NEW BOT Телеграм, страница

Sys-Admin InfoSec

Как установить сканер уязвимостей Greenbone OpenVAS 21 в CentOS 8

OpenVAS или Open Vulnerability Assessment Scanner - Сканер уязвимостей, который под капотом имеет много полезных фич, например таких, как NVT (Network Vulnerability Tests) или базы свежих CVE (Common Vulnerabilities and Exposures), отчеты, расписания. дашбоарды и много чего еще, в общем все то, что необходимо сисадминам, и не только в повседневной жизни 🙂

Пост в моем Sys-Admin блоге: Как установить сканер уязвимостей Greenbone OpenVAS 21 в CentOS 8

P.S. Сюда не все новости из блога попадают, все новости из блога (и не только) есть в Sys-Admin Up

3.26K views14:03

Sys-Admin InfoSec

Draconian Fear vulnerability (some NETGEAR smart switches) - gynvael.coldwind//vx.log
- https://gynvael.coldwind.pl/?id=741
- https://gynvael.coldwind.pl/?id=740

gynvael.coldwind.pl

Draconian Fear vulnerability (some NETGEAR smart switches)

2.82K viewsedited 02:32

Sys-Admin InfoSec

Fake pirated software sites serve up malware droppers as a service

https://news.sophos.com/en-us/2021/09/01/fake-pirated-software-sites-serve-up-malware-droppers-as-a-service/

Sophos News

Fake pirated software sites serve up malware droppers as a service

Sites advertising “cracked” software packages lead into a network that serves up downloads full of malware instead.

2.91K viewsedited 02:35

Sys-Admin InfoSec

Demo-занятии "VxLAN EVPN - настройка eBGP в overlay"

Где будут рассмотрены особенности настройки eBGP и какие существуют неудобства

Вебинар проведет Алексей Кулиничев, ведущий системный инженер и преподаватель онлайн-курса "Дизайн сетей ЦОД" от OTUS

• 15 сентября в 20:00 МСК. Регистрация (через вступительный тест): https://otus.pw/BmTS/

2.88K views07:45

Sys-Admin InfoSec

Jenkins project Confluence instance attacked

https://www.jenkins.io/blog/2021/09/04/wiki-attacked/

Jenkins project Confluence instance attacked

The Jenkins infrastructure team identified a successful attack against our deprecated Confluence service. This blog post describes our responses.

2.91K views13:24

Sys-Admin InfoSec

Microsoft MSHTML Remote Code Execution Vulnerability

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-40444

2.81K viewsedited 01:36

Sys-Admin InfoSec

Proxies are complicated: RCE vulnerability in a 3 million downloads/week NPM package

https://httptoolkit.tech/blog/npm-pac-proxy-agent-vulnerability/

Httptoolkit

Proxies are complicated: RCE vulnerability in a 3 million downloads/week NPM package

Pac-Resolver, a widely used NPM dependency, had a high-severity RCE (Remote Code Execution) vulnerability that could allow network administrators or other...

2.94K viewsedited 01:37

Sys-Admin InfoSec

А серт-то протух (licensing.microsoft.com)

P.S. thx for the link to iptest.kz

P.P.S. И это "законодатели" технологической моды 🤦‍♂

3.15K views05:40

Sys-Admin InfoSec

[Atlassian Confluence CVE-2021–26084]::: The other side of bug report!

https://tradahacking.vn/atlassian-confluence-cve-2021-26084-the-other-side-of-bug-bounty-45ed19c814f6

P.S. thx for the link @Thatskriptkid

2.89K views06:14

Sys-Admin InfoSec

Розыгрыш рюкзаков за минуту-пару минут опроса

Опрос от Zyxel предназначен для специалистов, руководителей, занятых в канале продаж корпоративного сетевого оборудования (дистрибьюторов, реселлеров, системных интеграторов, интернет-магазинов), системных администраторов, сетевых инженеров, корпоративных айтишников

Среди всех принявших участие в опросе будут разыграны три надежных и функциональных рюкзака.

Опрос ЗДЕСЬ

3.02K viewsedited 07:55

Sys-Admin InfoSec

3K views13:45

Sys-Admin InfoSec

Sys-Admin InfoSec pinned « Обновление Sys-Admin DoH. Скоро. Всем привет недавно был анонсирован бесплатный проект "чистого интернета", который называется Sys-Admin DoH ( https://news.1rj.ru/str/sysadm_in_channel/3285 ) На сегодня все работает, как говорится обрывов небыло (при совокупном 1m+…»

14:34

Sys-Admin InfoSec

Android Security Bulletin—September 2021

https://source.android.com/security/bulletin/2021-09-01

2.79K viewsedited 02:40

Sys-Admin InfoSec

Research shows over 10% of sampled Firebase instances open

https://decoded.avast.io/vladimirmartyanov/research-shows-over-10-of-sampled-firebase-instances-open/

Avast Threat Labs

Research shows over 10% of sampled Firebase instances open - Avast Threat Labs

Firebase is Google’s mobile and web app development platform. Developers can use Firebase to facilitate developing mobile and web apps, especially for the Android mobile platform. At the end of July 2021 we did research into open Firebase instances. In that…

2.88K viewsedited 02:41

Sys-Admin InfoSec

Одно время пользовался Zoho

Возможно кому-то будет полезным:

- https://www.manageengine.com/products/self-service-password/kb/how-to-fix-authentication-bypass-vulnerability-in-REST-API.html
- https://us-cert.cisa.gov/ncas/current-activity/2021/09/07/zoho-releases-security-update-adselfservice-plus