We are looking for a web vulnerability researcher to join the PortSwigger research team.
https://portswigger.net/careers/web-vulnerability-researcher

Представители Сбербанка инициировали внеочередной совет директоров Rambler Group, чтобы разобраться в ситуации с Nginx. В этом году Сбербанк приобрел 46,5% интернет-компании. Банк узнал про претензии к Nginx и допросы из СМИ.

Американская F5 Networks недавно купила Nginx за $670 млн.

🔗 http://bit.ly/2LMwMU7

По наводке читателя история про "умные" замки, которые можно вскрыть благодаря уязвимости, которую нельзя исправить. Потому что (сюрприз!) обмен ключами шифруется с использованием MAC-адреса устройства. Заходи кто хочешь, бери что хочешь!
https://labs.f-secure.com/blog/digital-lockpicking-stealing-keys-to-the-kingdom
https://xakep.ru/2019/12/13/keywe/

Воры украли(!) незашифрованные(!) диски с банковскими(!) данными 29 тысяч сотрудников Фейсбука (зарплаты, бонусы, частная финансовая информация). При этом сотрудник зарплатного отдела, потащивший с собой в машине эти диски, вроде как даже не имел права этого делать (wtf вообще)

https://www.bloomberg.com/news/articles/2019-12-13/thief-stole-payroll-data-for-thousands-of-facebook-employees

ведя этот канал уже несколько лет, какое-то время назад начал испытывать сильнейшее чувство дежавю. мне все время кажется, что "об этой проблеме я уже писал". а они все повторяются и повторяются, вот как, например, история с ключами выше. А вот снова про детские "умные" часы, которые оказываются не такими умными. Марки, доступные на Амазон —  GreaSmart, Jsbaby и Smarturtle — предназначены для мониторинга детей. Все они идентичны аппаратно и программно, ошибка для всех часов общая: как минимум, часы умеют принимать по СМС файлы изменения конфигурации, что позволяет нападающему, используя пароль, установленный по умолчанию (123456), менять настройки часов. В итоге открываются возможности перехвата часов и слежки за перемещением детей совсем не родителям этих детей. Это как с "умными" телевизорами — самый простой способ в этом случае не покупать детям подобное барахло. А то им на часы потом начнут всякие любители поболтать с детишками звонить.

https://blog.rapid7.com/2019/12/11/iot-vuln-disclosure-childrens-gps-smart-watches-r7-2019-57/

Новый таск
#NewTask #Forensic
https://ctf.antichat.ru/challenges#USB%20device

New important ability in Cutter (radare2 gui)  - debugger!

Some of the currently supported features:
‣ Multiplatform native debugger
‣ Remote debugging using GDB or WinDbg
‣ Kernel debugging
‣ Attaching to a process
‣ STDIO interaction with debugge
‣ Stack, Registers, Backtrace, Memory map, breakpoints and more
‣ Support for multi-threading
‣ Stack and Registers inspection
‣ Backtrace
‣ and more ...

https://github.com/radareorg/cutter

P.S. Developers wait for your feedback!

#reverse #radare2 #debugger #dukeBarman

Конституционный суд Австрии постановил запретить спецслужбам страны следить за электронной перепиской с целью борьбы с криминалом и терроризмом, поскольку данные меры противоречат конституции.

В 2018 году парламент Австрии разрешил полиции удаленно устанавливать на гаджеты специальные программы для слежки за зашифрованными переписками в мессенджерах WhatsApp и Skype и электронной почте.

Суд отменил данные поправки в законы, так как спецслужбы не смогут гарантировать, что слежка и полученные данные будут использоваться только в рамках расследования тяжких преступлений.

🔗 http://bit.ly/2YV1Y96

Можно пощупать предварительную версию MTP (пользователям о365 посвящается).. ясно что он потом станет наверняка платным, как и все остальные вещи в о365.

Здесь интерес скорее к реализации, чем к самому продукту, кому интересно информация о данном анонсе:

https://docs.microsoft.com/en-us/microsoft-365/security/mtp/microsoft-threat-protection

Чтение, создание файлов через уязвимости менеджеров Node пакетов npm, yarn, pnpm.

Стек приложений на Node растёт, равно как растёт и популярность Node среди разработчиков, но о безопасности данного стека кто и когда из пользователей оного задумывался?

PoC с предысторией по сабжу:
https://blog.daniel-ruf.de/critical-design-flaw-npm-pnpm-yarn/

За ссылку спасибо @ldviolet

Archive of http://kernelmode.info is now available online and public #reverse #malware #dukeBarman

Local Privilege Escalation in OpenBSD's dynamic loader (CVE-2019-19726)
https://www.openwall.com/lists/oss-security/2019/12/11/9

Router Exploit Kits
https://vavkamil.cz/wp-content/uploads/2019/12/an-introduction-to-the-router-exploit-kits.pdf

Persistence – Office Application Startup
https://pentestlab.blog/2019/12/11/persistence-office-application-startup/

Ghidra - Journey from Classified NSA Tool to Open Source https://www.youtube.com/watch?v=kx2xp7IQNSc #reverse #ghidra #dukeBarman

Suite of IDA scripts for SEGA Genesis ROM hacking https://github.com/zznop/ida-genesis #reverse #ida #dukeBarman

A collection of debugging stories https://github.com/danluu/debugging-stories #debugger #dukeBarman

New macOS Bundlore Loader Analysis
https://blog.confiant.com/new-macos-bundlore-loader-analysis-ca16d19c058c