Добрый день, друзья! Хорошие новости, 29 апреля пройдет очередной Online Monitoring Meetup, на котором Александр Калошин, CEO LastBackend выступит с темой “П...

Опять нет повода не сделать yum upgrade (или что там у вас), правда теперь не на любимом сервере, а на ноуте с блютусом.
Нашли zero-click багу в блютусной подсистеме линуксов, котора позволяет выполнять код с привелегиями ядра просто находясь рядом с уязвимой машиной.
Привет, я подсяду?

https://google.github.io/security-research/pocs/linux/bleedingtooth/writeup.html

Overview
On March 25, 2021, 360 NETLAB's BotMon system flagged a suspiciousELF file
(MD5=64f6cfe44ba08b0babdd3904233c4857) with 0 VT detection, the sample
communicates with 4 domains on TCP 443 (HTTPS), but the traffic is not of
TLS/SSL. A close look at the sample revealed it to be a backdoor  targeting
Linux X64 systems, a family that has been around for at least 3 years.

We named it RotaJakiro  based on the fact that the family uses rotate encryption
and behaves differently for root/non-root