Size: a a a

ANTICHAT Channel

2019 December 04
ANTICHAT Channel
И опять ФБР! Помните приложение FaceApp, результаты "состаревания" на фото из которого все постили пару месяцев назад? ФБР назвала это приложение потенциальной разведывательной угрозой для безопасности, во как. а все в связи с тем, как и какую информацию собирает сервис, и кто может иметь к этой информации доступ. такие дела
https://www.nydailynews.com/news/politics/ny-fbi-faceapp-counterintelligence-threat-russia-elections-20191202-t2kyyceuuzgzbhjoo5njx5vxnm-story.html
источник
2019 December 05
ANTICHAT Channel
Watch "Reversing Statically-Linked Binaries with Function Signatures - bin 0x2D" on YouTube
https://youtu.be/CgGha_zLqlo
источник
ANTICHAT Channel
источник
ANTICHAT Channel
В веб-сервере GoAhead устранена критическая уязвимость
https://xakep.ru/2019/12/05/goahead-rce-2/
источник
ANTICHAT Channel
Гугл полностью переходит во владение Печаю, как CEO, теперь он будет паралельно главой компании Alphabet - головной компании Google.

Ларри Пейдж и Сергей Брин уходят с постов CEO компании Alphabet. Печай идёт к успеху 🙂 Собственно всю историческую он сам и изложил гугл-блоге:

https://www.blog.google/inside-google/alphabet/letter-from-larry-and-sergey/

Кому интересно, собственно фактически одностраничный сайт холдинга Alphabet:

https://abc.xyz/
источник
ANTICHAT Channel
На облачной платформе Heroku обнаружены веб-скиммеры MageCart
https://xakep.ru/2019/12/05/heroku-mafecart/
источник
ANTICHAT Channel
New 👇

A critical remote Authentication Bypass (smtpd, ldapd, and radiusd) and 3 other Local Privilege Escalation flaws disclosed in OpenBSD operating system.

Details and PoC — https://thehackernews.com/2019/12/openbsd-authentication-vulnerability.html

➡️ CVE-2019-19521
➡️ CVE-2019-19520
➡️ CVE-2019-19522
➡️ CVE-2019-19519
источник
ANTICHAT Channel
источник
ANTICHAT Channel
Небольшой вброс для тех, кто считает, что XSS в публичном сервисе Google в 2019 это не реально.

Самое интересное, что на уязвимость автора натолкнули результаты сканирования Acunetix'a, который по этому случаю заслужено получил свою долю славы.

https://www.acunetix.com/blog/web-security-zone/google-xss-found-using-acunetix/
источник
ANTICHAT Channel
Cisco Talos выложили в паблик инструмент автоматизации построения зависимостей приложений Mussels.

Mussels - кросс-платформенный, можно уже пробовать стянуть с PyPI

Собственно Git:

https://github.com/Cisco-Talos/Mussels

Описание от авторов на сайте ClamAV:

https://blog.clamav.net/2019/12/introducing-mussels-application.html
источник
ANTICHAT Channel
Subfinder 2.0
• Complete Rewrite of the code
• Faster
• More efficient
• Clear code
https://github.com/projectdiscovery/subfinder/releases/tag/v2.0
источник
ANTICHAT Channel
Интересный ответ Apple на вчерашнюю историю про геолокацию в айфонах, даже если пытаться её отключить. Там, напомню, выяснилось, что в iOS есть некий системный сервис, который опрашивает информацию о местоположении, даже если это отключить для всех приложений и системных сервисов.
https://t.me/alexmakus/3166

“Ultra wideband technology is an industry standard technology and is subject to international regulatory requirements that require it to be turned off in certain locations. iOS uses Location Services to help determine if iPhone is in these prohibited locations in order to disable ultra wideband and comply with regulations. The management of ultra wideband compliance and its use of location data is done entirely on the device and Apple is not collecting user location data."

То есть информация а) никуда не передается, б) все работает в рамках стандарта UWB, который требует блокировки технологии UWB в определенных местах. Apple пообещала также добавить возможность отключения этой фичи в будущих апдейтах iOS, но, я так понимаю, в таком случае будет отключаться вся поддержка UWB. Apple могла бы избежать всего этого скандала, если бы сразу ответила нормально на вопрос "зачем", когда только появилась информация о запросе геолокации при отключенных настройках.

Сам чип для UWB появился в iPhone 11 в этом году, и его точное предназначение пока что не раскрывается. Предполагается, что Apple планирует запустить сервис по обнаружению предметов с метками, и это может быть чип для этого. Также, возможно, в будущем метки и прочее может быть использовано для дополненной реальности на базе айфонов.

https://techcrunch.com/2019/12/05/apple-ultra-wideband-newer-iphones-location/
источник
2019 December 06
ANTICHAT Channel
HTTP Request Smuggling + IDOR
https://hipotermia.pw/bb/http-desync-idor
источник
ANTICHAT Channel
Перехват VPN соединений Linux, Unix, Android возможен.

Уязвимость работает против OpenVPN, WireGuard, IKEv2 / IPSec.. tor под вопросом...

Детали:
https://seclists.org/oss-sec/2019/q4/122
источник
ANTICHAT Channel
[Перевод] Полное руководство по обновлению Windows 10 для предприятий любого размера
https://habr.com/ru/post/478958/?utm_campaign=478958&utm_source=habrahabr&utm_medium=rss
источник
ANTICHAT Channel
источник
ANTICHAT Channel
Самый копируемый кусок Java-кода на StackOverflow содержит ошибку
https://xakep.ru/2019/12/06/stackoverflow-bug/
источник
ANTICHAT Channel
Тут недавно появился новый интересный инструмент для визуализации и анализа прав и связей внутри вашей AWS инфраструктуры. Инструмент сделан ребятами подарившими миру dref, drozer, needle и ещё пару стоящих инструментов. (Вы могли слышать о них как о MWR labs, но теперь они в крепких руках F-secure  и зовут себя F-secure labs 😄)

Для работы как обычно нужны политики SecurityAudit + ReadOnlyAccess.

https://github.com/fsecurelabs/awspx

P.S. А ещё у них крутое лого с воронами
источник
ANTICHAT Channel
JetBrains зарелизили новый продукт. Space — это интегрированная среда для командной работы: https://tprg.ru/1Za9

Основная функциональность Space:
— хостинг Git-репозиториев,
— интеграция с IDE,
— код-ревью,
— автоматизация (CI/CD) на основе Kotlin-скриптов,
— репозитории пакетов,
— инструменты планирования,
— трекер задач.

Также много фич для коммуникации в команде:
— профили команд и сотрудников,
— чаты,
— блоги,
— календари.

#инструменты
источник
ANTICHAT Channel
источник