/ Detecting Fake Events in Azure Sign-in Logs

— https://www.inversecos.com/2023/01/detecting-fake-events-in-azure-sign-in.html

Sudoedit allowing a local attacker to append arbitrary entries to the list of files to process

https://ubuntu.com/security/CVE-2023-22809

P.S. thx for the link @clevergod : ✌️

/ Client-Side SSRF to Google Cloud Project Takeover [Google VRP]

https://blog.geekycat.in/client-side-ssrf-to-google-cloud-project-takeover/

/ Yum! Brands, Inc. announced a ransomware attack

January 18, 2023... that impacted certain information technology systems..:

— Yum! Brands, Inc. announced a ransomware attack
— United States Securities And Exchange Commission Report

/ CVE-2023-20025 – RCE in End-of-Life Cisco Routers

https://censys.wpengine.com/cve-2023-20025/

/ Microsoft Teams RCE’22

https://blog.pksecurity.io/2023/01/16/2022-microsoft-teams-rce.html

После запуска Open BLD сервиса я стал замечать некоторые "странности" переходящие в закономерности со стороны различных инстанций. Сегодня прилетела блокировка Sys-Admin Форума от РКН.

Осведомленность об ИТ и InfoSec, безопасность и помощь советами в решении технических проблем - это наше кредо на протяжении более 10 лет.

Разные инстанции производили разные "санкционные" действия направленные на мою учетную запись - ну и ладно, жил и проживу без всяких там "инстаграмов".

В итоге я решил сделать небольшую заметку о своих наблюдениях под названием "Бан или совпадение?”:

— https://lab.sys-adm.in/ru/blog/implicit-ban-bld-author

/ VMware vRealize Log Insight Directory Traversal Vulnerability

https://www.vmware.com/security/advisories/VMSA-2023-0001.html

/ Pwning the all Google phone with a non-Google bug

https://github.blog/2023-01-23-pwning-the-all-google-phone-with-a-non-google-bug/

Бесплатный курс "Защита облачной инфраструктуры"

Защита облачной инфраструктуры - 1 час теории и 5 часов практики от архитекторов команды Yandex Cloud где можно будет примерить на себя роль системного администратора интернет-магазина и научиться:
• защищать облачную инфраструктуру от сетевых атак;
• настраивать аутентификацию пользователей с помощью федерации удостоверений;
• создавать систему мониторинга событий безопасности.

Курс подойдёт всем, кто уже работает в облаке или только задумывается об этом, может быть полезен специалистам отвечающим за ИБ компании, инженерам DevOps или SRE и разработчикам, которые интересуются вопросами ИБ

Детали здесь

/ Zyxel security advisory for DoS vulnerability of switches

https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-dos-vulnerability-of-switches

/ Yandex repo was leaked. Official confirmation.

https://habr.com/ru/news/t/712902/

Ref:

YANDEX SERVICES SOURCE CODE LEAK

https://arseniyshestakov.com/2023/01/26/yandex-services-source-code-leak/

/ Realtek SDK Vulnerability Attacks Highlight IoT Supply Chain Threats

https://unit42.paloaltonetworks.com/realtek-sdk-vulnerability/

/ Exploiting a Critical Spoofing Vulnerability in Windows CryptoAPI

https://www.akamai.com/blog/security-research/exploiting-critical-spoofing-vulnerability-microsoft-cryptoapi

/ Protecting Against Malicious Use of Remote Monitoring and Management Software

alert from CISA

https://www.cisa.gov/uscert/ncas/alerts/aa23-025a

/ Protect Your Exchange Servers

guideline:

https://techcommunity.microsoft.com/t5/exchange-team-blog/protect-your-exchange-servers/ba-p/3726001

/ BIND 9 Security Vulnerability Matrix

https://kb.isc.org/docs/aa-00913

/ Bitwarden Phishing Targeted by Google Ads

https://community.bitwarden.com/t/phishing-website-bitwardenlogin-com/49704

/ PlugX Malware Hidden in Your USB Devices?

https://unit42.paloaltonetworks.com/plugx-variants-in-usbs/

/ Action needed for GitHub Desktop and Atom users

...unauthorized access to GitHub Desktop and Atom (compromised repos):

https://github.blog/2023-01-30-action-needed-for-github-desktop-and-atom-users/