Windows 10 Mobile приказал долго жить...

10 декабря 2019 фактический день окончания поддержи данной ОС:

https://support.microsoft.com/en-in/help/18403/lifecycle-faq-device-operating-systems

Обход антивируса? Вымогатель перезагружает компьютер в безопасный режим и уже там шифрует файлы:

https://news.sophos.com/en-us/2019/12/09/snatch-ransomware-reboots-pcs-into-safe-mode-to-bypass-protection/

В Windows оказывается можно синхронизировать данные буфера обмена... Как настраивать и описание фичи от вендора:

https://support.microsoft.com/en-in/help/4464215/windows-10-get-help-with-clipboard

Русский Левша оказался недопонят

Изначально «Тайгафон» создавался на основе смартфон Xperia, правда компания Sony не только не одобрила эту разработку, но даже оказалась против неё.

Специалисты Infowatch взломали фирменную прошивку устройства и добавили нужные им функции, но в Sony каким-то образом отследили эту модификацию и полностью заблокировали устройство. Глава Infowatch Наталья Касперская рассказала, что из-за этого смартфон стоимостью 80-100 тысяч рублей превратился в тыкву.

Министерство связи Северной Осетии в 2018 г. проинтегрировало «Тайгафон» с системой электронного документооборота «Дело» и планировало закупить 5 тыс. аппаратов.

Причиной неудачи «Тайгафона» стали скудные технические характеристики и отсутствие программного обеспечения - ПО для стандартной версии Android не было совместимо с аппаратом. Корпоративные клиенты, которым предоставили аппарат, постоянно просили сделать доработки, причем у разных пользователей были разные требования, поясняет глава Infowatch.

Проект обернулся компании убытком в 40 млн руб.

Вымогатель Snatch перезагружает компьютеры в безопасном режиме и обходит антивирусы
https://xakep.ru/2019/12/10/snatch-safe-mode/

Extending Ghidra: from Script to Plugins and Beyond https://vimeo.com/377180466 #ghidra #reverse #dukeBarman

кстати, о пользовательских данных. Avast, разработчик антивирусных решений, собирает информацию о пользователях и поведении в браузерах для последующей продажи. Они утверждают, что вся информация анонимизирована и не может быть прослежена до индивидуального пользователя. Анонимизацией и продажей занимается компания Jumpshot, которая рекламирует свои услуги как доступ к информации о поведении 100 млн человек, с возможностью просмотра взаимодействий с брендами, продуктами. И сортировкой по категориям, странам и доменам.

https://www.forbes.com/sites/thomasbrewster/2019/12/09/are-you-one-of-avasts-400-million-users-this-is-why-it-collects-and-sells-your-web-habits/

Более того, сам факт такого сбора и продажи информации особо не афишировался. не зря Мозилла тут, как пару дней назад присылал мне читатель, выперла из их своего каталога расширений. Дело за Google.
https://xakep.ru/2019/12/04/avast-vs-mozilla/

Microsoft тут пишет, что среди пользователей Azure AD и Microsoft Services Accounts 44 миллиона пользователей повторно используют комбинации логинов и паролей. Не будьте как эти 44 миллиона пользователей!
https://www.microsoft.com/securityinsights/identity

ну и вообще интересный отчет о трендах в мире киберсека
https://www.microsoft.com/en-us/security/operations/security-intelligence-report

Более терабайта корпоративных данных попали в Интернет
https://threatpost.ru/ipr-software-amazon-s3-bucket-exposing-data-on-half-million-media-contacts/34998/

https://plundervolt.com — еще одна атака на процессоры Intel, но к этому моменту кого это уже волнует

PoC будет тут https://github.com/KitMurdock/plundervolt

Если вам кажется, что в мире происходят сплошные взломы, утечки и хакерские атаки, товар не кажется. Вот список худших инцидентов в 2019 году, и там все плохо. А будет ещё хуже.

https://www.zdnet.com/article/these-are-the-worst-hacks-cyberattacks-and-data-breaches-of-2019/

14 января 2020 года Windows 7 официально достигнет конца поддержки, не будет:
 - Security обновлений
 - Software обновлений
 - Технической поддержки

Когда Windows 7 достигнет конца поддержки, операционная система будет отображать полноэкранное предупреждение о том, что Windows более уязвима для вирусов и что следует перейти на Windows 10...

Собственно за этот сплеш отвечает EOSnotify.exe обновленная версия которого содержится в этом апдейте (который собственно вышел в течении последних суток):

https://support.microsoft.com/en-us/help/4530734/windows-7-update-kb4530734

Кто не хочет смотреть на сплеш, стоит посмотреть в реест и отключить его отображение: [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\EOSNotify]
"DiscontinueEOS"=dword:00000001

Надо же, а ведь когда-то писали, что его под Linux не будет...

https://techcommunity.microsoft.com/t5/Microsoft-Teams-Blog/Microsoft-Teams-is-now-available-on-Linux/ba-p/1056267

Собственно deb и  rpm  можно загрузить от сюда (правда на момент написания поста сервис отвалился по таймауту :D ):
https://aka.ms/get-teams-linux

Вышел 79 Chrome, пишу об этом потому, что интересен ряд нововведений:

 - Маркировка сайтов, как небезопасных с TLS 1.0/1.1 (все идем на, минимум TLS 1.2 строго :) )
 - Ахтунги об утечке паролей
 - Заморозка табов по тайм-ауту (открытых страниц) для экономии ресурсов (а мы то знаем как хром любит ресурсы при множестве открытых вкладок)
 - Обратный кеш, который должен повлиять на более быструю работу при переходе на сайте вперед/назад
 - Исправлено 50+ уязвимостей

Changelog:

https://chromereleases.googleblog.com/2019/12/stable-channel-update-for-desktop.html?m=1

Всё больше разных фреймворков для постэкплуатации AWS появляется на свет. Вот, например, на Black Hat Europe 2019 релизнулся ещё один инструмент. Прикольной "фичей" которого, можно считать автоматизацию развёртки метасплоит/эмпире пейлоадов на EC2 инстансах и обещание доделать полную интеграции с ними. Впрочем, имхо выглядит скорее, как yet another tool, но дело вкуса.

Сам инструмент: https://github.com/Voulnet/barq
Немного больше слов тут: https://portswigger.net/daily-swig/barq-post-exploitation-framework-plays-havoc-with-aws-infrastructure

KRACK на практике. Как работает атака на Wi-Fi с применением нашумевшей техники