Уязвимости в TP-Link камерах

Набор. Захардкоженные ключи шифрования и не только:

https://seclists.org/fulldisclosure/2020/May/4

https://seclists.org/fulldisclosure/2020/May/2

https://seclists.org/fulldisclosure/2020/May/3

Топовый инженер и вице-президент AWS Тим Брей уходит с работы, из-за политики Amazon в отношении бастующих рабочих которые топили за поддержку защиты рабочих от коронавируса

Собственно говоря инженер-программист, работавший в Sun Microsystems и Google, уволился из-за всей этой ситуции и собственно главной причиной послужило не этичное отношение Amazon к требованиям своих работников

К слову сказать ЗП у Тима была $1млн+ денег:

https://www.zdnet.com/article/top-aws-engineer-tim-bray-quits-1m-plus-job-over-amazon-firing-employees/

Множественные уязвимости в Zyxel CNM SecuManager

Довольно много хардкодинга. Отчет уже отправлен вендору.

Технические детали, что, где и как:

https://pierrekim.github.io/blog/2020-03-09-zyxel-secumanager-0day-vulnerabilities.html

Уже который раз за сегодня встречаю эту новость. Знаю многие пользуются сервисом GoDaddy (сертификаты, хостинг и тп)

Так вот, порядка 19 миллионов пользователей сервиса пострадали от утечки данных. Не все детали известны, но владельцы сервиса подтверждают сей факт:

https://www.forbes.com/sites/daveywinder/2020/05/05/godaddy-confirms-data-breach-what-19-million-customers-need-to-know/

Intel выпустил Windows патчи для Wireless адаптеров

Всего в апреле было обнаруженно несколько уязвимостей, ключевой особенностью объединяющей уязвимости являлось - возможность позволяющая злоумышленникам выполнять произвольный код на машинах, где были установлены драйвера Intel Wi-Fi Link Driver (для эксплуатации этих уязвимостей не требовалась проверка подлинности)

https://downloadcenter.intel.com/download/29455?v=t

GitHub c PoC

https://github.com/thezdi/PoC/tree/master/CVE-2020-0558

Почти миллион WordPress сайтов. Уязвимости в плагинах. XSS. Подборка и описание того, что, где и как:

- Easy2Map
- Blog Designer
- WP GDPR
- Total Donations

https://www.wordfence.com/blog/2020/05/nearly-a-million-wp-sites-targeted-in-large-scale-attacks/

Проблемы безопасности Citrix ShareFile позволяют злоумышленнику, не прошедшему проверку подлинности потенциально получить доступ к документам и папкам пользователей ShareFile

Патчи + описание от вендора:

https://support.citrix.com/article/CTX269106

Любителям / Пользователям сторонних (не своих) VPN сервисов посвящается

Критические уязвимости в PrivateVPN и Betternet могут позволить хакерам пушить поддельные обновления и устанавливать вредоносные программы / красть пользовательские данные

https://vpnpro.com/blog/privatevpn-betternet-vulnerabilities/

GitHub анонсировал новые фичи, в частности сканирование кода на CVE при каждом push'е. Всего анонсировано 4 фичи (включая сканирование), некоторые еще в бете:

https://github.blog/2020-05-06-new-from-satellite-2020-github-codespaces-github-discussions-securing-code-in-private-repositories-and-more/

TinkaOTP для macOS, как вариант доставки RAT. Тот случай, когда 2FA имеет полезную нагрузку 🙂

PoC:

https://blog.malwarebytes.com/threat-analysis/2020/05/new-mac-variant-of-lazarus-dacls-rat-distributed-via-trojanized-2fa-app/

Samsung Android несколько RCE

Кратко обработчик изображений Skia обрабатывает изображения из таких источников, как электронная почта, месенджеры, MMS сообщения, что в итоге позволяет исполнить вышеозвученный вектор атаки

Форматы файлов обрабатываемые гнусмас библиотекой (skia):
* BMP
* WBMP
* ICO
* PNG
* JPEG
* GIF
* WEBP
* HEIF
* RAW (изместные как DNG, использующие структуру TIFF)
* QM (version 1)
* QG (versions 1.0, 1.1 and 2.0)
* ASTC
* PIO (a variant of PNG)

https://bugs.chromium.org/p/project-zero/issues/detail?id=2002

Множественные уязвимости Cisco Firepower, здесь и DoS и path traversal и много чего еще. Приоритет High

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asa-ftd-ospf-dos-RhMQY8qx

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-path-JE3azWw43

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asa-ssl-vpn-dos-qY7BHpjN

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-asa-kerberos-bypass-96Gghe2sS

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-mgcp-SUqB8VKH

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-ipv6-67pA658k

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-info-disclose-9eJtycMB

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-tls-dos-4v5nmWtZ

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-dos-N2vQZASR

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-dos-2-sS2h7aWe

Samsung выпустил патчи для множества найденных уязвимостей в своих устройствах. Ждём доставки.

https://security.samsungmobile.com/securityUpdate.smsb

D-Link NAS / NVR как часть ботнета

Детальный PoC

https://www.forcepoint.com/blog/x-labs/botnets-nas-nvr-devices

Open Source SQL редактор, менеджер баз данных

Под Linux, Windows, macOS:

https://www.beekeeperstudio.io

Частичное раскрытие данных пользователей Digital Ocean

Некоторым пользователям Digital Ocean пришло письмо в котором сказано, что информация о них была скомпрометирована путем шаринга публичной ссылки на документацию, которая содержала информацию о них.

Безопасность - безопасностью, а человеческий фактор - это человеческий фактор

Pi-Hole RCE. PoC + описание:

https://github.com/Frichetten/CVE-2020-11108-PoC/blob/master/README.md

Новый, 5-тый релиз в аккурат:

https://pi-hole.net/2020/05/10/pi-hole-v5-0-is-here/

Как обновиться:

https://sys-adm.in/sections/adm/899-kak-obnovit-pi-hole-c-4-na-5.html

Что такое Pi-Hole:

https://pi-hole.net/

Сначала был Thunderclap (2019 год):

https://software.intel.com/security-software-guidance/insights/more-information-thunderclap

Теперь Thunderspy - серия атак на Thunderbolt

https://thunderspy.io/

WordPress + Page Builder = миллион+ уязвимых сайтов

PoC от первого лица с описанием + видео:

https://www.wordfence.com/blog/2020/05/vulnerabilities-patched-in-page-builder-by-siteorigin-affects-over-1-million-sites/

Опрос с розыгрышем призов из простеньких 9-ти вопросов на тему ИБ (какое оборудование, какой функционал и т.п.) можно отмечать галочки, максимум 3 минуты времени

- Функциональный рюкзак (2шт, говорят качественный и надежный)
- Пауэрбанк для мобильной техники 1 шт

Линка -  https://ankt.cc/iElFDQ
⁠