подарок от правительства США — информация об инструментах северокорейских APT
https://www.us-cert.gov/ncas/current-activity/2020/02/14/north-korean-malicious-cyber-activity

hashtopolis
A Hashcat wrapper for distributed hashcracking
https://github.com/s3inlc/hashtopolis

Распознаем повышение привилегий в ABBYY FineReader
https://habr.com/ru/post/488826/?utm_campaign=488826&utm_source=habrahabr&utm_medium=rss

Я слышал о том, что у ProtonMail недавно возникли сложности в России, а тута вота ещё про Tutanota (провайдер зашифрованной почты) пишут и их блокировку

https://tutanota.com/blog/posts/tutanota-blocked-russia/

https://saelo.github.io/presentations/offensivecon_20_no_clicks.pdf
No Clicks RequiredExploiting Memory Corruption Vulnerabilities in Messenger Apps

Tools and techniques required for iOS applications pentesting https://link.medium.com/Zm1K1eGpd4

Adobe выпустила для приложений After Effects и Media Encoder, которые исправили в общей сложности две новые критические уязвимости

Кратко, благодаря этим уязвимостям можно выполнить произвольный код на целевой системе. Обе уязвимости помечены, как Critical, что в нотации Adobe означает:

Уязвимость, которая позволит вредоносному машинному коду выполняться потенциально без ведома пользователя.

1 - https://helpx.adobe.com/security/products/after_effects/apsb20-09.html
2 - https://helpx.adobe.com/security/products/media-encoder/apsb20-10.html

я тут неоднократно писал про устройства компании Ring, и про то, как компания дружит с полицией, передавая ей данные, полученные с камер умных звонков и проч, и про то, как в новостях периодически всплывают истории про злоумышленников, подключающихся к чужим камерам. Кажется, как минимум со второй проблемой компания наконец-то решила разобраться, и ввела обязательную двухфакторную аутентификацию для пользователей
https://blog.ring.com/2020/02/18/extra-layers-of-security-and-control/

Пользователи жалуются: обновление KB4532693 для Windows 10 удаляет файлы
https://xakep.ru/2020/02/20/kb4532693/

интересный материал у Motherboard о компании Yodlee, которая собирает и продает информацию о банковских транзакциях в американском ритейле. По утверждениям компании данные анонимны, но внутренние документы показывают, что с помощью доступной информации можно деанонимизировать пользователей. Вот так и объединяют потом данные из оффлайн-ритейла с онлайновыми профилями.
https://www.vice.com/en_us/article/jged4x/envestnet-yodlee-credit-card-bank-data-not-anonymous

Исследование одного вредоноса
https://habr.com/ru/post/489020/?utm_campaign=489020&utm_source=habrahabr&utm_medium=rss

Как успешно пройти любой пентест (вредные советы)
https://habr.com/ru/post/489234/?utm_campaign=489234&utm_source=habrahabr&utm_medium=rss

Help you understand HTTP Smuggling in one article
https://blog.zeddyu.info/2019/12/08/HTTP-Smuggling-en/

Хорошие новости, которые, к сожалению, случаются реже, чем хотелось бы. Google занялась геноцидом приложений, которые следят за геолокацией пользователей в фоновом режиме:
1. у пользователей будет больше опций по управлению тем, как приложения получают информацию о геолокации
2. Сама система будет регулировать доступ к этой информации в фоновом режиме
3. Появится дополнительная проверка в Google Play на получение информации о геолокации в фоновом режиме

https://android-developers.googleblog.com/2020/02/safer-location-access.html

Detailed analysis of Android Joker malware family from Google Play
https://abalabs.com/2020/02/20/a-closer-look-at-the-native-speaking-android-joker-malware-from-google-play/

Выполнение произвольного кода в VMWare vRealize Ops for Horizon Adapter

Кто не знает, эта шутка позволяет автоматизировать управление приложениями и инфраструктурой между виртуальными, физическими средами

https://www.vmware.com/security/advisories/VMSA-2020-0003.html.

Cisco выпустило 16 патчей для разного рода продуктов. Половина патчей имеет critical, hight приоритеты:

https://tools.cisco.com/security/center/publicationListing.x