Бюллетень по безопасности Android - май 2021 г.

Около 40-ка уязвимостей:

https://source.android.com/security/bulletin/2021-05-01

Microsoft Exchange From Deserialization to Post-Auth RCE (CVE-2021–28482) | by Jang | Apr, 2021 | Medium
https://testbnull.medium.com/microsoft-exchange-from-deserialization-to-post-auth-rce-cve-2021-28482-e713001d915f

PoC

https://gist.github.com/testanull/9ebbd6830f7a501e35e67f2fcaa57bda

The UNC2529 Triple Double: A Trifecta Phishing Campaign

Фишинговая компания направленная на различные промышленные сектора. Возможен точечный таргетинг:

https://www.fireeye.com/blog/threat-research/2021/05/unc2529-triple-double-trifecta-phishing-campaign.html

Spectre - возврат с того света

Spectre - это название целого класса уязвимостей, обнаруженных в январе 2018 года

Новое исследование обнаружило атаки Spectre, которые обходят существующие средства защиты

https://blog.malwarebytes.com/exploits-and-vulnerabilities/2021/05/spectre-attacks-come-back-from-the-dead/

Angle Grinder - Tool to Format and Parse Log Files in Linux

https://linoxide.com/angle-grinder-tool-to-format-and-parse-log-files-on-linux/

Repo:

https://github.com/rcoh/angle-grinder

Operation TunnelSnake - Formerly unknown rootkit used to secretly control networks of regional organizations

https://securelist.com/operation-tunnelsnake-and-moriya-rootkit/101831/

SolarWinds - опубликовали статью-обновление расследование кибератаки

Точно неизвестно, как и когда был получен доступ к среде SolarWinds, но были выявлены доказательства того, что были точно сокмпроментированы учетные данные, за которыми в течении девяти месяцев (минимум) осуществлялась слежка путем постоянного доступа в используемую среду MS Office 365. В итоге, как известно, был похищен исходный код Orion Platform (и иных программных продуктов, отличных от Orion). Однако, что именно было похищено, авторам статьи - неизвестно.

Ясно, что следили, имели доступ к электронной почте определенного персоонала, манипулировали файлами в течении, как минимум, трех квартальных периодов и никакие меры и методы защиты, включая механизмы o365, этот факт не смогли обнаружить.

https://orangematter.solarwinds.com/2021/05/07/an-investigative-update-of-the-cyberattack/

Инструмент с открытым исходным кодом под названием cosign, функционал которого направлен на упрощение управления процессами подписания и проверки образов контейнеров

https://github.com/sigstore/cosign

eBPF on Windows

Что такое eBPF и как использовать - в официальном репозитории от MS

https://github.com/microsoft/ebpf-for-windows

Прелюдия к программе-вымогателю: SystemBC

Очень подробный расклад, от схемы внедрения, до реверса малвари

https://labs.f-secure.com/blog/prelude-to-ransomware-systembc/

Доступно обновление безопасности для Adobe Acrobat и Reader

Обновления безопасности для Adobe Acrobat и Reader для Windows и macOS. Эти обновления устраняют несколько критических и важных уязвимостей.

Успешная эксплуатация может привести к выполнению произвольного кода в контексте текущего пользователя.

https://helpx.adobe.com/security/products/acrobat/apsb21-29.html

May 2021 Security Updates

Несколько заплаток для серьезных уязвимостей, в том числе, которые могут привести к удалённому выполнению кода

https://msrc.microsoft.com/update-guide/releaseNote/2021-May

Исходящая электронная почта: слепое пятно безопасности Microsoft 365 - отчёт Edress

Security probe of Qualcomm MSM data services - Check Point Research
https://research.checkpoint.com/2021/security-probe-of-qualcomm-msm/

FiveHands Ransomware | CISA
https://us-cert.cisa.gov/ncas/analysis-reports/ar21-126a

The Need to Protect Public AWS SSM Documents - What the Research Shows - Check Point Research
https://research.checkpoint.com/2021/the-need-to-protect-public-aws-ssm-documents-what-the-research-shows/

Send My - Произвольная передача данных через Apple Find My

- https://github.com/positive-security/send-my
- https://positive.security/blog/send-my
- https://blog.malwarebytes.com/reports/2021/05/using-iphones-and-airtags-to-sneak-data-out-of-air-gapped-networks/

Веб-скимминг продолжает представлять реальную угрозу для онлайн-продавцов и покупателей.

С точки зрения безопасности, многие магазины связанные с электронной коммерцией остаются уязвимыми, потому что они годами не обновляли ПО для управления контентом (CMS). Рассматриваемая в статье компания, котрая посвящена ряду веб-сайтов Magento 1, которые в свою очередь были скомпрометированы активной группой скиммеров.

Что интересно - в компании использовался вреднос замаскированый под фавикон, файл с именем Magento.png пытающийся представить себя как 'image/png', но не имеет правильного формата PNG содержа в себе PHP веб-шелл... Исследование данной компании в деталях:

https://blog.malwarebytes.com/cybercrime/2021/05/newly-observed-php-based-skimmer-shows-ongoing-magecart-group-12-activity/

**CVE-2021-3490 - Linux kernel eBPF bitwise ops ALU32 bounds tracking**

- https://www.openwall.com/lists/oss-security/2021/05/11/11
- https://www.opennet.ru/opennews/art.shtml?num=55150

QNAP - Vulnerability in Roon Server

https://www.qnap.com/en/security-advisory/QSA-21-17