Size: a a a

ANTICHAT Channel

2020 January 23
ANTICHAT Channel
VivienneVMM is a stealthy debugging framework implemented via an Intel VT-x hypervisor https://github.com/changeofpace/VivienneVMM #exploitation #dukeBarman
источник
ANTICHAT Channel
​​В Telegram вышло обновление 5.14. Разработчики обновили опросы, добавили викторины и некоторые визуальные улучшения интерфейса.

— Помимо анонимных опросов в Telegram теперь есть открытые голосования, в которых видно кто и за какой вариант проголосовал.

— С помощью обновленных вопросов появилась возможность создавать викторины, где необходимо выбрать правильный ответ. При правильном ответе запускается фонтан из конфетти. Для того, чтобы создать викторины с несколькими вопросами и мультимедиа нужно воспользоваться ботом @quizbot.

— Приложения получили новую визуальную настройку. Теперь можно регулировать углы пузырьков сообщений (сделать более квадратными или наоборот круглыми).

— У пользователей Android появился индикатор загрузки, который показывает объём скачиваемых или отправляемых данных.
источник
ANTICHAT Channel
Citrix и FireEye выпустили инструменты для обнаружения уязвимых продуктов
https://xakep.ru/2020/01/23/citrix-fireeye-tool/
источник
ANTICHAT Channel
ФАС определила список российских приложений, которые будут предустанавливать на устройства
https://xakep.ru/2020/01/23/apps-list/
источник
ANTICHAT Channel
Боб Дьяченко и его поиск открытых Elasticsearch снова наносят удар, теперь по Microsoft. База данных на 250 млн записей клиентов компании с обращениями в службу поддержки, включая адреса электронной почты, имейлы специалистов поддержки, описания обращений и тд. — все было доступно в базе данных без всяких аутентификаций.
https://www.comparitech.com/blog/information-security/microsoft-customer-service-data-leak/
источник
ANTICHAT Channel
И снова Microsoft. Народ негодует.

Во время установки o365 ProPlus, установщик внедряет свою поисковую систему (Bing) в браузеры (Chrome) и делает ее поисковой системой по умолчанию.

+ Еще ряд тенденций (тред довольно большой)
https://old.reddit.com/r/sysadmin/comments/es6xp5/office_365_proplus_to_change_chromes_default/

Гит-инфо
https://github.com/MicrosoftDocs/OfficeDocs-DeployOffice/issues/521
https://github.com/MicrosoftDocs/OfficeDocs-DeployOffice/issues/522
https://github.com/MicrosoftDocs/OfficeDocs-DeployOffice/issues/523
https://github.com/MicrosoftDocs/OfficeDocs-DeployOffice/issues/524
https://github.com/MicrosoftDocs/OfficeDocs-DeployOffice/issues/525

За подборку ссылок спасибо @ldviolet
источник
2020 January 24
ANTICHAT Channel
Вся выдача Google теперь выглядит как реклама
https://habr.com/ru/post/485316/?utm_campaign=485316&utm_source=habrahabr&utm_medium=rss
источник
ANTICHAT Channel
Windows UAC не перестаёт удивлять, или Как обнаружить инсайдера
https://habr.com/ru/post/478616/?utm_campaign=478616&utm_source=habrahabr&utm_medium=rss
источник
ANTICHAT Channel
источник
ANTICHAT Channel
Боковое перемещение в Active Directory. Разбираем техники Lateral Movement при атаке на домен
источник
ANTICHAT Channel
[Из песочницы] Как Hyundai данные оберегал
https://habr.com/ru/post/485344/?utm_campaign=485344&utm_source=habrahabr&utm_medium=rss
источник
ANTICHAT Channel
Не все знают, но у Яндекса уже давно есть утилитка gixy для статического анализа мисконфигов в Nginx, позволяющая избежать множества проблем при конфигурировании любимого веб-сервера. И ребята ее постоянно обновляют вместе с документацией.

Так что при копировании очередных сниппетов с гитхаба, прогоните их хотя бы с помощью gixy :)

https://github.com/yandex/gixy
источник
ANTICHAT Channel
источник
ANTICHAT Channel
Троян Shlayer атаковал каждого десятого пользователя macOS
https://xakep.ru/2020/01/24/shlayer/
источник
ANTICHAT Channel
источник
ANTICHAT Channel
В видеокартах AMD ATI Radeon найден ряд уязвимостей
https://xakep.ru/2020/01/24/radeon-bugs/
источник
ANTICHAT Channel
TrickBot раньше мог отключать Windows Defender, а теперь он крадет данные AD, ntds базу в том числе. Включенный UAC и минмально-необходимый набор привилегий в частности админов, может значительно снизить подобные риски:

https://www.questechie.com/2020/01/trickbot-can-now-steal-credentials.html?m=1
источник
2020 January 25
ANTICHAT Channel
источник
ANTICHAT Channel
​​Google выпустил сервис для поиска наборов данных

Называется он "Dataset Search" и позволяет осуществлять поиск в 25+ миллионах общедоступных массивах данных.

Большая часть информации на сайте - это публичные государственные базы и базы образовательных учреждений. На долю правительства США приходится 2+ млн.

При желании, можно добавить свой набор при помощи открытого стандарта schema.org.

При помощи сервиса можно искать большие массивы данных для своих проектов. Например фотографии автомобилей для интернет-магазина либо обучения нейросети.

Присутствует фильтрация результатов по "Дате обновления", "Формату скачивания", "Правам использования" и только бесплатные базы.

#полезно #google
источник
ANTICHAT Channel
источник