Телеграмм чат группы antichat страница 396

Size: a a a

ANTICHAT Channel

2020 March 12

CVE-2019-18683: Эксплуатация уязвимости в подсистеме V4L2 ядра Linux
https://habr.com/ru/post/491756/?utm_campaign=491756&utm_source=habrahabr&utm_medium=rss

Хабр

CVE-2019-18683: Эксплуатация уязвимости в подсистеме V4L2 ядра Linux

В данной статье описана эксплуатация уязвимости CVE-2019-18683 в ядре Linux, которую я обнаружил и исправил в конце 2019 года. Указанный CVE-идентификатор присво...

источник

4109:31пожаловаться #1

ANTICHAT Channel

В бета-версии мессенджера Telegram появилась функция, которая позволяет создавать настраиваемые папки для чатов. С её помощью можно будет разделить каналы и чаты. Ранее эта функция была добавлена в приложении для macOS.
Для того чтобы получить доступ к вкладкам нужно удерживать кнопку «Чаты». После этого откроется раздел создания различных фильтров, позволяющих разделить различные типы разговоров, каналов и ботов.
В публичной версии мессенджера новая возможность должна уже будет появится в ближайшее время,

Telegram Info

Папки в Telegram

Пункт «Папки» можно найти в настройках на клиентах Telegram под все платформы. Если у вас меньше 100 диалогов, пункт «Папки» в настройках не будет показан, и нужно перейти по ссылке tg://settings/folders, чтобы настроить первую папку. Быстрый доступ к папкам в Telegram для macOS и iOS можно получить по длинному нажатию по иконке «Чаты». Важные факты…

источник

5013:22пожаловаться #2

ANTICHAT Channel

Обновите RouterOS на вашем MikroTik
https://habr.com/ru/post/492094/?utm_campaign=492094&utm_source=habrahabr&utm_medium=rss

Хабр

Обновите RouterOS на вашем MikroTik

Вечером 10 марта служба поддержки Mail.ru начала получать жалобы от пользователей на невозможность подключения к IMAP/SMTP серверам Mail.ru через почтовые прогр...

источник

4617:55пожаловаться #3

ANTICHAT Channel

Сканер той самой SMBv3 уязвимости - https://github.com/ollypwn/SMBGhost

Как работает уязвимость (коротенькое видео о том, как компьютер ловит “синий” экран)
https://vimeo.com/397149983

GitHub

ollypwn/SMBGhost

Scanner for CVE-2020-0796 - SMBv3 RCE. Contribute to ollypwn/SMBGhost development by creating an account on GitHub.

источник

3618:19пожаловаться #4

2020 March 13

ANTICHAT Channel

Коронавирус шагает по планете, конференции изменяют сроки, некоторые авиарейсы останавливают или изменяют режим их работы, крупные и мелкие организации и даже учебные учреждения переходят на удалённый режим работы.. Сегодня пришло сообщение от Cloudflare, они дают возможность бесплатной работы для малых и средних команд на своей площадке, на время эпидемии:

https://blog.cloudflare.com/cloudflare-for-teams-free-for-small-businesses-during-coronavirus-emergency/

The Cloudflare Blog

Cloudflare for Teams Free for Small Businesses During Coronavirus Emergency

Beginning today, we are making our Cloudflare for Teams products free to small businesses around the world. Teams enables remote workers to operate securely and easily. We will continue this policy for at least the next 6 months.

источник

3608:29пожаловаться #5

ANTICHAT Channel

Огонь. Подбор пароля mail.ru, вопрос этичности сервиса, PoC...

Авторский пост от просто хорошего человека и моего друга ( Alex, respect 🤘)

MAIL.RU BRUTE-FORCE или BUG-BOUNTY ПО-РУССКИ… Встречаем:

https://hackervision.org/2020/03/12/mailru-bb-fuckup/

источник

3708:30пожаловаться #6

2020 March 14

ANTICHAT Channel

Из-за бага Tor Browser запускает JavaScript там, где должен его блокировать
https://xakep.ru/2020/03/13/tor-javascript-bug/

источник

3913:59пожаловаться #7

2020 March 15

ANTICHAT Channel

Hack The Box — прохождение Postman. Redis и WebMin
https://habr.com/ru/post/492384/?utm_campaign=492384&utm_source=habrahabr&utm_medium=rss

Хабр

Hack The Box — прохождение Postman. Redis и WebMin

Продолжаю публикацию решений отправленных на дорешивание машин с площадки HackTheBox. Надеюсь, что это поможет хоть кому-то развиваться в области ИБ. В данной с...

источник

3912:29пожаловаться #8

ANTICHAT Channel

Watch "HackTheBox - Postman" on YouTube
https://youtu.be/jJnHET1o8ZQ

YouTube

HackTheBox - Postman

01:00 - Begin of nnmap scan
01:45 - Checking out the website, trying to identify what technology runs the site
03:20 - Nmap scan finished, start more recon (GoBuster and full nmap port scan)
07:00 - Trying to find out when the website was stood up with exiftool
09:00 - Full nmap showed the REDIS port, initial poking
10:55 - Searching the internet for things you can do with a REDIS Server
14:50 - Dropping a webshell didn't work, lets try dropping an SSH Key
16:30 - Discovering the location of a .ssh directory by guessing the default (/var/lib/redis/.ssh)
19:30 - Got a shell on the box!
22:00 - Running LinPEAS
29:45 - Running LinEnum twice (once with throrough mode enabled). To make sure we have good recon.
33:10 - Discovering Matt logged in at a time we did not previously have
36:07 - Discovering an encrypted SSH key, cracking the SSH Key with John
40:00 - SSH failing to work, decide to just use "su" to switch to the Matt User
42:00 - Discovering we can login to WebMin with Matt
42:48 - Running searchsploit,…

источник

235412:30пожаловаться #9

ANTICHAT Channel

tea
ssh-client worm
https://github.com/hc0d3r/tea

GitHub

hc0d3r/tea

ssh-client worm. Contribute to hc0d3r/tea development by creating an account on GitHub.

источник

3919:13пожаловаться #10

ANTICHAT Channel

мда

источник

348519:50пожаловаться #11

2020 March 16

ANTICHAT Channel

Криминалистический анализ резервных копий HiSuite
https://habr.com/ru/post/491122/?utm_campaign=491122&utm_source=habrahabr&utm_medium=rss

Хабр

Криминалистический анализ резервных копий HiSuite

Извлечение данных из Android-устройств с каждым днем становится все более сложным — порой даже сложнее, чем из iPhone. Игорь Михайлов, специалист Лаборатории к...

источник

4815:14пожаловаться #12

ANTICHAT Channel

Ежемесячно подданным британской короны поступает примерно 21 миллион телефонных звонков из фейковых колл-центров (это примерно 1 звонок в 9 секунд). И если в России такими звонками нередко промышляют из мест лишения свободы, то британцев массово атакуют мошенники из Индии.

Житель Белфаста так устал от постоянных звонков, что взломал камеры наблюдения и веб-камеры в одном из таких индийских центров и разместил в сети видео и фотографии злоумышленников, а также скриншоты их рабочих столов.

Вскоре после публикации индийская полиция задержала владельца колл-центра Амита Чаухана. Действуя под видом сервисного центра компании Майкрософт, он поставил бизнес по обману британских подданных на поток.

Индийские СМИ сообщают, что Чаухан ездил на черном Порше, а его ежегодный доход исчислялся миллионами долларов.
@In4security

источник

5116:15пожаловаться #13

ANTICHAT Channel

как еще одна компания с помощью фейковых приложений насобирала данные из социальных сетей, а затем выиграла контракт со штатом Юта по доступу к системам мониторинга трафика, камер наблюдения и проч. И предлагала услуги по расапознаванию контента на изображениях
https://www.vice.com/en_us/article/z3bgky/banjo-ai-used-secret-company-and-fake-apps-to-scrape-facebook-twitter

Vice

Surveillance Firm Banjo Used a Secret Company and Fake Apps to Scrape Social Media

One former employee said the secret company called Pink Unicorn Labs was doing the same thing as Cambridge Analytica, "but more nefariously, arguably."

источник

5216:27пожаловаться #14

ANTICHAT Channel

https://tails.boum.org/news/version_4.4/index.en.html
Tails 4.4 is out

источник

160616:58пожаловаться #15

ANTICHAT Channel

browser_privacy.pdf

(10.39 Мб)

Браузер Edge - Microsoft телеметрия во всем

Профессор Дуглас Дж Лейт, заведующий кафедрой компьютерных систем Тринити-колледжа в Ирландии, протестировал шесть веб-браузеров, чтобы определить, какими данными они обмениваются.

- Каждый URL отправляется в Microsoft
- Идентификаторы оборудования отправляются в Microsoft

Кстати говоря Яндекс браузер участвующий в исследовании, не ушел далеко от Edge

Браузеры участвующие в исследовании Brave, Chrome, Firefox, Safari, Edge, Yandex...

источник

5618:32пожаловаться #16

ANTICHAT Channel

Фейковое приложение "диагностирует" коронавирус, параллельно собирая данные людей...

Всем понятно, что приложение для мобильного телефона не может определить вирус, но люди ставят и сливают свои данные.. в данном случае правительству (говорят правительство Ирана запустило данный фейк-определятор)

https://www.vice.com/en_us/article/epgkmz/iran-launched-an-app-that-claimed-to-diagnose-coronavirus-instead-it-collected-location-data-on-millions-of-people

Vice

Iran Launched an App That Claimed to Diagnose Coronavirus. Instead, It Collected Location Data on Millions of People.

“They can actually track you. If you move your device from location A to B, they can actually see that in real time.”

источник

4618:32пожаловаться #17

ANTICHAT Channel

Правительство Израиля одобрило инициативу премьер-министра по использованию антитеррористических мер для борьбы с распространением коронавируса. Правительство согласилось разрешить службе контрразведки массово отслеживать телефоны граждан без судебного ордера.

Отслеживаться должны смартфоны людей, контактировавших с больными коронавирусом. Следя за перемещением граждан в режиме реального времени, спецслужба сможет выявлять нарушения карантина. Кроме того, метаданные позволят определять, где люди были и с кем контактировали.

🔗 http://hidemyname.link/0rCKpw

источник

4118:50пожаловаться #18

ANTICHAT Channel

Европол отчитался о задержании группировок, «заработавших» миллионы евро через атаки SIM swap
https://xakep.ru/2020/03/16/sim-swap-arrests/

источник

4420:34пожаловаться #19

2020 March 17

ANTICHAT Channel

В популярном плагине для создания мультиязычных сайтов WPML версии меньше 4.3.7 была найдена CSRF. Срочно всем обновиться!!!
#wordpress #wpml #security

https://wpvulndb.com/vulnerabilities/10131/

источник

6213:38пожаловаться #20