CVE-2020-3580: Proof of Concept Published for Cisco ASA Flaw Patched in October - Blog | Tenable®
https://www.tenable.com/blog/cve-2020-3580-proof-of-concept-published-for-cisco-asa-flaw-patched-in-october

Exclusive: 700 Million LinkedIn Records Leaked June 2021 | Safety First
https://www.privacysharks.com/exclusive-700-million-linkedin-records-for-sale-on-hacker-forum-june-22nd-2021/

Похоже Linux все же будет поддерживать M1

Поддержка M1 озвучена в релизе Linux 5.13-rc1

http://lkml.iu.edu/hypermail/linux/kernel/2105.1/00457.html

Теперь же состоится релиз 5.13 с заявленной поддержкой:

https://lore.kernel.org/lkml/CAHk-=wj7E9iTGHbqfgtaTAM09WrVzwXjda2_D59MT8D_1=54Rg@mail.gmail.com/T/#u

⁠
Cyber Polygon 2021 - бесплатный международный онлайн-тренинг по кибербезопасности (9 июля)

Основная тема - безопасное развитие экосистем и отражение атак supply chain

Тренинг будет включать в себя два сценария — Defence и Response:
- сначала команды будут отражать атаку на цепочку поставок в рамках корпоративной экосистемы
- затем расследовать инцидент с использованием техник классической компьютерной криминалистики и подхода Threat Hunting

Тренинг предназначен для команд - Регистрация / Детали

На тренинг зарегистрировалось более 160 организаций из 47 стран. Среди них — Сбер, "Тинькофф", Home Credit bank, TimeWeb, SB Crédito, Ventum Consulting, OZON, Агентство кибербезопасности Сингапура, UZCERT и многие другие.

Нюансы:
• заявки принимаются только от корпоративных команд
• на прохождение сценариев тренинга нужно заложить сутки
⁠

Vim vs. Nano vs. Emacs: Three sysadmins weigh in | Enable Sysadmin

https://www.redhat.com/sysadmin/3-text-editors-compared

MITRE ATT&CK® mappings released for built-in Azure security controls

https://www.microsoft.com/security/blog/2021/06/29/mitre-attck-mappings-released-for-built-in-azure-security-controls/

An EPYC escape: Case-study of a KVM breakout

 Выход за пределы гостевой системы гипервизора KVM

https://googleprojectzero.blogspot.com/2021/06/an-epyc-escape-case-study-of-kvm.html

Android App Bundles (AAB)  приходит на смену APK (Android package)

https://developer.android.com/guide/app-bundle

PrintNightmare (CVE-2021-1675): Remote code execution in Windows Spooler Service

https://github.com/afwu/PrintNightmare

P.S. RatLab спасибо за ссылку ✌️

SMB Worm “Indexsinas” Uses Lateral Movement to Infect Whole Networks

https://www.guardicore.com/labs/smb-worm-indexsinas/

Уже как час идет Linkmeetup митап от IT для IT

Офлайн митапы живы и Linkmeetup тому доказательство) Для всех кто не смог прийти очно, но очень хочет посмотреть - есть оналйн трансляция

В программе сегодняшнего движа: клоуны, звери, бородатые женщины... беседы про WI-Fi 6, мечты о Miktotik'ах, вся правда про отечественные облака, разбор подноготоной DPI и тренинг личностной эффективности по переговорам с провайдерами да хостерами

Расписание - https://meetup.linkmeup.ru
Сама трансляция - mkrtk.ru/linkmeetup

В продолжение поста про PrintNightmare

Технические детали, митигация (очень простая - остановить службу печати 🙂 ):

https://doublepulsar.com/zero-day-for-every-supported-windows-os-version-in-the-wild-printnightmare-b3fdb82f840c

Backdoored Client from Mongolian CA MonPass

Когда удостоверяющий центр государства взломан

https://decoded.avast.io/luigicamastra/backdoored-client-from-mongolian-ca-monpass/

.NET Core Remote Code Execution Vulnerability - https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26701

В связи с чем рекомендуется обновить PowerShell - https://azure.microsoft.com/en-us/updates/update-powershell-versions-70-and-71-to-protect-against-a-vulnerability/

Доп. информация по уязвимости - https://github.com/advisories/GHSA-ghhp-997w-qr28

⁠
Update: Open SysConf'21 - Уже рядом (10 июля)

Приветствую тебя уважаемый подписчик, осталось совсем немного до нашей встречи. С кем-то встретимся оффлайн, с кем-то онлайн.

Детали по докладам:
• Linux ядро для хакера - Рассмотрим CVE на Linux ядро 2019-2021 года для получения рута. Закрепление (руткит) через ядро. Потенциальные 0-day уязвимости в ядре. Процесс патчинга уязвимостей ядра.
• Нетаргетированный фишинг - Доклад покажет и докажет, почему нужно быть внимательными в глобальной сети

Участие:
• Онлайн участие открыто сейчас и будет доступно в момент встречи
• Оффлайн регистрация и Регистрация докладчика - закрыты
• Важно: Кто будет оффлайн - вход производится только по зеленому и синему "Ашик" статусам. Перед посещением обязательно проверьте себя на статус.

Плюшки:
• Пришедшим будут раздаваться фирменные маски
• Место встречи оснащено проектором и большим экраном + двумя большими мониторами
• Примерный план перерывов - через два доклада. В перерывах можно будет очно задавать доп. вопросы/пить кофе/спать и тп и тд

Остальные детали можно найти на сайте SysConf.io
⁠

CVE-2021-34527 - Security Update Guide - Microsoft - Windows Print Spooler Remote Code Execution Vulnerability
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527

Things to do after installing Fedora 34 Workstation

https://fedoramagazine.org/things-to-do-after-installing-fedora-34-workstation/