Yet Another Facebook and Twitter Data Scandal:

Two third-party SDKs used by hundreds of thousands of Android apps have been caught holding unauthorized access to users' personal data associated with their connected social media accounts.

https://thehackernews.com/2019/11/sdk-twitter-facebook-android.html

New release dirsearch v.0.3.9
• Added default extensions argument (-E).
• Added suppress empty responses.
• Recursion max depth.
• Exclude responses with text and regexes.
• Multiple fixes.
https://github.com/maurosoria/dirsearch/releases/tag/v0.3.9

Kali Linux 2019.4 Release https://www.kali.org/news/kali-linux-2019-4-release/

Watch "DEF CON 27 Recon Village - Anthony Rose - Hack to Basics Adapting Exploit Frameworks to Evade Micros" on YouTube
https://youtu.be/apooENo_riY

Watch "DEF CON 27 Recon Village - Jeff Foley - Advanced Recon with OWASP Amass video" on YouTube
https://youtu.be/ES6OKjgW36w

This experimetal fuzzer is meant to be used for API in-memory fuzzing on Android.
https://github.com/andreafioraldi/frida-qbdi-fuzzer

Кейлоггер с сюрпризом: анализ клавиатурного шпиона и деанон его разработчика
https://habr.com/ru/post/477198/?utm_campaign=477198&utm_source=habrahabr&utm_medium=rss

How to make LLDB a real debugger https://reverse.put.as/2019/11/19/how-to-make-lldb-a-real-debugger/ #reverse #debugger #dukeBarman

KB4517245 в Windows 10 1909 вешает проводник (одна из новых возможностей, которая направлена на облегчение поиска файлов), в общем если проводник начинает "падать", то возможно это оно. Проблема решается удалением данного kb.

Собственно о данном обновлении на офф сайте:

https://support.microsoft.com/en-us/help/4517245/feature-update-via-windows-10-version-1909-enablement-package

Некоторые жалобы на багу:

https://answers.microsoft.com/en-us/windows/forum/all/bug-in-feature-update-to-windows-10-version-1909/b2fb01f6-910b-4669-b31a-33c3e2633ca6

https://answers.microsoft.com/en-us/windows/forum/all/windows-10-1909-file-explorer-search-issue/d8263e43-e34a-495c-8e70-a82d48597bf8

WebRTC Security, Fuzzing, and more! (by natashenka) https://www.youtube.com/watch?v=-qdHAvPSRoo #reverse #fuzzing #dukeBarman

Если вы давно планировали обмазаться сертификатами, но до сих пор не знали с чего начать, вот вам наглядная матрица существующих на сегодняшний день направлений.

Многие аббревиатуры покажутся вам максимально незнакомыми, оно и понятно, список ориентирован на рынок США, но тем не менее все основные профильные сертификации в матрице присутствуют.

​​Решил я тут значит эксперимент с умным домом провести, чтобы жопу от кровати не отрывать когда не хочется, а заодно и в IoT Security погрузиться, хотя бы одним глазком.

Начал с наведения порядка в домашней сети и установки Pi-Hole в качестве основного DNS с использованием DoH. Долго выбирал между DoT и DoH, но остановился все таки на последнем.

Короче, пару недель наблюдения и результаты ужасающие. Умные лампочки и розетки не отказывают себе в удовольствии держать контакт с поднебесной, хотя бы 1 раз в день, Яндекс.Станция постоянно сливает какую-то метрику, а телефоны с установленными приложениями вообще отдельная история, там такой букет...

Немного быстрых цифр:
- Яндекс.Станция за месяц выполнила более 220 000 запросов к DNS.
- Если запретить Яндекс.Станции обращаться на ее сервис метрики в течении дня, она перестает работать.
- Instagram только на одном телефоне за час успевает сделать 134 запроса.
- 1 телефон за 3 часа выполняет около 750+ запросов, из которых 280 к известным рекламным доменам.

Короче то еще дерьмо #internet_of_shit

Сторонние SDK тайно собирали данные пользователей Twitter и Facebook
https://xakep.ru/2019/11/27/oneaudience-and-mobiburn/

Watch "Zero-day vulnerability in Bash - Suidbash Google CTF Finals 2019 (pwn)" on YouTube
https://youtu.be/-wGtxJ8opa8

Match and Replace script used to automatically generate JSON option file to BurpSuite
https://github.com/Leoid/MatchandReplace

Статический анализатор кода PVS-Studio как защита от уязвимостей нулевого дня
https://habr.com/ru/post/477840/?utm_campaign=477840&utm_source=habrahabr&utm_medium=rss

Криптовалютная биржа Upbit взломана, хакеры похитили 48,5 млн долларов
https://xakep.ru/2019/11/28/upbit/

Всех айфонов командир. Автоматизируем работу в iOS 13 с помощью «Команд»