Visual Studio Code .ipynb Jupyter Notebook XSS (Arbitrary File Read)

OVE-20210809-0001: Version 1.59.0 of Visual Studio Code introduced built-in support for Jupyter Notebook files (.ipynb). Ррасширение позволяет просматривать и редактировать файлы Jupyter Notebook в редакторе.

Вредоносный файл Jupyter Notebook может указывать ячейку с выводом типа display_data, содержащим данные типа MIME text/markdown. Это будет отображаться как Markdown сразу после открытия файла Notebook, без какого-либо дальнейшего взаимодействия с пользователем и без установленных дополнительных расширений. Данные Markdown могут содержать произвольные HTML и JavaScript, которые будут отображаться в редакторе без каких-либо значимых средств защиты Политики безопасности контента, что позволяет использовать XSS в контексте приложения Electron.

https://github.com/justinsteven/advisories/blob/master/2021_vscode_ipynb_xss_arbitrary_file_read.md

P.S. Thx for the link @Thatskriptkid ✌️

Trend Micro escalate privilegies vulnerabilities

Trend Micro Apex One (On Premise) and Apex One as a Service (SaaS)

Security bulletin:
https://success.trendmicro.com/solution/000287819

Windows Print Spooler Remote Code Execution Vulnerability

Again:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36958

The workaround for this vulnerability is stopping and disabling the Print Spooler service.

 
Даешь бой рекламе или запуск Sys-Admin DoH

Некоторое время назад я анонсировал запуск бесплатного, безопасного DNS - DoH сервиса, который по возможности режет рекламу выдавая в результате чистый контент, при этом шифруя весь DNS трафик - https://lab.sys-adm.in

Можно пользоваться DoH серверами на Android, в Mozilla Firefox и ином ПО, идея проекта описана по ссылке выше.

Сейчас тестируется еще ряд технологий, которые позволят повысить нагрузку, использовать безопасные dnssec/dns-query сервера в браузерах типа Chrome.

Предыдущие анонсы:
• https://news.1rj.ru/str/sysadm_in_up/758
• Даешь бой рекламе
 

Windows Exploit Suggester:
https://github.com/bitsadmin/wesng

Same analog for Linux:
https://github.com/mzet-/linux-exploit-suggester

ventoy/Ventoy: A new bootable USB solution.
https://github.com/ventoy/Ventoy

Implementing HTTP3 QUIC Nginx. Lets implement http3 nginx support and… | by YURY MUSKI | FAUN
https://faun.pub/implementing-http3-quic-nginx-99094d3e39f

Почему TLS лучше без STARTTLS
Анализ безопасности STARTTLS в контексте электронной почты

https://nostarttls.secvuln.info/

TuxCare Team identifies CVE-2021-38604, a new vulnerability in glibc
https://blog.tuxcare.com/cve/tuxcare-team-identifies-cve-2021-38604-a-new-vulnerability-in-glibc

Massive New AdLoad Campaign Goes Entirely Undetected By Apple's XProtect

AdLoad - один из нескольких широко распространенных загрузчиков рекламного ПО/связанного ПО или проще говоря ADWare

Тот случай, когда AdLoad | На шаг впереди Apple:

https://labs.sentinelone.com/massive-new-adload-campaign-goes-entirely-undetected-by-apples-xprotect/

Managing SSH Access at Scale with HashiCorp Vault
https://www.hashicorp.com/blog/managing-ssh-access-at-scale-with-hashicorp-vault

Advisory: Multiple Issues in Realtek SDK Affects Hundreds of Thousands of Devices Down the Supply Chain - IoT Inspector

Realtek SDK:

https://www.iot-inspector.com/blog/advisory-multiple-issues-realtek-sdk-iot-supply-chain/

И ещё одна критическая уязвимость, которая затрагивает миллионы устройств Интернета вещей , использующих сеть ThroughTek "Kalay":

https://www.fireeye.com/blog/threat-research/2021/08/mandiant-discloses-critical-vulnerability-affecting-iot-devices.html

APTMAP - Advanced Persistent Threat Map
https://andreacristaldi.github.io/APTmap/#85

P.S. thx for the link @Thatskriptkid

Эта подуставшая, новая в треде:
https://news.1rj.ru/str/sysadm_in/175926

Top Open Source Kubernetes Security Tools of 2021
https://cloud.redhat.com/blog/top-open-source-kubernetes-security-tools-of-2021

Analysis of Diavol Ransomware Reveals Possible Link to TrickBot Gang
https://securityintelligence.com/posts/analysis-of-diavol-ransomware-link-trickbot-gang/

ISC Releases Security Advisory for BIND | CISA

Отказ в обслуживании BIND. CVE-2021-25218, затрагивает версии BIND 9.16.19, 9.17.16 и 9.16.19-S1. Патчи включены в версии 9.17.17, 9.16.20:

https://us-cert.cisa.gov/ncas/current-activity/2021/08/19/isc-releases-security-advisory-bind