Updates to our policies regarding exploits, malware, and vulnerability research | The GitHub Blog
https://github.blog/2021-06-04-updates-to-our-policies-regarding-exploits-malware-and-vulnerability-research/

Understand your dependencies

Your software and your users rely not only on the code you write, but also on the code your code depends on, the code that code depends on, and so on. An accurate view of the complete dependency graph is critical to understanding the state of your project. And it’s not just code: you need to know about security vulnerabilities, licenses, recent releases, and more.

Может быть полезным при использовании сторонних пакетов/модулей в своих (или чужих :)) проектах

https://deps.dev/

Using machine learning to improve the Windows 10 update experience - Microsoft Tech Community
https://techcommunity.microsoft.com/t5/windows-it-pro-blog/using-machine-learning-to-improve-the-windows-10-update/ba-p/877860

Siloscape: First Known Malware Targeting Windows Containers to Compromise Cloud Environments

Siloscape - сильно запутанная вредоносная программа, нацеленная на кластеры Kubernetes через контейнеры Windows. Его основная цель - открыть бэкдор в плохо настроенные кластеры Kubernetes для запуска вредоносных контейнеров

PoC

https://unit42.paloaltonetworks.com/siloscape/

macOS Monterey introduces powerful features to get more done - Apple
https://www.apple.com/newsroom/2021/06/macos-monterey-introduces-powerful-features-to-get-more-done/

Oracle Cloud Free Tier | Oracle

Вот такое вот обещают:
Try Always Free cloud services and get a 30-day trial

Build, test, and deploy applications on Oracle Cloud—for free.

https://www.oracle.com/cloud/free/

Fujifilm подверглась атаке шифровальщика

Не стали долго думать и обратились к своим бэкапам с целью восстановления инфраструктуры

Помни дорогой друг - бэкап важно не только иметь, но и периодически его проверять :)

https://www.fujifilm.com/jp/en/news/hq/6642-2

How Netflix uses eBPF flow logs at scale for network insight | by Netflix Technology Blog | Jun, 2021 | Netflix TechBlog
https://netflixtechblog.com/how-netflix-uses-ebpf-flow-logs-at-scale-for-network-insight-e3ea997dca96

⁠
Межсетевые экраны USG FLEX в централизованной системе управления Nebula (вебинар)

В апреле 2021 года Централизованная система управления сетью Zyxel Nebula стала законченной и самодостаточной: кроме точек доступа Wi-Fi и коммутаторов, появилась поддержка шлюзов безопасности серии USG FLEX.

Темы:
• Регистрация и автонастройка USG FLEX в Nebula
• Основной функционал (маршрутизация, NAT, VPN и т.д.)
• Службы безопасности
• Совместный функционал (Secure Wi-Fi, CDR, Google Authenticator)

• 9 июня (завтра), 11:00 - 12:00, MSK. Регистрация

Adobe PSIRT

Adobe critical security patches

https://helpx.adobe.com/security.html

Automox Experts Weigh In on June 2021 Microsoft Patch Tuesday Release

Порядка ~50 фиксов, в том числе для активно эксплуатируемых уязвимостей

https://blog.automox.com/automox-experts-weigh-in-june-patch-tuesday-2021

Прямая ссылка:

https://msrc.microsoft.com/update-guide

PuzzleMaker attacks with Chrome zero-day exploit chain | Securelist
https://securelist.com/puzzlemaker-chrome-zero-day-exploit-chain/102771/

SAP Security Patch Day – June 2021

https://wiki.scn.sap.com/wiki/plugins/servlet/mobile?contentId=578125999#content/view/578125999

https://alpaca-attack.com/

P.S. thx for link hackervision.org ✌️

Новая масштабная вредоносная кампания нацелена на Kubeflow

https://techcommunity.microsoft.com/t5/azure-security-center/new-large-scale-campaign-targets-kubeflow/ba-p/2425750