/ StrelaStealer aims for mail credentials

https://medium.com/@DCSO_CyTec/shortandmalicious-strelastealer-aims-for-mail-credentials-a4c3e78c8abc

This patch set contains a bundle of fixes for various security flaws discovered
in the GRUB2 font code during last few months. The most severe ones, i.e. potentially exploitable, have CVEs assigned and are listed at the end of this email.

https://lists.gnu.org/archive/html/grub-devel/2022-11/msg00059.html

/ Token tactics: How to prevent, detect, and respond to cloud token theft

AitM phising, pass-the-cookie, and how to responce and mitigate, MS - based service article:

https://www.microsoft.com/en-us/security/blog/2022/11/16/token-tactics-how-to-prevent-detect-and-respond-to-cloud-token-theft/

Открытый практикум DevOps by Rebrain & Tele2: Вам (не)нужен ServiceMesh
 
Практикум будет полезен тем, кто хочет познакомиться с технологией ServiceMesh, но еще не до конца определился со сферой его использования

Во время выступления будет разобрано, что из себя представляет ServiceMesh, какие задачи он может закрыть, будут разобраны вопросы конфигурации и мониторинга, а также вживую будет произведено ревью способов реализации той или иной фичи

Программа:
• Узнаем, что такое ServiceMesh
• Определимся, зачем он нужен
• Установим его на k8s-кластер и перенесем на него приложение

• 22 Ноября (Вторник) в 19:00 по МСК. Детали
• Михаил Солодягин - эксперт по внедрению в Tele2. Опыт работы в DevOps более 5 лет. Спикер конференций: Mail Devops meetup, splunk discovery day, Kubernetes Conference, DevOps Conf Live 2020

/ Highly Sophisticated Phishing Scams Are Abusing Holiday Sentiment

https://www.akamai.com/blog/security-research/sophisticated-phishing-scam-abusing-holiday-sentiment

/ Samba buffer overflow vulnerabilities

All versions of Samba prior to 4.15.12, 4.16.7, 4.17.3

CVE-2022-42898. Samba's Kerberos libraries and AD DC failed to guard against integer overflows when parsing a PAC on a 32-bit system, which allowed an attacker with a forged PAC to corrupt the heap.

https://www.samba.org/samba/security/CVE-2022-42898.html

/ New ways to deliver Royal ransomware, various payloads

https://www.microsoft.com/en-us/security/blog/2022/11/17/dev-0569-finds-new-ways-to-deliver-royal-ransomware-various-payloads/

Эволюция Open BLD DNS за 2021-2022гг.
 
Было:
Сервис был запущен в Августе 2021 года и имел несколько точек входа:
— bld.sys-adm.in (основной сервер фильтрации DNS запросов)
— doh sys-adm.in (так называемый black-box сервер фильтрации, позже был упразднен)

☀ Основная идея открытого сервиса - блокировка вредоносного контента, анти-фишинг, блокинг трекинга и рекламы, быстрый интернет, меньше вредной информации в голову.

Каждый месяц сервис совершенствовался, менялся, обновлялся и сегодня имеет так-же несколько точек входа:
— bld.sys-adm.in и a-bld.sys-adm.in (a - адаптированный под большинство требований пользователей сервиса и таких сервисов, как Яндекс Алиса или Google Analytics)

Стало - A-BLD и BLD:
🅰 a-bld.sys-adm.in - подходит большинству пользователей сервиса, сегодня проходит тестирование - DoH для браузера: https://a-bld.sys-adm.in/dns-query
🅱 bld.sys-adm.in - подходит тем кто использует на минималках Яндекс и не использует сервисы типа Google Analytics - DoH для браузера: https://bld.sys-adm.in/dns-query

☀ Оба сервиса имеют под капотом ту же функциональность и идею - блокировка вредоносного контента, анти-фишинг, блокинг трекинга и рекламы.

Что дальше:
Сервис растет, растут запросы, если все начиналось с ~20к запросов в сутки, то теперь это ~1 миллион запросов в сутки, сервера разделяется на функциональные роли и типы фильтрации и так как сервис живет за счет пожертвований, то оценив и попробовав Open BLD DNS уверен, именно Ты уважаемый ценитель кибергигиены, поможешь нам в помощи и развитии сервиса.

Будущее сервиса в наших руках:
❇ КЗ - 5101 4513 2593 6021
❇ ЮМани - 41001928837376
❇ PayPal - https://www.paypal.com/paypalme/m0zgen

Достаточно ~5$ в месяц (или по твоей возможности уважаемый <username>).

Как подключить:
Как подключить и использовать Open BLD DNS сервис можно узнать на сайте:
⚙ https://lab.sys-adm.in/ru
⚙ Инструкции по настройке - https://lab.sys-adm.in/ru/wiki/getting-started/setup
⚙ 99%+ аптайма

P.S. Всем кто донатит пингуйте меня @sysadminkz, Ваш никнейм пойдет в раздел Thanks на сайт проекта 🏃‍

/ Hiding in System Logs and Spreading VenomSoftX

https://decoded.avast.io/janrubin/vipersoftx-hiding-in-system-logs-and-spreading-venomsoftx/

Обзор точки доступа Zyxel WAX630S и коммутатора XGS1250-12
 
Недорогой тандем для Wi-Fi 6 и мультигигабитной LAN

Если вы выбираете точку доступа для помещений с большой проходимостью, например, для ресторанов, холлов бизнес-центров или для конференц-залов, то вам скорее всего нужна модель с поддержкой Wi-Fi 6 и общей пропускной способностью выше 2 Гбит/с. Мы протестировали точку доступа Zyxel WAX630S в связке с мультигигабитным коммутатором и PoE инжектором.

• Подробнее

/ 5 free resources from the Cybersecurity and Infrastructure Security Agency (CISA)

https://www.helpnetsecurity.com/2022/11/21/5-free-resources-cybersecurity-and-infrastructure-security-agency-cisa/

/ Zyxel security advisory for pre-configured password vulnerability of LTE3301-M209

https://support.zyxel.eu/hc/en-us/articles/8602508798866-Zyxel-security-advisory-for-pre-configured-password-vulnerability-of-LTE3301-M209

Infrastructure Resilience Planning Framework (IRPF)

The Cybersecurity and Infrastructure Security Agency (CISA) has developed the Infrastructure Resilience Planning Framework (IRPF) to enable the incorporation of security and resilience considerations in critical infrastructure planning and investment decisions.

NOVEMBER 2022 | VERSION 1.1:

https://www.cisa.gov/sites/default/files/publications/Infrastructure-Resilience%20Planning-Framework-%28IRPF%29%29.pdf

/ Analysis on Docker Hub malicious images: Attacks through public container images

https://sysdig.com/blog/analysis-of-supply-chain-attacks-through-public-docker-images/

/ GitLab 15.6 released with improvements to security policies, CI/CD variables, and DAST API

https://about.gitlab.com/releases/2022/11/22/gitlab-15-6-released/

Открытый практикум Linux by Rebrain: IPv6, часть 2
 
Время:
• 30 Ноября (Среда) в 19:00 по МСК• Детали

Программа:
• Взгляд внутрь пакетов, отличия от IPv4
• Протоколы туннелирования и VPN
• IPv6 и приложения

Ведет:
• Даниил Батурин - Основатель проекта VyOS, системы для корпоративных и провайдерских маршрутизаторов с открытым исходным кодом.
 

/ The massive Twitter data breach is real. Here is a small offer of proof. There is data from entire countries in the data set.

https://9to5mac.com/2022/11/25/massive-twitter-data-breach/

/ Bahamut cybermercenary group targets Android users with fake VPN apps

https://www.welivesecurity.com/2022/11/23/bahamut-cybermercenary-group-targets-android-users-fake-vpn-apps/