Sys-Admin InfoSec

2021-02-09 10:08:23 По взлому Oldsmar Water

План расследования:

https://pcsoweb.com/21-015-detectives-investigate-computer-software-intrusion-at-oldsmar%E2%80%99s-water-treatment-plant

Что случилось:

https://www.dragos.com/blog/industry-news/recommendations-following-the-oldsmar-water-treatment-facility-cyber-attack/ Open / Comment

2021-02-09 09:43:54 Barcode Scanner app on Google Play infects 10 million users with one update

https://blog.malwarebytes.com/android/2021/02/barcode-scanner-app-on-google-play-infects-10-million-users-with-one-update/ Open / Comment

2021-02-09 08:01:44 Mongo + Docker Swarm (Fully Automated Cluster)

https://medium.com/@gjovanov/mongo-docker-swarm-fully-automated-cluster-9d42cddcaaf5 Open / Comment

2021-02-09 08:01:11 Cross-Site Request Forgery (CSRF) leading to XSS and RCE via file upload and LFI

WordPress Gallery Plugin – NextGEN Gallery (установок плагина более 800к)

https://www.wordfence.com/blog/2021/02/severe-vulnerabilities-patched-in-nextgen-gallery-affect-over-800000-wordpress-sites Open / Comment

2021-02-08 14:29:55 Вот теперь домен Perl точно вернули

https://log.perl.org/2021/01/perlcom-hijacked.html

Ранее о захвате домена perl.com:

https://t.me/sysadm_in_channel/2714 Open / Comment

2021-02-08 07:39:37 Visual guide to SSH tunnels

По ссылке ниже объясняются варианты использования / примеры SSH-туннелей при помощи визуальных представлений потоков трафика:

https://robotmoon.com/ssh-tunnels

#thx Open / Comment

2021-02-08 04:01:01 Единый менеджер паролей от Microsoft - Autofill

Иными словами менеджер паролей для браузеров (поставляется в виде дополнения), кто готов доверять свои пароли Microsoft'у - можно почитать анонс нового превью Autofill в оф. блоге:

https://techcommunity.microsoft.com/t5/azure-active-directory-identity/securely-manage-and-autofill-passwords-across-all-your-mobile/ba-p/1994720 Open / Comment

2021-02-08 04:01:01 OSV (Open Source Vulnerabilities) - новый, открытый проект от Google содержащий сведения об уязвимостях:

https://osv.dev/

Что такое OSV, информация от первого лица:

https://opensource.googleblog.com/2021/02/launching-osv-better-vulnerability.html Open / Comment

2021-02-06 07:29:41 ZINC attacks against security researchers

Технические детали связанные с атаками на исследователей безопасности (в продолжение ранее предоставленного материала от Google, ссылка в конце поста):

https://www.microsoft.com/security/blog/2021/01/28/zinc-attacks-against-security-researchers/

Security Researchers target attack:

https://t.me/sysadm_in_channel/2698 Open / Comment

2021-02-05 14:31:35 Фишинговая атака Microsoft Office, размещенная на Google Firebase

Обход безопасности электронной почты: Exchange Online Protection (EOP), Microsoft Defender для Office 365

Используемые методы: социальная инженерия, переадресация ссылок, HTML, размещенный в Google Firebase, имитация бренда...

Пример атаки, которая обходит методы защиты от Microsoft:

https://www.armorblox.com/blog/microsoft-office-phishing-attack-hosted-on-google-firebase/ Open / Comment