Компания Adobe сообщила о взломе сайта Magento Marketplace
https://xakep.ru/2019/11/28/magento-marketplace-hack/

IDAPython Scripts help you to reconstruct Microsoft COM (Component Object Model) Code https://github.com/fboldewin/COM-Code-Helper  #reverse #IDA #dukeBarman

Gynvael's Reversing Challenge Writeup https://sudhackar.github.io/blog/gynvael-reversing-challenge-writeup #reverse #ctf #dukeBarman

В блоках релейной защиты ABB исправили 10-балльный баг
https://threatpost.ru/abb-patches-relion-670-vulnerability-scored-10-0-cvss/34937/

Solving a Hackfest2019 CTF challenge using #Radare2, ltrace, and #Ghidra https://maxkersten.nl/binary-analysis-course/assembly-basics/practical-case-crack-me-0x03/ #reverse #ctf #dukeBarman

PHP: PHP 7.4.0 Release Announcement
https://www.php.net/releases/7_4_0.php

Вышел PHP 7.4! Как Badoo переходит на новую версию
https://habr.com/ru/company/badoo/blog/477822/

Кстати о Китае. Мне тут нужно было свой WeChat аккаунт восстановить (кто не в теме — это основной китайский мессенджер, внедренный и использующийся там повсеместно от общения до платежей).

Так вот один из способов восстановления аккаунта знаете какой? Нужно чтобы кто-то из ваших тамошних друзей отправил вам сгенерированный код, тогда WeChat его увидит и разблокирует вам доступ :)))))

Даже не стесняются!

Тут подписчики сообщают, что WeChat контролирует все, включая групповые чаты, причем упоминание VPN в каком-либо виде карается блокировкой аккаунта, после которой вам нужно ехать в офис WeChat и разбираться в произошедшем, видимо еще и партийные лозунги перед визитом стоит подучить.

Например, предприимчивые русскоговорящие студенты используют слово "хачапури", чтобы большой брат не смог провести аналогию с блюдом грузинской кухни и туннелем в свободный и дивный мир интернета.

Скажу откровенно, интернет после раздачи почти бесплатных аккаунтов Shodan'a по 1$ переживает не самые лучшие свои времена. Парализована работа многих исследователей безопасности, занимающихся поиском торчащих наружу сервисов вроде MongoDB, Elasticsearch.

Shodan несомненно является мощным инструментом для подобных целей. А чтобы облегчить вам работу с поиском, я подготовил подборку проектов под различные задачи.

Dorks:
https://github.com/jakejarvis/awesome-shodan-queries — много интересных дорков для Shodan
https://github.com/robocyber/Shodan-Dorks — еще немного

Tools:
https://github.com/BullsEye0/blue_eye — инструмент поиска по домену
https://github.com/BullsEye0/shodan-eye — инструмент поиска по keywords
https://github.com/pielco11/fav-up — поиск IP по favicon.
https://github.com/sdnewhop/grinder — фреймворк для сканирования, использующий Shodan и Censys
https://github.com/averonesis/kubolt — поиск публичных класстеров Kubernetes

Альтернативы Shodan:
binaryedge.io
censys.io

Надеюсь напоминать про правомерное использование не нужно?

[Перевод] Иллюстрированное руководство по OAuth и OpenID Connect
https://habr.com/ru/post/475942/?utm_campaign=475942&utm_source=habrahabr&utm_medium=rss

​​InfoSec Black Friday Deals 2019

Традиционная подборка интересных предложений «Чёрной пятницы»: https://github.com/0x90n/InfoSec-Black-Friday

Если у вас есть еще что-то интересное — делитесь в бота @cybrsht_bot

disasm.pro
A realtime assembler/disassembler (formerly known as disasm.ninja) https://disasm.pro/
https://github.com/ret2got/disasm.pro

Extending IDA processor modules for GDB debugging http://www.hexblog.com/?p=1371 #reverse #IDA #dukeBarman

В даркнете появился новый поисковик Kilos
https://xakep.ru/2019/11/29/kilos/

Утечка данных в популярном сервисе Mixcloud, куда диджеи заливают свои миксы, а пользователи потом могут стримить их для прослушивания. Интересно, что компания сама не была в курсе взлома, пока пользовательские данные не оказались в даркнете на продажу. 21 миллион пользовательских аккаунтов, включая логины, имейл и хешированные пароли, всего за полбиткойна. Компания расследует, что же именно случилось
https://blog.mixcloud.com/2019/11/30/mixcloud-security-notice/?=mixcloud-statement

https://www.hackthebox.eu/home/machines/profile/219
Через 4 минуты будет запущена новая машина на НТВ Obscurity

[Из песочницы] Использование PowerShell для сбора информации об инциденте
https://habr.com/ru/post/478188/?utm_campaign=478188&utm_source=habrahabr&utm_medium=rss