Информация опасносте. Страница 2
18724
@alexmakus
Чаще про infosex (зачеркнуто) про infosec
-
Информация опасносте
Критические уязвимости в Adobe ColdFusion helpx.adobe.com/securit…-41.html -
Информация опасносте
Microsoft опубликовала “разъяснение” по поводу китайской группировки Storm-0558 и того, как она недавно смогла взломать учетки госслужащих США, включая госдепартамент и министерство торговли. TL;DR взлом произошел с использованием трех уязвимостей в Exchange Online и Azure Active Directory. Что странно — это усилия, которые применяет Microsoft, чтобы не называть эти уязвимости zero day. При этом хакеры использовали ключ подписи от потребительского облачного сервиса, но при этом злоумышленники смогли использовать его для подписи токенов AAD. www.microsoft.com/en-us/s…l-access Апд. Раз уж я правлю опечатку по наводке читателя, вот еще пару ссылок на тему того, что же это за взлом. www.cisa.gov/news-ev…a23-193a cyberscoop.com/microso…ng-state -
Информация опасносте
JumpCloud подтвердили взлом и опубликовали информацию о случившемся. Подозревается в взломе группировка из Серверной Кореи jumpcloud.com/blog/se…-details -
Реклама
-
Информация опасносте
Почти каждый день 
-
Информация опасносте
-
Информация опасносте
какая прекрасная история про то, как Sophos обнаружили 133 вредоносных драйвера, подписанных честными сертификатами, и при этом 100 из них были подписаны Microsoft news.sophos.com/en-us/2…-culling и не менее веселое продолжение Microsoft blocks a new batch of system drivers, but the loophole empowering them remains. arstechnica.com/securit…l-access -
Информация опасносте
июльский патч безопасности у Microsoft богат: 132 уязвимости, 6 из которых — в активной эксплуатации, 37 (9 из которых критичные) RCE. news.sophos.com/en-us/2…-harvest -
Информация опасносте
у MOVEit, уязвимость которой сделала компанию ответственной за массу взломов и кражу данных в последнее время, похоже, очередная срочная дыра в безопасности community.progress.com/s/artic…uly-2023 -
Информация опасносте
про войну гадюки с жабой — сравнение того, кто собирает больше пользовательских данных, Twitter или Threads www.wired.com/story/m…mparison -
Информация опасносте
Данные производителя аксессуаров для компьютеров Razer доступны к покупке, хотя Razer все еще вроде как отрицает факт взлома www.databreaches.net/intelle…ng-forum -
Информация опасносте
Интересная уязвимость в Revolut, позволившая злоумышленникам украсть 20 млн долларов — там какая-то хитрость с возвратом денег по отклоненным транзакциям, когда деньги Революта возвращались злоумышленникам, с последующим снятием через банкоматы https://archive.ph/Joh4a -
Информация опасносте
Про Страву я неоднократно писал, но, как правильно указывают, you can’t make this shit up 
-
Информация опасносте
эмердженси! эктивли экслойтед! и вот это все — в новом эпизоде сериала “Эпол выпускает срочный апдейт для iOS/macOS” Impact: Processing web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited. Description: The issue was addressed with improved checks. CVE-2023-37450: an anonymous researcher https://support.apple.com/en-us/HT213823 https://support.apple.com/en-us/HT213825 -
Информация опасносте
-
Информация опасносте
конечно, нельзя обойти вниманием статью в NYT о том, что правоохранительные органы рф могут, как пишут некоторые сми, “читать переписку” в различных месседжах. Не хочу преуменьшать “полезность” для органов разных ведомств доступа к метаданным переписки, потому что даже с их помощью можно, сопоставив данные, много чего выяснить и определить, но никакой сенсационности и сюрпризов в этом, в общем-то, нет. Но статья все равно интересная с точки зрения описания возможных юзкейсов, где такие данные могут использоваться, а также перечисления компаний, которые занимаются разработкой решений для правоохранительных органов, которые потом эти самые метаданные используют. www.nytimes.com/2023/07…ech.html -
Реклама
-
Информация опасносте
Неизвестные хакеры заявили, что взломали компанию, которая предоставляет спутниковые коммуникации для различных государственных служб рф. взлом никто не подтвердил, но сервисы компании лежали около 14 часов. cyberscoop.com/russian…er-group Дополнение: взлом подтвержден www.comnews.ru/content…-bukvy-z -
Информация опасносте
топ 25 слабых мест программного обеспечения с точки зрения информационной безопасности — то есть типичные ошибки, которые приводят потом к уязвимостям cwe.mitre.org/top25/a…ist.html -
Информация опасносте
интересная история развивается в Казахстане, где власти время назад арестовали бывшего менеджера Group-IB Никиту Кислицина по запросу США в рамках дела о взломах многолетней давности. Видимо, чтобы не допустить экстрадиции Кислицина в США, суд в москве срочно выписал ордер на его арест. www.cnews.ru/news/to…_glavred