Телеграмм чат группы N0iSeBit страница 14

Size: a a a

Noise Security Bit

2019 June 04

Возможность удаленного выполнения кода (RCE) через RDP узвимость (CVE-2019-0708) подтвержденно через use-after-free

https://twitter.com/ryHanson/status/1135685906965262336

https://twitter.com/zerosum0x0/status/1135866953996820480

Twitter

Ryan Hanson

I've got reliable RCE on Windows 7 / Server 2008 and I have very little experience with kernel exploitation... Now I understand why MSRC considers CVE-2019-0708 so dangerous. https://t.co/ChGYTgyetV

источник

84703:11пожаловаться #1

2019 June 05

Noise Security Bit

Сегодня день релиза книги о легендарной хакерской группе Cult of Dead Cow! Моя копия от автора уже приехала 🤪 Так же сегодня #cDc выложили документальное видео о их поездке на DEF CON https://m.youtube.com/watch?feature=youtu.be&v=oHxNEvklKqE

источник

100306:30пожаловаться #2

2019 June 06

Noise Security Bit

Интересная уязвимость в Exim, которая была запатчена в 4.92
https://seclists.org/oss-sec/2019/q2/152

seclists.org

oss-sec: Re: CVE-2019-10149: Exim 4.87 to 4.91: possible remote exploit

источник

85116:12пожаловаться #3

2019 June 07

Noise Security Bit

Видео докладов конференции SSTIC уже онлайн. Если кто не в курсе, это хардкорная конференция для ресечеров во Франции.

https://www.sstic.org/2019/programme/

источник

90704:33пожаловаться #4

2019 June 08

Noise Security Bit

Очередная LPE уязвимость на Win10 https://github.com/SandboxEscaper/polarbearrepo/tree/master/ByeBear

источник

97001:11пожаловаться #5

2019 June 09

Noise Security Bit

Бывает вендор не согласен с импактом, который ресечеры преподносят широкой публике. А иногда ресеч может быть просто маркетинговой уловкой с раздутым ущербом для привлечения внимания и прочего PR.

Интересный пример ответа от небезызвестного вендора HSM на явно преувеличенную историю удаленной атаки.

https://cryptosense.com/blog/how-ledger-hacked-an-hsm/

Cryptosense

How Ledger Hacked an HSM | Cryptosense

The announcement yesterday of this talk about HSM hacking on the BlackHat 2019 program has caused a stir, and for good reason: the authors claim to have discovered remote unauthenticated attacks giving full control of an HSM and complete access to keys and secrets stored on it. At the moment very few details are available […]

источник

105907:58пожаловаться #6

Noise Security Bit

Записали с @d0znpp выпуск #SiliconPravda в стиле #NoiSeBit!

👾👾👾

https://youtu.be/EOd3qNYSD1E

YouTube

Выпуск #11. Про Александра Матросова, главного железного безопасника Nvidia

Всем здравствуйте! Это Силиконовая правда. Меня зовут Иван. Я предприниматель. Живу в Кремниевой Долине. Этот блог про долину, бизнес, предпринимательство, запуск бизнеса в США и всё такое.

Группа YCombinator in Russian в Facebook, где выпускники YC помогают русскоязычным стартаперам попасть в комбинатор - https://facebook.com/groups/547726792....

Silicon Pravda Chat в Телеграме - https://t.me/siliconpravdachat

#SiliconPravda#Предпринимательство#БизнесвСША#Стартапы#КремниеваяДолина#Хакеры#ИнформационнаяБезопасность

источник

126608:26пожаловаться #7

2019 June 26

Noise Security Bit

Информация об одной из 2х 0day(на момент использования) уязвимостях в Firefox, которые использовались в таргетированных атаках
https://bugs.chromium.org/p/project-zero/issues/detail?id=1820

источник

115200:33пожаловаться #8

2019 July 02

Noise Security Bit

Удаленное выполнение кода через Logitech SPOTLIGHT premium донгл. Будьте осторожны при использовании случайных кликеров на конференциях 😈

https://twitter.com/mame82/status/1144917952254369793/video/1

Twitter

Marcus Mengs

Wireless remote code execution: Logitech SPOTLIGHT premium presentation clicker vulnerable (repost, first attempt flagged) https://t.co/7nqKqZHmGh

источник

107117:07пожаловаться #9

2019 July 03

Noise Security Bit

Интересный доклад «The (Long) Journey To A Multi-Architecture Disassembler», о разработке мультиплатформенного дизассемблера, с недавно прошедшей конференции REcon 👾👾👾

https://docs.google.com/presentation/d/17Vlv5JD8fGeeNMQqDuwDQXN3d9U6Yxmfb1aebfbMM98/mobilepresent?slide=id.g586bbaeb3c_0_0

источник

98821:07пожаловаться #10

2019 July 04

Noise Security Bit

https://bugs.chromium.org/p/project-zero/issues/detail?id=1826
RCE DoS уязвимость в iMessage которая превращает iPhone в "кирпич"

источник

107805:55пожаловаться #11

2019 July 06

Noise Security Bit

Видео докладов с конференции OFFZONE 2019 доступны
онлайн! Включая мой кейнот 🤪

https://www.youtube.com/channel/UCv-eZGMbMt-L6nHabgUasHQ

источник

103420:19пожаловаться #12

2019 July 07

Noise Security Bit

https://posts.specterops.io/cve-2019-13142-razer-surround-1-1-63-0-eop-f18c52b8be0c
Хороший пример как различный "безобидный" 3rd party софт - понижает безопасность системы, из-за наличия простейших уязвимостей

Medium

CVE-2019–13142: Razer Surround 1.1.63.0 EoP

Version: Razer Surround 1.1.63.0 Operating System tested on: Windows 10 1803 (x64) Vulnerability: Razer Surround Elevation of Privilege…

источник

101820:57пожаловаться #13

2019 July 09

Noise Security Bit

В этот вторник MS запатчила довольно много RCE (Remote Code Execution) уязвимостей:

Windows DHCP Server (CVE-2019-0785)
Remote Desktop Services (CVE-2019-0887)
GDI+ (CVE-2019-1102)
DirectWrite (CVE-2019-1117 - 1124, 1127, 1128)

Не затягивайте с установкой обновлений 💀

источник

257721:26пожаловаться #14

2019 July 11

Noise Security Bit

Переслано от D1g1

Всем. привет!
Для тех кто спрашивал про музыку с ZeroNights 2018 - https://fanlink.to/zeronights

ActOrchestra (Denis Naskvoz, Atheris Energy)

ZeroNights

by Denis Naskvoz

источник

91422:02пожаловаться #15

2019 July 12

Noise Security Bit

В последних патчах от MS нельзя не выделить 20 багов, найденных j00ru из команды Project Zero. Все они касаются компонента Microsoft DirectWrite в обработке OpenType шрифтов. Что интересно большая часть из них это RCE.

Подробности уже в паблике:
https://bugs.chromium.org/p/project-zero/issues/list?can=1&q=finder%3Amjurczyk+reported%3A2019-apr-26

источник

112319:29пожаловаться #16

Noise Security Bit

Информация об уязвимости в v8 (JS engine Chrome'a) которая была использована командой Fluoroacetate (Richard Zhu and Amat Cama) на pwn2own 2019 для взлома Tesla'ы
https://bugs.chromium.org/p/chromium/issues/detail?id=944971

источник

119719:44пожаловаться #17

2019 July 15

Noise Security Bit

Исходный код эксплоита, который использует несколько уязвимостей в Chrome (+1 уязвимость в Microsoft Windows):
Integer overflow в v8
далее уязвимость в реализации pdf sandbox'a
далее NTLM reflection
https://bugs.chromium.org/p/project-zero/issues/detail?id=1793#c3

источник

124117:29пожаловаться #18

2019 July 19

Noise Security Bit

Как @i_bo0om ломал телеграмм и даже получил печенек за это 🤪https://bo0om.ru/telegram-bugbounty-writeup

Взрывной блог

Как я Telegram ломал | Взрывной блог

Как-то раз я взломал один из серверов telegram. Не то чтобы это было нечто интересное, да и сами уязвимости стандартные. Удивление скорее вызывает факт того, как телеграм относится к безопасности и почему на протяжении многих лет уязвимостями так никто и не воспользовался. Но, не ошибается тот, кто ничего не делает!

источник

121623:12пожаловаться #19

2019 July 23

Noise Security Bit

Детали уязвимости CVE-2019-8624 в iMessage (out-of-bounds read in DigitalTouch tap message processing) приводящей к RCE https://bugs.chromium.org/p/project-zero/issues/detail?id=1828

источник

94823:00пожаловаться #20