Size: a a a

Sys-Admin & InfoSec Channel

2019 May 10
Sys-Admin & InfoSec Channel
Docker образ с Alpine Linux содержал пустой пароль для пользователя root:

https://talosintelligence.com/vulnerability_reports/TALOS-2019-0782
источник
2019 May 11
Sys-Admin & InfoSec Channel
Технологии слежки могут использовать базовые вещи из набора html + css:

https://www.securitylab.ru/news/499051.php
источник
2019 May 12
Sys-Admin & InfoSec Channel
FB должен быть разрушен - мнение бывшего сооснователя:
https://www.forbes.ru/tehnologii/375905-facebook-dolzhen-byt-razrushen-soosnovatel-socseti-vystupil-protiv-marka
источник
2019 May 13
Sys-Admin & InfoSec Channel
Уязвимость в продукте Антивируса Касперского - выполнение произвольного кода, ссылка на CVE:

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8285

Описание на офф ресурса KAV:
https://support.kaspersky.com/vulnerability.aspx?el=12430#080519
источник
Sys-Admin & InfoSec Channel
AMD молодцы. Их процессоры Ryzen действительно хороши и достойны увеличения своей доли на рынке.
Сам с недавних пор перешел на Ryzen 5 и Ryzen 7, в рабочих машинах.

https://hothardware.com/news/amd-cpu-market-share-intel-zen-fueled-frontal-assault
источник
Sys-Admin & InfoSec Channel
Свежий PoC по недавней RCE уязвимости MS SharePoint:

https://www.zerodayinitiative.com/blog/2019/3/13/cve-2019-0604-details-of-a-microsoft-sharepoint-rce-vulnerability

Детали по уязвимости на офф сайте:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0604
источник
2019 May 14
Sys-Admin & InfoSec Channel
Оппа, RCE в WhatsApp... Обновляемся, кто использует.

Затрагивает iOS, Android, Windows phone клиенты.

Инфо на офф сайте:
https://m.facebook.com/security/advisories/cve-2019-3568
источник
Sys-Admin & InfoSec Channel
Попутно Cisco Ахтунг - получение рутового удаленного доступа.

На офф сайте маркированно, как High угроза.

Ждем / Ставим патчи...


https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190513-secureboot?vs_f=Cisco%20Security%20Advisory&vs_cat=Security%20Intelligence&vs_type=RSS&vs_p=Cisco%20Secure%20Boot%20Hardware%20Tampering%20Vulnerability&vs_k=1
источник
Sys-Admin & InfoSec Channel
Вот жеж...  Напомню - на днях была новость, что продаются украденные исходники антивирусов от трех вендоров...

Теперь собственно ясно чьи именно:

https://www.anti-malware.ru/news/2019-05-14-1447/29626
источник
2019 May 15
Sys-Admin & InfoSec Channel
Новая уязвимость (в народе названная Zombieload), затрагивает процессоры Intel и позволяет перехватить данные, обрабатываемые CPU. 

Подвержены модели процов 8ого и 9ого поколений. Детали об уязвимости на офф сайте Intel:

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00233.html

Подробное описание (влияние на производительность и тп)

https://www.intel.com/content/www/us/en/architecture-and-technology/mds.html

Большинство вендоров уже выпустило патчи, так что кто не обновился - можно попробовать обновиться
источник
Sys-Admin & InfoSec Channel
По одной из ссылок приведённых в статье можно найти подробный отчёт со скриншотами и адресами ресурсов на которых были найдены данные Россиян:

https://vc.ru/services/67291-ekspert-nashel-na-gossaytah-360-tysyach-zapisey-s-lichnymi-dannymi-rossiyan-v-tom-chisle-pasporta-dvorkovicha-i-chubaysa
источник
2019 May 16
Sys-Admin & InfoSec Channel
Бесплатный онлайн практикум DevOps by REBRAIN: Kubernetes. Gitlab CI

Практикум по освоению DevOps

Время проведения
21 Мая (Вторник) в 19:00 по МСК

Что будет
- Простой pipeline для деплоя в кубернетес
- Helm charts или deployments? Разбираемся на примерах.
- Изучаем gitlab-ci.yml с реального проекта

Регистрация (количество мест ограничено) - http://bit.ly/30ixVZ9

Кто ведет
Василий Озеров - основатель агентства Fevlake (fevlake.com) и действующий Devops-инженер (опыт в Devops более 5 лет). Регулярно выступает на RootConf, DevOpsConf Russia, HighLoad.
источник
2019 May 17
Sys-Admin & InfoSec Channel
Яндекс облако "случайно" удаляет виртуальные машины, бэкапы у всех кто пользуется (и не пользуется) настроены?

https://m.habr.com/ru/post/452238/

За новость спасибо @RatLab
источник
Sys-Admin & InfoSec Channel
SO подвергся успешной атаке, проникновению и возможно потенциальному раскрытию данных пользователей, печаль потому что я там тоже есть :(
Новость в офф блоге
источник
Sys-Admin & InfoSec Channel
Security Update - Stack Overflow Blog
https://stackoverflow.blog/2019/05/16/security-update/
источник
2019 May 18
Sys-Admin & InfoSec Channel
...Изменения позволят улучшить взаимодействие между заинтересованными органами и организациями и физическими лицами, сведения о которых содержатся в единой информационной системе...

https://tmbw.ru/minkomsvyaz-predlozhila-dopolnit-sistemu-personalnykh-dannykh-grazhdan-nomerami-telefonov
источник
2019 May 20
Sys-Admin & InfoSec Channel
Google больше не будет поставлять компании Huawei приложения, операционные системы и другие продукты — как программные, так и аппаратные. Несколько дней назад президент США запретил американским компаниям продавать Huawei жизненно важные технологии.

https://www.reuters.com/article/us-huawei-tech-alphabet-exclusive/exclusive-google-suspends-some-business-with-huawei-after-trump-blacklist-source-idUSKCN1SP0NB
источник
Sys-Admin & InfoSec Channel
Кто использует Linux, наверное заметили, что после набора команды reboot или systemctl reboot машина сразу, без вопросов уходит на перезагрузку, а сколько раз было - отправил в ребут и такой блииин...  наверняка каждый ловился на reboot без подтверждения.

В этой статье избавляемся от неподтвержденной перезагрузки:

https://sys-adm.in/sections/os-nix/851-linux-podtverdit-komandu-reboot-y-n.html
источник
Sys-Admin & InfoSec Channel
История о том, как Slack позволял (может еще позволяет у некоторых) похищать локальные файлы:

https://medium.com/tenable-techblog/stealing-downloads-from-slack-users-be6829a55f63
источник
2019 May 22
Sys-Admin & InfoSec Channel
Пароли пользователей Google G Suite хранились в базах в незашифрованном виде. Признание что все хорошо и это не страшно в офф блоге "корпорации добра":

https://cloud.google.com/blog/products/g-suite/notifying-administrators-about-unhashed-password-storage
источник