Sys-Admin InfoSec

2021-02-22 16:20:57 Clipping Silver Sparrow’s wings: Outing macOS malware before it takes flight

https://redcanary.com/blog/clipping-silver-sparrows-wings/ Open / Comment

2021-02-22 10:33:11 New Phishing Attack Identified: Malformed URL Prefixes

Новая фишинговая атака.

Атака не предполагает изменения букв URL-адреса в фишинговых сообщениях, фактически в url адресах ничего не меняется, что позволяет максимально эффективно обходить методы защиты, вместо этого изменяется префикс URL

Все о новом виде фишинговой атаки:

https://www.greathorn.com/blog-new-phishing-attack-identified-malformed-url-prefixes/ Open / Comment

2021-02-22 08:12:25 Обход методов зашиты при помощи сервисов Google с целью хищения данных платежных карт

Несмотря на прошлогоднюю дату, метод все ещё имеет право на жизнь

PoC

https://sansec.io/research/skimming-google-defeats-csp Open / Comment

2021-02-19 17:58:53 The next Windows 10 Long Term Servicing Channel (LTSC) release

https://techcommunity.microsoft.com/t5/windows-it-pro-blog/the-next-windows-10-long-term-servicing-channel-ltsc-release/ba-p/2147232 Open / Comment

2021-02-19 17:51:08 Masslogger campaigns exfiltrates user credentials

PoC

https://blog.talosintelligence.com/2021/02/masslogger-cred-exfil.html?m=1 Open / Comment

2021-02-19 17:49:31 Docker Desktop for Apple M1

https://docs.docker.com/docker-for-mac/apple-m1/ Open / Comment

2021-02-19 16:01:25 ⁠
Курс: Специалист по анализу защищенности

Моделирование атак, нахождение уязвимостей в ПО, веб-приложениях, проприетарных системах - всё это позволяет с нуля освоить востребованные навыки пентеста.

Интересен подход - в процессе обучения производятся соревнования по информационной безопасности Capture the flag (CTF), где на практике в команде вы ищете слабые места ПО.

Программа включает изучение основ Python, работу с Linux, методологию тестирования и механизмы защиты. Инструменты — Map, Massdns, HTTP, WAF, Content Security Policy, Same Origin Policy, SSRF, XXE, OAuth 2.0, RCE, Bug Bounty, Penetration Testing и Burp suite. В общем, все, что нужно пентестеру для хорошей охоты.

Детали здесь - https://geekbrains.ru/link/l21uE8
⁠ Open / Comment

2021-02-19 12:45:36 Remotely Exploitable 0day in Internet Explorer Gets a Free Micropatch

https://blog.0patch.com/2021/02/remotely-exploitable-0day-in-internet.html Open / Comment

2021-02-19 09:09:41 Free Mac Security Tools

https://objective-see.com/products.html Open / Comment

2021-02-19 09:03:56 Apple-Platform-Security-Guides

https://github.com/0xmachos/Apple-Platform-Security-Guides

iOS-Security-Guides

https://github.com/0xmachos/iOS-Security-Guides

Additional links:
https://support.apple.com/guide/security/welcome/web
https://developer.apple.com/programs/security-research-device/
https://www.apple.com/mac/m1/

Arm'd & Dangerous
malicious code, now native on apple silicon

https://objective-see.com/blog/blog_0x62.html Open / Comment