Ключи от Королевства или The keys to the kingdom - securing your devices and accounts

Когда то были рекоммендации создавать сложные пароли и пассфразы:

https://support.microsoft.com/en-us/office/the-keys-to-the-kingdom-securing-your-devices-and-accounts-a925f8ad-af7e-40d8-9ce4-60ea1cac2ba4

Рекоммендации по паролям:

https://docs.microsoft.com/en-us/microsoft-365/admin/misc/password-policy-recommendations?view=o365-worldwide

Теперь же прогнозируется беспарольное будущее:

https://www.microsoft.com/security/blog/2021/09/15/the-passwordless-future-is-here-for-your-microsoft-account/

Как бы там ни было - Берегите ключи от своего Королевства, будучи внимательным и предупрежденным 🙂

BlackMatter Ransomware (Alert from CISA)

https://us-cert.cisa.gov/ncas/alerts/aa21-291a

Microsoft Security Advisory CVE-2020-0951: Windows Defender Application Control Security Feature Bypass Vulnerability · Issue #27 · PowerShell/Announcements
https://github.com/PowerShell/Announcements/issues/27

Protecting Prometheus: Insecure configuration exposes secrets

https://jfrog.com/blog/dont-let-prometheus-steal-your-fire/

Когда Прометей отдает метрики всем :)*

Cito (со слов разработчика) может транслировать исходный код в C, C++, C#, Java, JavaScript, Python, Swift, TypeScript, OpenCL C...

https://news.1rj.ru/str/sysadm_in_up/860

P.S. непонятно так ли это на самом деле... нужно смотреть*

Full Disclosure: Defense in depth -- the Microsoft way (part 78): completely outdated, vulnerable open source component(s) shipped with Windows 10&11
https://seclists.org/fulldisclosure/2021/Oct/17

P.S. thx for the link dear subscriber ✌️

Docker and Fedora 35 - Fedora Magazine
https://fedoramagazine.org/docker-and-fedora-35/

Oracle Critical Patch Update Advisory - October 2021

https://www.oracle.com/security-alerts/cpuoct2021.html

Top ten GitLab hacks for all stages of the DevOps Platform

https://about.gitlab.com/blog/2021/10/19/top-10-gitlab-hacks/

The Uptycs Threat Research Team spotted a campaign in which the TeamTNT threat actors deployed a malicious container image on Docker

https://securityaffairs.co/wordpress/123535/cyber-crime/teamtnt-docker-attack.html

CVE-2021-42299: TPM Carte Blanche

https://github.com/google/security-research/blob/master/pocs/bios/tpm-carte-blanche/writeup.md

SmashEx

SmashEx is an attack that exploits re-entrancy vulnerabilities in the exception handling designs of Intel SGX (Software Guard eXtensions) enclave runtimes. It is powerful enough to allow an attacker to read secrets or perform arbitrary code execution inside the victim enclave.

https://jasonyu1996.github.io/SmashEx/

How a simple Linux kernel memory corruption bug can lead to complete system compromise

https://googleprojectzero.blogspot.com/2021/10/how-simple-linux-kernel-memory.html?m=1

Gummy Browsers: Targeted Browser Spoofing against State-of-the-Art Fingerprinting Techniques

https://arxiv.org/pdf/2110.10129.pdf

A Million People’s Personal Information Leaked by Chinese VPN Application
https://www.wizcase.com/blog/quickfox-breach-report/

Newly Found npm Malware Mines Cryptocurrency on Windows, Linux, macOS Devices
https://blog.sonatype.com/newly-found-npm-malware-mines-cryptocurrency-on-windows-linux-macos-devices

FIN7 привлекает специалистов для внедрения программ-вымогателей

Киберпреступная группировка использует легитимные компании нацеленные на сектор оказания ИБ услуг (как пример услуги пентеста)

Это совершенно новый уровень от которого наверное уже ничего не спасет (если услугами таких компаний воспользоваться):

https://geminiadvisory.io/fin7-ransomware-bastion-secure/

P S. часть доменов уже добавлена в BLD сервис

Massive campaign uses YouTube to push password-stealing malware

https://blog.google/threat-analysis-group/phishing-campaign-targets-youtube-creators-cookie-theft-malware/


https://www.bleepingcomputer.com/news/security/massive-campaign-uses-youtube-to-push-password-stealing-malware/

Digitally-Signed Rootkits are Back - руткит с цифровой подписью Microsoft. Отчет.

- Исследователи Bitdefender определили руткит с цифровой подписью Microsoft;
- Руткит используется для проксирования трафика на интернет-адреса, которые интересуют злоумышленников.
- Предполагается, что руткит нацелен на онлайн-игры с основной целью кражи учетных данных и угона внутриигровых покупок.
- Руткит уже больше года нацелен на пользователей компьютеров.
- Распространение руткитов ограничено Китаем, и есть предположение, что им управляет злоумышленник, проявляющий значительный интерес к рынку.

https://www.bitdefender.com/files/News/CaseStudies/study/405/Bitdefender-DT-Whitepaper-Fivesys-creat5699-en-EN.pdf

P.S. Очень много зловредных доменов фигурирует в отчете, если представится возможность или кто-то выразит желаниие оказать помощь в этом вопросе - эти домены будут добавлены в BLD.

Franken-phish: TodayZoo built from other phishing kits - Microsoft Security Blog
https://www.microsoft.com/security/blog/2021/10/21/franken-phish-todayzoo-built-from-other-phishing-kits/

P.S. phishing domains will block with Sys-Admin BLD soon