Sys-Admin InfoSec

09 Aug 2023 17:29

Завтра буду пару часов в Караганде. С митапом «Неявный превентинг», кто будет рядом welcome:)

/channel/sysadm_in_up/1841

Sys-Admin InfoSec

09 Aug 2023 03:46

/ Visualizing Qakbot Infrastructure Part II: Uncharted Territory

https://www.team-cymru.com/post/visualizing-qakbot-infrastructure-part-ii-uncharted-territory

Sys-Admin InfoSec

04 Aug 2023 17:36

/ Unauthorized Access to Cross-Tenant Applications in Microsoft Power Platform

https://www.tenable.com/security/research/tra-2023-25

Sys-Admin InfoSec

03 Aug 2023 09:45

Открытый практикум Linux by Rebrain: Память в Linux
 
Программа:
• Эволюция адресации памяти
• Виртуальная память
• /proc/meminfo

• 9 Августа (Среда), 20:00 МСК. Детали

Ведет:
• Андрей Буранов – Специалист по UNIX-системам в компании VK. Опыт работы с ОС Linux более 7 лет.

Sys-Admin InfoSec

03 Aug 2023 08:08

/ The Massive macOS Threats Trending in the Dark Web

Insights into the macOS HVNC Tool:
— https://guardz.com/blog/the-massive-macos-threats-trending-in-the-dark-web/

Sys-Admin InfoSec

02 Aug 2023 12:05

/ Canon Printers Disclosure Wi-Fi Sensitive information

Sensitive information on the Wi-Fi connection settings stored in the memories of inkjet printers (home and office/large format) may not be deleted by the usual initialization process.

CP2023-003 Vulnerability Mitigation/Remediation for Inkjet Printers:

— https://psirt.canon/advisory-information/cp2023-003/

Sys-Admin InfoSec

02 Aug 2023 03:17

/ APT Bahamut Targets Individuals with Android Malware Using Spear Messaging

In this specific attack, the threat actor conducted targeted spear messaging attacks on WhatsApp Messenger..:

https://www.cyfirma.com/outofband/apt-bahamut-targets-individuals-with-android-malware-using-spear-messaging/

Sys-Admin InfoSec

27 Jul 2023 16:44

/ Multiple Vulnerabilities in Microsoft Message Queuing Service

Affected platforms: Windows
Impacted parties: Microsoft Windows users with Microsoft Message Queuing service installed
Impact: Remote code execution and denial-of-service
Severity level: Critical and Important

https://www.fortinet.com/blog/threat-research/microsoft-message-queuing-service-vulnerabilities

Sys-Admin InfoSec

27 Jul 2023 09:45

Открытый практикум Networks by Rebrain: Просто о сложном - FreeSWITCH
 
• 3 Августа (Четверг), 19:00 МСК. Детали

Программа:
• SIP Профили (Internal, External - в чем их отличие)
• Как настроить Gateway
• Рассмотрим Dialplan (regex)
• Настроим маршрутизацию для настроенного Gateway
• Рассмотрим механизм ACL

Ведет:
• Роман Сыртланов – VoIP инженер. Опыт работы с VoIP 7 лет. Работает с Asterisk/FreeSWITCH/Kamailio

Sys-Admin InfoSec

26 Jul 2023 06:30

/ Lazarus Threat Group Attacking Windows Servers to Use as Malware Distribution Points

Attacks Against Windows IIS Web Servers:

https://asec.ahnlab.com/en/55369/

Sys-Admin InfoSec

25 Jul 2023 15:38

AMD CPU Sensitive Information Disclosure Vulnerability

https://lock.cmpxchg8b.com/zenbleed.html

Sys-Admin InfoSec

24 Jul 2023 17:22

/ Citrix ADC Gateway RCE: CVE-2023-3519 is Exploitable, and 53% of Servers Are Unpatched

https://bishopfox.com/blog/citrix-adc-gateway-rce-cve-2023-3519

Sys-Admin InfoSec

22 Jul 2023 10:57

Compromised Microsoft Key: More Impactful Than We Thought

https://www.wiz.io/blog/storm-0558-compromised-microsoft-key-enables-authentication-of-countless-micr

Sys-Admin InfoSec

20 Jul 2023 09:10

/ Remote Code Execution in OpenSSH's forwarded ssh-agent

Agent forwarding should be enabled with caution. Users with the ability to bypass file permissions on the remote host ... can access the local agent through the forwarded connection… CVE-2023-38408:

— https://www.qualys.com/2023/07/19/cve-2023-38408/rce-openssh-forwarded-ssh-agent.txt

Sys-Admin InfoSec

18 Jul 2023 08:05

/ CISA Develops Factsheet for Free Tools for Cloud Environments

https://www.cisa.gov/news-events/alerts/2023/07/17/cisa-develops-factsheet-free-tools-cloud-environments

Sys-Admin InfoSec

09 Aug 2023 08:56

/ Downfall attacks targets a critical weakness found in billions of modern processors used in personal and cloud computers

https://downfall.page/

Sys-Admin InfoSec

08 Aug 2023 05:35

🚀 Open SysConf'23 Открыта регистрация на 16 Сентября
 
Помимо регистрации, предварительно обозначены keywords/тематики конференции:
— eBPF "сниффинг"
— "Старт" в Kubernetes
— RHCSA "путь сертификации"
— "кто есть" Software Analyst
— Тестинг "нагрузочный"
— Применение профессионального опыта в разработке и автоматизации анализа рынка недвижимости
— Как сделать открытый сервис, который поддержали world level компании и проекты на примере OpenBLD.net DNS

Напоминаю: в этом году Open SysConf.io поддержала локацией и всем сопутствующим команда из Kolesa Group где собственно вчера в видео-приглашении и засветили локацию 👀.

Количество мест строго ограничено. Успевайте зарегистрироваться — Стать участником

Sys-Admin InfoSec

03 Aug 2023 12:03

/ “PhishForce” — Vulnerability Uncovered in Salesforce’s Email Services Exploited for Phishing Facebook Accounts In-The-Wild
Guardio

Malicious Emails Sent by Trusted Email Gateways and more..:

— https://labs.guard.io/phishforce-vulnerability-uncovered-in-salesforces-email-services-exploited-for-phishing-32024ad4b5fa

Sys-Admin InfoSec

03 Aug 2023 08:11

/ Threat social engineering over Microsoft Teams

Microsoft Threat Intelligence has identified highly targeted social engineering attacks using credential theft phishing lures sent as Microsoft Teams chats by the threat actor that Microsoft tracks as Midnight Blizzard (previously tracked as NOBELIUM).. Read more on MS site.

Sys-Admin InfoSec

02 Aug 2023 15:00

/ Google AMP – The Newest of Evasive Phishing Tactic

https://cofense.com/blog/google-amp-the-newest-of-evasive-phishing-tactic/

Sys-Admin InfoSec

02 Aug 2023 03:18

Top 10 Active Directory Attack Methods

https://www.lepide.com/blog/top-10-active-directory-attack-methods/

Sys-Admin InfoSec

01 Aug 2023 08:54

Йоу 🤘. Open SysConf'23 16 Сентября точно быть!
 
В этом году Open SysConf.io поддержала локацией и всем сопутствующим команда из Kolesa Group

В итоге у нас есть:
— Комфортное пространство на ~100 человек
— Онлайн трансляция и хороший интернет
— Возможность подкрепиться, утолить жажду
— Отличный лофт для знакомств, нетворкинга, приобретения новых связей и возможно даже новой работы
— И конечно возможность для самореализации в отношении докладов и бесед

Форма регистрации посетителя скоро будет готова, если ты 100% уверен, что придешь, то начинай тренировать скорость клика, так как места на оффлайн участие будут ограничены 😎

Скоро будет больше деталей, следите и ждите обновлений:
— https://sysconf.io/ru
 

Sys-Admin InfoSec

27 Jul 2023 16:18

/ GameOver(lay): Easy-to-exploit local privilege escalation vulnerabilities in Ubuntu Linux affect 40% of Ubuntu cloud workloads

https://www.wiz.io/blog/ubuntu-overlayfs-vulnerability

Sys-Admin InfoSec

26 Jul 2023 12:51

/ Exploiting MikroTik RouterOS Hardware with CVE-2023-30799

Up until version 6.49.8 (July 20, 2023), MikroTik RouterOS Long-term was vulnerable to CVE-2023-30799. Remote and authenticated attackers can use the vulnerability to get a root shell on the router..:

— https://vulncheck.com/blog/mikrotik-foisted-revisited

Sys-Admin InfoSec

25 Jul 2023 18:18

🚀 OpenBLD.net DNS and Netdata Anomaly Detection
 
At OpenBLD.net, we believe in the power of collaboration and open-source initiatives. That's why we're thrilled to announce our partnership with Netdata, a leading player in the open-source monitoring solution tool. In the spirit of supporting like-minded projects, Netdata has generously provided free access to the business-grade plan on Netdata Cloud for OpenBLD.net ecosystem.

Now OpenBLD.net DNS has additional opportunity will be proactively Cyber Defence oriented service 😎

⚙️ How Netdata's ML-based Anomaly Detection Works
⚙️ How to agentless setup OpenBLD.net
⚡ Main OpenBLD goals

Sys-Admin InfoSec

25 Jul 2023 09:14

/ Apple - sandboxed process may be able to circumvent sandbox restriction

and more fixes/updates:

https://support.apple.com/en-us/HT213843

Sys-Admin InfoSec

24 Jul 2023 15:45

/ Atlassian has RCE in Confluence, Bamboo

..vulnerabilities included critical and high severity vulnerabilities which have been fixed in new versions of Atlassian products, released in the last month:

https://confluence.atlassian.com/security/security-bulletin-july-18-2023-1251417643.html

Sys-Admin InfoSec

20 Jul 2023 09:45

Открытый практикум Networks by Rebrain: Ethernet over IP
 
• 27 Июля (Четверг), 20:00 по МСК. Детали

Программа:
• Всегда ли нужен L3 VPN
• Как работают EoIP / Layer-2 GRE / L2TPv3
• Примеры конфигураций и сценарии использования

Ведет:
• Ольга Яновская – Руководитель направления Networks by Rebrain. Ph.D. in Information Technology. Cisco NetAcad Instructor / NetAcad Success Lead / Instructor-Trainer.

Sys-Admin InfoSec

18 Jul 2023 16:46

/ Massive Targeted Exploit Campaign Against WooCommerce Payments Underway

Tactics, Techniques, and Procedures (TTPs):

https://www.wordfence.com/blog/2023/07/massive-targeted-exploit-campaign-against-woocommerce-payments-underway/

Sys-Admin InfoSec

17 Jul 2023 04:38

/ WormGPT – The Generative AI Tool Cybercriminals Are Using to Launch Business Email Compromise Attacks

https://slashnext.com/blog/wormgpt-the-generative-ai-tool-cybercriminals-are-using-to-launch-business-email-compromise-attacks/