Mitigations, Workarounds for MSHTML RCE

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-40444

 
Wi-Fi решения для гостеприимной индустрии (вебинар)

От хостела до крупного отеля, от кофейни до респектабельного ресторана. Исследования показывают, что одним из важнейших требований гостей является стабильный, быстрый WiFi.

Как индустрия может построить современную, масштабируемую, централизованно управляемую WiFi сеть и совсем не разориться?
• Важность Wi-Fi для индустрии
• WiFi 5 vs WiFi6
• Устройства и решения, существующие на рынке
• Централизованная система управления сетью Zyxel Nebula

• 15 сентября 15:00-16:00, MSK. Регистрация
 

FORCEDENTRY
NSO Group iMessage Zero-Click Exploit Captured in the Wild

https://citizenlab.ca/2021/09/forcedentry-nso-group-imessage-zero-click-exploit-captured-in-the-wild/

Disclosing CVE-2021-40823 and CVE-2021-40824: E2EE vulnerability in multiple Matrix clients

https://matrix.org/blog/2021/09/13/vulnerability-disclosure-key-sharing

Note: Matrix using Mozilla, GNOME, KDE projects, this is a is an open source project and a communication protocol

“Secret” Agent Exposes Azure Customers To Unauthorized Code Execution (OMIGOD)

Кибератаки цепочки поставок нарушили повседневную жизнь и были фактически топовыми в этом году. Одна из самых больших проблем в их предотвращении заключается в том, что не все цепочки поставок прозрачны.

Если не известно, что скрыто в услугах и продуктах, которыми Вы пользуетесь каждый день, как Вы можете управлять информационными рисками?

Исследовательская группа Wiz недавно обнаружила ряд тревожных уязвимостей, которые подчеркивают риск цепочки поставок открытого исходного кода, особенно для клиентов облачных вычислительных услуг.

Источником проблемы является повсеместный, но малоизвестный программный агент под названием Open Management Infrastructure (OMI), который встроен во многие популярные службы Azure.

Когда клиенты настраивают виртуальную машину Linux в своем облаке, агент OMI автоматически развертывается без их ведома. В некоторых случаях злоумышленники могут легко использовать уязвимости OMI, как например для эскалации привилегий root или удаленного выполнения вредоносного кода (например, шифрования файлов для выкупа).

Где используется OMI (список неполный):
- Автоматизация Azure
- Автоматическое обновление Azure
- Пакет управления операциями Azure (OMS)
- Аналитика журналов Azure
- Управление конфигурацией Azure
- Диагностика Azure

Что такое OMI?

Open Management Infrastructure (OMI) - это проект с открытым исходным кодом, спонсируемый Microsoft в сотрудничестве с The Open Group. По сути, это инфраструктура управления Windows (WMI) для систем UNIX/Linux.

Детали здесь:
https://www.wiz.io/blog/secret-agent-exposes-azure-customers-to-unauthorized-code-execution

Информация об уязвимости на сайте Microsoft:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-38647

Kali Linux 2021.3 Release (OpenSSL, Kali-Tools, Kali Live VM Support, Kali NetHunter Smartwatch) | Kali Linux Blog
https://www.kali.org/blog/kali-linux-2021-3-release/

Attackers Impersonate U.S. Department of Transportation to Harvest Microsoft Credentials
https://www.inky.com/blog/attackers-impersonate-u.s.-department-of-transportation-to-harvest-microsoft-credentials

OWASP Top 10:2021 (DRAFT FOR PEER REVIEW)

What's changed in the Top 10 for 2021

https://owasp.org/Top10/

MikroTik blog - Mēris botnet
https://blog.mikrotik.com/security/meris-botnet.html

No Longer Just Theory: Black Lotus Labs Uncovers Linux Executables Deployed As Stealth Windows Loaders

Attack to Windows through WSL:

https://blog.lumen.com/no-longer-just-theory-black-lotus-labs-uncovers-linux-executables-deployed-as-stealth-windows-loaders/

AMD Chipset Drivers Vulnerability

CVE-2021-40444 - Fully Weaponized Microsoft Office Word RCE Exploit

https://github.com/klezVirus/CVE-2021-40444

P.S. Thx for the link ✌️

EMEA and APAC governments targeted in widespread credential harvesting campaign ⋆ Cyjax
https://www.cyjax.com/2021/09/16/emea-and-apac-governments-targeted-in-widespread-credential-harvesting-campaign/

P.S. в BLD адреса из новой phishing компании уже добавлены

Report: Data Exposure discovered at EventBuilder company
https://clario.co/blog/eventbuilder-data-exposure/

RCE in Citrix ShareFile Storage Zones Controller (CVE-2021-22941)

https://codewhitesec.blogspot.com/2021/09/citrix-sharefile-rce-cve-2021-22941.html?m=1

P.S. thx for the link @Thatskriptkid ✌️

Campaign via compromised IIS sites.

Payload (TVRAT)

https://mobile.twitter.com/MBThreatIntel/status/1439995792693944324

VMware vCenter Server updates address multiple security vulnerabilities

https://www.vmware.com/security/advisories/VMSA-2021-0020.html