100k + установок уязвимого плагина WP

https://www.wordfence.com/blog/2020/04/high-severity-vulnerability-leads-to-closure-of-plugin-with-over-100000-installations/

Новый класс Windows уязвимостей связанный с ошибкой влияния пользовательского интерфейса ядра win32 (win32k). Уязвимости существовали десятилетиями. Связаны с функционалом обратной совместимости. Содержится во всех последних версиях Windows 10.

Всего уязвимостей около 25. Некоторые связанны с возможностью повышения привилегий в системе.

PoC

Доп данные в git репозитории ресерчера:

https://github.com/gdabah/win32k-bugs/tree/master/SmashTheRef

Анонс о багах в блоге автора:

https://www.ragestorm.net/blogs

но давайте к более интересным новостям. когда-то я писал о программе вознаграждений, которую объявила Apple за обнаруженные уязвимости в устройствах и ПО компании. Вот и результат: исследователь Райан Пикрен рассказал о том, что он обнаружил уязвимости в Safari для iOS и macOS, которая позволяла сайтам получить доступ к камере на iPhone или Маке (УПС). На самом деле он обнаружил целый набор уязвимостей (CVE-2020-3852, CVE-2020-3864, CVE-2020-3865, CVE-2020-3885, CVE-2020-3887, CVE-2020-9784, & CVE-2020-9787), и их комбинация и приводила к багу. Он заключался в том, что браузер Safari неправильно парсил URI, и сайт мог обмануть браузер, прикинувшись доверенным. Как результат, сайт мог получить доступ к камере. В последних версиях iOS/macOS эти уязвимости были исправлены.

Общее описание
https://www.ryanpickren.com/webcam-hacking-overview
Детальное описание
https://www.ryanpickren.com/webcam-hacking

Linux Kernel Manager and Activity Monitor https://github.com/orhun/kmon #linux #security #jeisonwi

Watch "HackTheBox - Registry" on YouTube
https://youtu.be/w0h0QYswFNA

RedHat is providing free courses for 30 days.

1. RH Enterprise Linux Technical Overview (RH024) - https://lnkd.in/easaWfy

2. RH Agile integration Technical Overview (DO040)

https://www.redhat.com/en/services/training/do040-red-hat-agile-integration-technical-overview

3. Ansible Essentials (DO007) - https://lnkd.in/e3wgUmw

4. Deploying Containerized Applications Tech Overview (DO080) - https://lnkd.in/eEAnK4w

5. RH Satellite Technical Overview (RH053) - https://lnkd.in/ePyqqUy

6. RH OpenStack Technical Overview (CL010) - https://lnkd.in/eduzRxE

7. Virtualisation & Infrastructure Migration Technical Overview (RH018) - https://lnkd.in/eT8DgqX

Make most of it and leverage your knowledge with redhat products.

За ссылки спасибо @telpek

https://habr.com/ru/post/495730/

#art

Android Webview Exploited
http://www.nuckingfoob.me/android-webview-csp-iframe-sandbox-bypass/index.html

CSI Linux: linux-дистрибутив для кибер-расследований и OSINT
https://habr.com/ru/post/495764/?utm_campaign=495764&utm_source=habrahabr&utm_medium=rss

Watch "Creating a VM to learn Linux PrivEsc" on YouTube
https://youtu.be/B_7NIkSlYuQ

CAPTCHA: убивая конверсию
https://habr.com/ru/post/495902/?utm_campaign=495902&utm_source=habrahabr&utm_medium=rss

Уязвимости HP Support Assistant работающим под Windows

Целый букет:

- Эскалация привилегий (несколько уязвимостей)
- Произвольное удаление файлов (несколько уязвимостей)
- Удалённое выполнение кода (несколько уязвимостей)

Напомню, что этот чудо-ассистент предустанавливался на компьютеры HP, поступавших в продажу после октября 2012 года, работающих под управлением операционных систем Windows 7, Windows 8, Windows 10

Детальное описание от первого лица + PoC видео:

https://d4stiny.github.io/Several-Critical-Vulnerabilities-on-most-HP-machines-running-Windows/

https://t.me/joinchat/DCZM0FFxZIGGeQdAIduW-Q   новая закрытая группа со строгой модерацией

как я и обещал, заводим дайджест новостей о компании Zoom.
1. сохраненные видео звонков Zoom хранились доступными в интернете. Сервис сохранял такие видео на отдельный открытый амазоновский бакет, а логика наименования файлов позволяла подбирать названия
https://www.washingtonpost.com/technology/2020/04/03/thousands-zoom-video-calls-left-exposed-open-web/

2. в школах НьюЙорка, где сейчас применяется удаленное обучение, запретили использование Zoom в связи с проблемами безопасности пользовательской информации
https://techcrunch.com/2020/04/05/zoom-new-york-city-schools/

парочка zero-days у Firefox, которые эксплуатировались в онлайне. апдейт!
https://www.mozilla.org/en-US/security/advisories/mfsa2020-11/

https://blog.netspi.com/gaining-aws-console-access-via-api-keys/

RUS: https://codeby.net/threads/poluchaem-dostup-k-aws-konsoli-s-pomoschju-api-kljuchej.72891/

[Из песочницы] Утечка номера телефона и геолокации через уязвимость в Телеграме
https://habr.com/ru/post/495990/?utm_campaign=495990&utm_source=habrahabr&utm_medium=rss