How to decrypt WhatsApp end-to-end media files (Score: 103+ in 5 hours)

Link: https://readhacker.news/s/4gyhW
Comments: https://readhacker.news/c/4gyhW

Yet Another Sudo Vulnerability!

When 'pwfeedback' is enabled, a new Sudo bug could let low privileged Linux & macOS users (or malicious programs) execute arbitrary commands with 'root' privileges.

Details for CVE-2019-18634 ➤ https://thehackernews.com/2020/02/sudo-linux-vulnerability.html

из рубрики "преступление и наказание". пока не наказание, как таковое, но перспективно.

про компанию NSO Group, вредоносное ПО которой неоднократно было использовано для взломов политических активистов, журналистов, и, похоже, Джеффа Безоса (основателя Amazon), новости на этом канале выходили неоднократно. Точнее даже — многократно. Компания утверждает, что продает свои решения только правоохранительным органам для борьбы с преступностью и терроризмом, но, похоже, соответствует это истине не всегда. Тем более хорошо, что, похоже, ФБР решила изучить более внимательно, что там происходит
https://www.reuters.com/article/us-usa-cyber-nso-exclusive/exclusive-fbi-probes-use-of-israeli-firms-spyware-in-personal-and-government-hacks-sources-idUSKBN1ZT38B

Dropbox bug bounty program has paid out over $1,000,000
https://blogs.dropbox.com/tech/2020/02/dropbox-bug-bounty-program-has-paid-out-over-1000000/

Новый релиз sudo, закрывает багу переполнение буфера в привилегированных sudo процессах:

https://www.sudo.ws/alerts/pwfeedback.html

CVE:

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-18634

A refreshed web site for Hex-Rays https://www.hex-rays.com/blog/a-refreshed-web-site-for-hex-rays/ #ida

Binary Ninja 1.3 is out! https://binary.ninja/2020/02/03/1.3.html #reverse #binaryninja #dukeBarman

https://github.com/mufeedvh/CVE-2019-8449
CVE-2019-8449 : Exploit for Atlassian JIRA v2.1 ~ v8.3.4
The /rest/api/latest/groupuserpicker resource in Jira before version 8.4.0 allows remote attackers to enumerate usernames via an information disclosure vulnerability

What's in a (task) name (Fixing a bug in lsmp(1)) http://newosxbook.com/articles/lsmp.html #ios #dukeBarman

Manual JavaScript Linting is a Bug
ESLinter is a Burp extension that extracts JavaScript from responses and lints them with ESLint while you do your manual testing.
https://github.com/parsiya/eslinter

красивая история про TeamViewer, хранящий пароли в зашифрованном виде в реестре Windows. И что пароль можно расшифровать. А при повторном использовании пароля в других местах известно что может быть. А TeamViewer на отчет о проблеме отреагировал одним письмом "мы посмотрим".

https://whynotsecurity.com/blog/teamviewer/

Все хорошо, прекрасная маркиза, за исключением одного. мы тут случайно ваши видео каким-то совершенно левым людям показали, но это так, мелочь, не стоит образать внимания. Кстати, если вы закачивали свои данные, там тоже могут оказаться чужие видео. но это норма, подумаешь

Почтовый сервис Mailbox.org предоставил требуемые данные Роскомнадзору для внесения сервиса в реестр операторов распространения информации.

Внесение в данный реестр обязывает компанию делиться с силовиками данными своих пользователей, а также содержимым всей переписки.

🔗 http://bit.ly/2RVPZpG

Ким Дотком: пойманный в сеть, самый разыскиваемый человек онлайн. Часть 1
https://habr.com/ru/post/486980/?utm_campaign=486980&utm_source=habrahabr&utm_medium=rss

https://www.kls-soft.com/wscc/index.php
WSCC (Windows System Control Center) - портативная программа, представляющая из себя оболочку, которая объединяет в себе пакеты Sysinternals Suite и NirLauncher. Все утилиты входящие в данный набор, разделены по категориям в зависимости от назначения, а также присутствует возможность запуска некоторых встроенных средств Windows.

При первом запуске программа попытается найти существующие инсталляции Sysinternals Suite и NirLauncher, чтобы использовать их файлы, и если других оболочек не оказалось, то в этом случае утилита предложит скачать выбранные программы с сайтов разработчиков (всего в пакете около 300 утилит).

Кроме того, в WSCC имеется Избранное, быстрый поиск и запуск, а также присутствует модуль обновления, с помощью которого можно проверять наличие новых релизов приложений и скачивать их.

🔥 CVE-2019-18426

WhatsApp for Web and Desktop contained multiple vulnerabilities, which, when combined together, could have even allowed remote attackers to read files from a victim's local file-system just by sending messages.

Read details: https://thehackernews.com/2020/02/hack-whatsapp-web.html

🏳️ В какие CTF играть?

Если не можете найти где попрактиковаться, попробуйте посмотреть таски на ctftime.org. Если не найдете - мы подобрали для вас список сайтов с разнообразными тасками, вулнбоксами и сервисами.

https://junior.stillhackinganyway.nl/
https://academy.hackaflag.com.br/
http://ctf.infosecinstitute.com/
https://captf.com/practice-ctf/
https://www.hacksplaining.com/
http://www.hackthissite.org/
https://www.hacking-lab.com
https://defcon2018.ctfd.io/
https://ctf.hacker101.com/
https://attackdefense.com/
https://exploit.education/
https://immersivelabs.com/
http://ctf.komodosec.com/
http://freehackquest.com/
https://cmdchallenge.com/
https://www.root-me.org/
https://www.vulnhub.com/
https://ctf.hackucf.org/
https://cryptopals.com/
https://tryhackme.com/
https://hackthebox.eu
https://w3challs.com/
http://ctflearn.com/
https://365.csaw.io/
http://reversing.kr/
https://picoctf.com/
https://ctf365.com/
http://hax.tor.hu/
http://pwnable.tw/
https://hack.me/

checkra1n for Linux is now available at https://checkra.in! 🌧📲  Checkra1n team has also released the webra1n, a web interface for checkra1n designed for headless computers (like a raspberry pi) #exploitation #ios #dukeBarman

Вышел Chrome 80, содержащий 56 фиксов безопасности (из них около 9 с высоким приоритетом)

https://chromereleases.googleblog.com/2020/02/stable-channel-update-for-desktop.html

В новом релизе, реализован функционал cookie контроля. Этот функционал был анонсирован примерно год назад. Детали:

https://blog.chromium.org/2019/05/improving-privacy-and-security-on-web.html