.openwall.com/lists/oss-security/2021/05/04/6

P.S. ссылки не мои, за что спасибо ✌️

Бюллетень по безопасности Android - май 2021 г.

Около 40-ка уязвимостей:

https://source.android.com/security/bulletin/2021-05-01

Microsoft Exchange From Deserialization to Post-Auth RCE (CVE-2021–28482) | by Jang | Apr, 2021 | Medium
https://testbnull.medium.com/microsoft-exchange-from-deserialization-to-post-auth-rce-cve-2021-28482-e713001d915f

PoC

https://gist.github.com/testanull/9ebbd6830f7a501e35e67f2fcaa57bda

The UNC2529 Triple Double: A Trifecta Phishing Campaign

Фишинговая компания направленная на различные промышленные сектора. Возможен точечный таргетинг:

https://www.fireeye.com/blog/threat-research/2021/05/unc2529-triple-double-trifecta-phishing-campaign.html

Spectre - возврат с того света

Spectre - это название целого класса уязвимостей, обнаруженных в январе 2018 года

Новое исследование обнаружило атаки Spectre, которые обходят существующие средства защиты

https://blog.malwarebytes.com/exploits-and-vulnerabilities/2021/05/spectre-attacks-come-back-from-the-dead/

Angle Grinder - Tool to Format and Parse Log Files in Linux

https://linoxide.com/angle-grinder-tool-to-format-and-parse-log-files-on-linux/

Repo:

https://github.com/rcoh/angle-grinder

Operation TunnelSnake - Formerly unknown rootkit used to secretly control networks of regional organizations

https://securelist.com/operation-tunnelsnake-and-moriya-rootkit/101831/

SolarWinds - опубликовали статью-обновление расследование кибератаки

Точно неизвестно, как и когда был получен доступ к среде SolarWinds, но были выявлены доказательства того, что были точно сокмпроментированы учетные данные, за которыми в течении девяти месяцев (минимум) осуществлялась слежка путем постоянного доступа в используемую среду MS Office 365. В итоге, как известно, был похищен исходный код Orion Platform (и иных программных продуктов, отличных от Orion). Однако, что именно было похищено, авторам статьи - неизвестно.

Ясно, что следили, имели доступ к электронной почте определенного персоонала, манипулировали файлами в течении, как минимум, трех квартальных периодов и никакие меры и методы защиты, включая механизмы o365, этот факт не смогли обнаружить.

https://orangematter.solarwinds.com/2021/05/07/an-investigative-update-of-the-cyberattack/

Инструмент с открытым исходным кодом под названием cosign, функционал которого направлен на упрощение управления процессами подписания и проверки образов контейнеров

https://github.com/sigstore/cosign

eBPF on Windows

Что такое eBPF и как использовать - в официальном репозитории от MS

https://github.com/microsoft/ebpf-for-windows

Прелюдия к программе-вымогателю: SystemBC

Очень подробный расклад, от схемы внедрения, до реверса малвари

https://labs.f-secure.com/blog/prelude-to-ransomware-systembc/