NEW BOT Телеграм, страница - 262021047

Sys-Admin InfoSec

@sysadm_in_channel

12.7K subscribers

235 photos

2 videos

103 files

4.54K links

News of cybersecurity / information security, information technology, data leaks / breaches, cve, hacks, tools, trainings
* Multilingual (En, Ru).
* Forum - forum.sys-adm.in
* Chat - @sysadm_in
* Job - @sysadm_in_job
* ? - @sysadminkz

Download Telegram

About

Blog

Apps

Platform

Sys-Admin InfoSec

12.7K subscribers

Sys-Admin InfoSec via @vote

Кто юзает HIDS системы?
anonymous poll

Завтра 1-ое мая, я за пивом пошел(ла) – 332
👍👍👍👍👍👍👍 47%

Мммээ а где включать? У меня Windows – 316
👍👍👍👍👍👍👍 45%

Юзаю – 45
👍 6%

Принципиально против – 11
▫️ 2%

👥 704 people voted so far.

8.46K viewsYevgeniy Goncharov, 15:58

Юзаю – 6%

Принципиально против – 2%

Мммээ а где включать? У меня Windows – 45%

Завтра 1-ое мая, я за пивом пошел(ла) – 47%

Sys-Admin InfoSec

1 ноября 2019 года, в РФ вступит в силу закон о "автономном интернете", в законе почти 30 страниц, на некоторых из них вполне все понятно изложено:

http://publication.pravo.gov.ru/Document/View/0001201905010025?index=27&rangeSize=1

publication.pravo.gov.ru

Федеральный закон от 01.05.2019 № 90-ФЗ ∙ Официальное опубликование правовых актов

Федеральный закон от 01.05.2019 № 90-ФЗ
"О внесении изменений в Федеральный закон "О связи" и Федеральный закон "Об информации, информационных технологиях и о защите информации"

6.29K viewsYevgeniy Goncharov, 11:24

Sys-Admin InfoSec

Уязвимость в утилите Dell Support Assistant подвергает ноутбуки и персональные компьютеры Dell удаленной атаке, уязвимость позволяет выполнять код с правами администратора на устройствах, использующих старую версию этой утилиты:

https://www.zdnet.com/article/dell-laptops-and-computers-vulnerable-to-remote-hijacks/

Dell laptops and computers vulnerable to remote hijacks

Another security flaw in a vendor's bloatware apps puts users at risk.

6.46K viewsYevgeniy Goncharov, 16:32

Sys-Admin InfoSec

Просрать сертификат - Done!

http://www.opennet.ru/opennews/art.shtml?num=50623

Все дополнения к Firefox отключены из-за истечения срока сертификата Mozilla

Компания Mozilla предупредила о возникновении массовых проблем с дополнениями к Firefox. У всех пользователей браузера дополнения оказались заблокированными из-за истечения времени жизни промежуточного сертификата, применяемого в цепочке формирования цифровых…

7.3K viewsYevgeniy Goncharov, 06:33

Sys-Admin InfoSec

Попутно закрылся магазин Ubuntu Canonical https://shop.canonical.com
Уверен кто-то огорчится, кто-то обрадуется :)

6.6K viewsYevgeniy Goncharov, 06:46

Sys-Admin InfoSec

JCC_2019031914453643.pdf

Доступ к контенту в Dark Web можно получить с помощью TOR, сети которая является анонимной. Однако недавно опубликованная научная статья показала, что нельзя быть полностью анонимным используя Tor...

В аттаче та самая большая, аналитическая, научная статья о том (на английском), почему tor не анонимирует юзеров :)

7.95K viewsYevgeniy Goncharov, 08:30

Sys-Admin InfoSec

Вышел обновленный Firefox, в котором почти все проблемы с сертификатами и дополнениями решены:

https://www.mozilla.org/en-US/firefox/66.0.4/releasenotes/

Firefox 66.0.4, See All New Features, Updates and Fixes

6.55K viewsYevgeniy Goncharov, 05:34

Sys-Admin InfoSec

Но тайна переписки будет сохранена! Реально?

https://www.anti-malware.ru/news/2019-05-06-1447/29571

Новые правила идентификации россиян в мессенджерах вступили в силу

Вчера, 5 мая, вступило в силу новое постановления правительства России, согласно которому пользователи мессенджеров должны обязательно идентифицироваться по номеру телефона.

6.35K viewsYevgeniy Goncharov, 05:39

Sys-Admin InfoSec

Злоумышленники (наверняка это дело рук целой команды) получившей доступ к репозиториям пользователей хостинг-сервисов Git (_GitHub, Bitbucker, GitLab_), удалили хранящийся там код и теперь требуют битки за за восстановление:

https://www.bleepingcomputer.com/news/security/attackers-wiping-github-and-gitlab-repos-leave-ransom-notes/

BleepingComputer

Attackers Wiping GitHub and GitLab Repos, Leave Ransom Notes

Attackers are targeting GitHub, GitLab, and Bitbucket users, wiping code and commits from multiple repositories according to reports and leaving behind only a ransom note and a lot of questions.

7.01K viewssys_admin_poster_bot, edited 06:23

Sys-Admin InfoSec

MS будет поставлять ядро Linux с Windows. Ядро специально собрано для WSL (вангую и там возможно есть телеметрия ну и естественно старые баги и дыры):

https://devblogs.microsoft.com/commandline/announcing-wsl-2/

Собственно о самом ядре в офф блоге от его сборщиков:

https://devblogs.microsoft.com/commandline/shipping-a-linux-kernel-with-windows/

Announcing WSL 2

WSL 2 is a new architecture that allows for dramatic file system performance and full system call compatibility in WSL using a Linux kernel.

6.72K viewsYevgeniy Goncharov, 05:03

Sys-Admin InfoSec

Знаю что некоторые используют, поэтому кидаю сюда, если кратко речь идёт о Remote Code Execution (RCE) и о MITM (man in the middle) в Printer Logic (ПО для управления принтерами)

https://kb.cert.org/vuls/id/169249/

CERT/CC Vulnerability Note VU#169249

PrinterLogic Print Management Software fails to validate SSL certificates or the integrity of software updates.

6.05K viewsYevgeniy Goncharov, 01:37

Sys-Admin InfoSec

Злой MS office ассистент помогает обходить защиту и генерировать злостные документы. В блоге автора есть описание + ссылка на гит со злобным помошником:

https://outflank.nl/blog/2019/05/05/evil-clippy-ms-office-maldoc-assistant/

6.39K viewsYevgeniy Goncharov, edited 02:50

Sys-Admin InfoSec

Нвый LightNeuron, бэкдор заточенный на Microsoft Exchange - может читать, изменять, блокировать любую электронную почту проходящую через почтовый сервер + может создавать новые электронные письма, отправлять их под именем любого авторизованного пользователя по выбору злоумышленников.

В общем огонь. На сайте тех, кто обнаружил (сама статья так себе) есть pdf документ в котором все подробно расписано (как работает, механика заражения и тп):

https://www.eset.com/us/about/newsroom/press-releases/lightneuron-has-total-control-over-email-communication-in-the-target-organization-2/

6.76K viewsYevgeniy Goncharov, edited 06:41

Sys-Admin InfoSec

Свежечок подвезли! Ждём CentOS!

https://servernews.ru/987216

ServerNews - все из мира больших мощностей

Обзор последних событий

ServerNews - новости и экспертиза в области серверных технологий, стандартов и практических решений. Профессионально для профессионалов мира HPC, облачных и распределённых вычислений, систем виртуализации и хранения данных

6.93K viewsVadimML24, 14:04

Sys-Admin InfoSec

Docker образ с Alpine Linux содержал пустой пароль для пользователя root:

https://talosintelligence.com/vulnerability_reports/TALOS-2019-0782

8.09K viewsYevgeniy Goncharov, 05:35

Sys-Admin InfoSec

Технологии слежки могут использовать базовые вещи из набора html + css:

https://www.securitylab.ru/news/499051.php

Представлен способ отслеживания курсора мыши с помощью HTML и CSS

Новый метод позволяет обойти все известные технологии защиты от отслеживания.

6.58K viewsYevgeniy Goncharov, 15:51

Sys-Admin InfoSec

FB должен быть разрушен - мнение бывшего сооснователя:
https://www.forbes.ru/tehnologii/375905-facebook-dolzhen-byt-razrushen-soosnovatel-socseti-vystupil-protiv-marka

«Facebook должен быть разрушен»: сооснователь соцсети выступил против Марка Цукерберга

Крис Хьюз опубликовал в The New York Times разгромный манифест о компании, в создании которой участвовал. Как предлагает уничтожить бизнес Facebook бывший соратник Цукерберга?

6.18K viewsYevgeniy Goncharov, edited 11:39

Sys-Admin InfoSec

Уязвимость в продукте Антивируса Касперского - выполнение произвольного кода, ссылка на CVE:

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8285

Описание на офф ресурса KAV:
https://support.kaspersky.com/vulnerability.aspx?el=12430#080519

CVE -
CVE-2019-8285

The mission of the CVE® Program is to identify, define, and catalog publicly disclosed cybersecurity vulnerabilities.

6.68K viewsYevgeniy Goncharov, 05:29

Sys-Admin InfoSec

AMD молодцы. Их процессоры Ryzen действительно хороши и достойны увеличения своей доли на рынке.
Сам с недавних пор перешел на Ryzen 5 и Ryzen 7, в рабочих машинах.

https://hothardware.com/news/amd-cpu-market-share-intel-zen-fueled-frontal-assault

AMD Continues To Grab CPU Market Share From Intel With Zen-Fueled Assault

According to the latest figures from Mercury Research, AMD is continuing to claw away market share from perennial leader Intel.

6.16K viewsVadimML24, 06:03

Sys-Admin InfoSec

Свежий PoC по недавней RCE уязвимости MS SharePoint:

https://www.zerodayinitiative.com/blog/2019/3/13/cve-2019-0604-details-of-a-microsoft-sharepoint-rce-vulnerability

Детали по уязвимости на офф сайте:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0604

Zero Day Initiative

Zero Day Initiative — CVE-2019-0604: Details of a Microsoft SharePoint RCE Vulnerability

Last month, Microsoft released patches to address two remote code execution (RCE) vulnerabilities in SharePoint. In both Critical-rated cases, an attacker could send a specially crafted request to execute their code in the context of the SharePoint application…

6.05K viewsYevgeniy Goncharov, edited 06:43

Sys-Admin InfoSec

Оппа, RCE в WhatsApp... Обновляемся, кто использует.

Затрагивает iOS, Android, Windows phone клиенты.

Инфо на офф сайте:
https://m.facebook.com/security/advisories/cve-2019-3568

6.25K viewsYevgeniy Goncharov, edited 06:00