A Million People’s Personal Information Leaked by Chinese VPN Application
https://www.wizcase.com/blog/quickfox-breach-report/

Newly Found npm Malware Mines Cryptocurrency on Windows, Linux, macOS Devices
https://blog.sonatype.com/newly-found-npm-malware-mines-cryptocurrency-on-windows-linux-macos-devices

FIN7 привлекает специалистов для внедрения программ-вымогателей

Киберпреступная группировка использует легитимные компании нацеленные на сектор оказания ИБ услуг (как пример услуги пентеста)

Это совершенно новый уровень от которого наверное уже ничего не спасет (если услугами таких компаний воспользоваться):

https://geminiadvisory.io/fin7-ransomware-bastion-secure/

P S. часть доменов уже добавлена в BLD сервис

Massive campaign uses YouTube to push password-stealing malware

https://blog.google/threat-analysis-group/phishing-campaign-targets-youtube-creators-cookie-theft-malware/


https://www.bleepingcomputer.com/news/security/massive-campaign-uses-youtube-to-push-password-stealing-malware/

Digitally-Signed Rootkits are Back - руткит с цифровой подписью Microsoft. Отчет.

- Исследователи Bitdefender определили руткит с цифровой подписью Microsoft;
- Руткит используется для проксирования трафика на интернет-адреса, которые интересуют злоумышленников.
- Предполагается, что руткит нацелен на онлайн-игры с основной целью кражи учетных данных и угона внутриигровых покупок.
- Руткит уже больше года нацелен на пользователей компьютеров.
- Распространение руткитов ограничено Китаем, и есть предположение, что им управляет злоумышленник, проявляющий значительный интерес к рынку.

https://www.bitdefender.com/files/News/CaseStudies/study/405/Bitdefender-DT-Whitepaper-Fivesys-creat5699-en-EN.pdf

P.S. Очень много зловредных доменов фигурирует в отчете, если представится возможность или кто-то выразит желаниие оказать помощь в этом вопросе - эти домены будут добавлены в BLD.

Franken-phish: TodayZoo built from other phishing kits - Microsoft Security Blog
https://www.microsoft.com/security/blog/2021/10/21/franken-phish-todayzoo-built-from-other-phishing-kits/

P.S. phishing domains will block with Sys-Admin BLD soon

Microsoft наблюдала, как целью атак становятся привилегированные учетные записи поставщиков услуг с целью дальнейшего горизонтального перемещения в облачных средах, используя доверительные отношения для получения доступа к нижестоящим клиентам и обеспечения дальнейших атак или доступа к целевым системам

Описание, методы зашиты:

https://www.microsoft.com/security/blog/2021/10/25/nobelium-targeting-delegated-administrative-privileges-to-facilitate-broader-attacks/

Critical RCE Vulnerability in Discourse

Всем владельцам форумов Discourse посвящается. Срочное обновление крайне рекомендуемо:

https://us-cert.cisa.gov/ncas/current-activity/2021/10/24/critical-rce-vulnerability-discourse

WinRAR’s vulnerable trialware: when free software isn’t free

https://swarm.ptsecurity.com/winrars-vulnerable-trialware-when-free-software-isnt-free/

PHP-FPM local root vulnerability

PoC:

https://www.ambionics.io/blog/php-fpm-local-root

P.S. dear subscriber, thx for the link ✌️

UltimaSMS: A widespread premium SMS scam on the Google Play Store

https://blog.avast.com/premium-sms-scam-apps-on-play-store-avast

Правительство США использует "ордера на ключевые слова", чтобы иметь возможность раскрыть личность любого, кто ищет в Google и других поисковых системах определенные поисковые запросы, которые могут быть связаны с преступлениями:

https://www.dailymail.co.uk/news/article-10063665/Government-orders-Google-track-searching-certain-names-addresses-phone-numbers.html

P.S. thx for the link dear subscriber ✌️

Gummy Browsers: Targeted Browser Spoofing against
State-of-the-Art Fingerprinting Techniques

Technical Analysis

Cracking WiFi at Scale with One Simple Trick
https://www.cyberark.com/resources/threat-research-blog/cracking-wifi-at-scale-with-one-simple-trick

Fresh KB (26 Oct) with fix printing problems

https://support.microsoft.com/en-us/topic/october-26-2021-kb5006738-os-builds-19041-1320-19042-1320-and-19043-1320-preview-ccbce6bf-ae00-4e66-9789-ce8e7ea35541

ZDI-21-1049 | Zero Day Initiative
https://www.zerodayinitiative.com/advisories/ZDI-21-1049/

APT trends report Q3 2021 | Securelist
https://securelist.com/apt-trends-report-q3-2021/104708/

Rooting Malware Makes a Comeback: Lookout Discovers Global Campaign

https://blog.lookout.com/lookout-discovers-global-rooting-malware-campaign

Agent 007: Pre-Auth Takeover of Build Pipelines in GoCD

In this blog post, we detail a vulnerability that lets unauthenticated attackers leak highly sensitive information from a vulnerable GoCD Server instance, including all encrypted secrets stored on the server

https://blog.sonarsource.com/gocd-pre-auth-pipeline-takeover

Avast releases decryptor for AtomSilo and LockFile ransomware

https://decoded.avast.io/threatintel/decryptor-for-atomsilo-and-lockfile-ransomware/