Если у вас компьютер Dell, там вышли важные апдейты безопасности для драйверов в этих компьютерах. Баги с 2009 года, эксплуатация уязвимостей до уровня ядра, так что лучше обновиться
https://labs.sentinelone.com/cve-2021-21551-hundreds-of-millions-of-dell-computers-at-risk-due-to-multiple-bios-driver-privilege-escalation-flaws/
https://labs.sentinelone.com/cve-2021-21551-hundreds-of-millions-of-dell-computers-at-risk-due-to-multiple-bios-driver-privilege-escalation-flaws/
SentinelOne
CVE-2021-21551- Hundreds Of Millions Of Dell Computers At Risk Due to Multiple BIOS Driver Privilege Escalation Flaws - SentinelLabs
Update your Dell devices now! SentinelLabs discover five high severity flaws in Dell firmware update driver impacting desktops, laptops, notebooks and more.
Signal продолжает огненно троллить, в этот раз Facebook. Ниже пост Signal, в котором они рассказывают о таргетированной рекламе, которую они хотели заказать в ФБ, но ФБ им отказал. Фишка в том, что в рекламе предполагался сразу текст с деталями таргетирования - чтобы подчеркнуть, сколько всего ФБ знает о пользователях. От отказа, конечно, эффект ещё лучше
https://signal.org/blog/the-instagram-ads-you-will-never-see/
https://signal.org/blog/the-instagram-ads-you-will-never-see/
Signal
The Instagram ads Facebook won't show you
Companies like Facebook aren’t building technology for you, they’re building technology for your data. They collect everything they can from FB, Instagram, and WhatsApp in order to sell visibility into people and their lives. This isn’t exactly a secret,…
Все как в заголовке написано - будущее уже здесь
https://www.securityweek.com/tesla-car-hacked-remotely-drone-zero-click-exploit
https://www.securityweek.com/tesla-car-hacked-remotely-drone-zero-click-exploit
SecurityWeek
Tesla Car Hacked Remotely From Drone via Zero-Click Exploit
Two researchers have shown how a Tesla — and possibly other cars — can be hacked remotely without any user interaction. They carried out the attack from a drone.
между тем, а) сегодня международный день паролей, с чем я вас и поздравляю, и желаю пароли не терять, и б) в этот день Гугл анонсировала, что начнет автоматически включать пользователям 2 step verification, чтобы улучшить безопасность учеток пользователей. Дело в целом хорошее, чего уж там.
https://blog.google/technology/safety-security/a-simpler-and-safer-future-without-passwords
https://blog.google/technology/safety-security/a-simpler-and-safer-future-without-passwords
Google
A simpler and safer future — without passwords
On World Password Day, we’re providing a sneak peek at a future in which, one day, you won’t need a password at all.
минутка самопиара, но это все равно по теме канала, поэтому не стыдно! редакция канала в лице меня участвует в видеоподкасте «Купертино», последний выпуск которого как раз посвящен той самой опции отключения слежки приложений за пользователями в iOS. Гость @niketas срывает покровы, почему эта галочка выгодна Apple, а я пытаюсь доказать, что это другое!
https://www.youtube.com/watch?v=Ss4hknr_WoE&t=3201s
https://www.youtube.com/watch?v=Ss4hknr_WoE&t=3201s
вот эти все детали меня жутко напрягают в связи с выпуском AirTags, и вызывают недоумение, нахрена Apple вообще в это ввязалась
Forwarded from Denis Sexy IT 🤖
Мне на днях пришел новый девайс от Apple – AirTag и я первым же делом решил протестировать то, как хорошо Apple защитилась от тех кто попытается «следить» за людьми без их ведома, например подбросив такой маячок в чьи-то вещи.
Друг заехал в гости (@techdir) и я с его разрешения подбросил ему в рюкзак активированный маячок, вот что было дальше:
1) Я видел весь его маршрут, пока друг ехал домой;
2) Как только он пришел домой, спустя 5 минут, ему пришло пуш уведомление на iPhone в стиле «С вами путешествует AirTag, ваши передвижения могут быть видны кому-то еще»;
3) Тем не менее, даже этих 5 минут мне хватило чтобы узнать примерный адрес «жертвы», он виден в приложении Find My;
4) После открытия пуша выводится карта «скомпрометированных» перемещений, то есть видно именно то, что видел бы тот кто следит за вами – также выводится и время в которое предположительно вам «подбросили» маячок, и место где это сделали.
Если просканировать найденный AirTag, то не скажется кому он принадлежит, но виден его серийный номер (чтобы контакты стали доступны кому-то еще, владельцу тега нужно перевести девайс в режим «Я его потерял», но об этом как-нибудь позже).
Еще Apple предлагает вытащить батарейку, если вы не знаете чей это девайс.
Выводы:
Если честно, это все вызывает лично у меня какой-то инфернальный ужас, да, я понимаю, владельцы iPhone неплохо защищены, но есть же люди с Android и тп. Apple говорит про то, что AirTag иногда издаёт звуки чтобы его можно было обнаружить кому угодно, но в теории можно его разобрать и отключить динамик, получится полноценный трекер против пользователей Android.
Вообще, мне правда интересно как Apple будет обрабатывать все эти PR-скандалы, когда ревнивый муж или жена воспользовались этим устройством и закончилось все чем-то плохим.
В общем, категория девайса меня пугает. Сам по себе поиск работает вроде не плохо, нужно больше времени чтобы потестировать.
Друг заехал в гости (@techdir) и я с его разрешения подбросил ему в рюкзак активированный маячок, вот что было дальше:
1) Я видел весь его маршрут, пока друг ехал домой;
2) Как только он пришел домой, спустя 5 минут, ему пришло пуш уведомление на iPhone в стиле «С вами путешествует AirTag, ваши передвижения могут быть видны кому-то еще»;
3) Тем не менее, даже этих 5 минут мне хватило чтобы узнать примерный адрес «жертвы», он виден в приложении Find My;
4) После открытия пуша выводится карта «скомпрометированных» перемещений, то есть видно именно то, что видел бы тот кто следит за вами – также выводится и время в которое предположительно вам «подбросили» маячок, и место где это сделали.
Если просканировать найденный AirTag, то не скажется кому он принадлежит, но виден его серийный номер (чтобы контакты стали доступны кому-то еще, владельцу тега нужно перевести девайс в режим «Я его потерял», но об этом как-нибудь позже).
Еще Apple предлагает вытащить батарейку, если вы не знаете чей это девайс.
Выводы:
Если честно, это все вызывает лично у меня какой-то инфернальный ужас, да, я понимаю, владельцы iPhone неплохо защищены, но есть же люди с Android и тп. Apple говорит про то, что AirTag иногда издаёт звуки чтобы его можно было обнаружить кому угодно, но в теории можно его разобрать и отключить динамик, получится полноценный трекер против пользователей Android.
Вообще, мне правда интересно как Apple будет обрабатывать все эти PR-скандалы, когда ревнивый муж или жена воспользовались этим устройством и закончилось все чем-то плохим.
В общем, категория девайса меня пугает. Сам по себе поиск работает вроде не плохо, нужно больше времени чтобы потестировать.
ну и раз мы говорим тут об AirTags, вот тут интересные ссылки про ковыряние в их внутренностях
https://twitter.com/ghidraninja/status/1391148503196438529?s=21
https://github.com/colinoflynn/airtag-re
https://twitter.com/ghidraninja/status/1391148503196438529?s=21
https://github.com/colinoflynn/airtag-re
Twitter
stacksmashing
Yesss!!! After hours of trying (and bricking 2 AirTags) I managed to break into the microcontroller of the AirTag! 🥳🥳🥳 /cc @colinoflynn @LennertWo
Ну и, как мне неоднократно сообщили читатели, надо обязательно упомянуть о том, что крупнейший в США нефтепроводный оператор Colonial Pipeline стал жертвой компьютерного нападения. На сайте компании говорится о том, что компьютерные системы компании, в частности, часть инфраструктуры IT стала жертвой софта-вымогателя. В результате компания приостановила работу своих главных трубопроводов, пока проводится проверка работы систем, а также с целью предотвращения распространения вируса в производственные системы компании. В стране ввели чрезвычайное положение по поводу этой атаки, поскольку объемы транспортируемых нефтепродуктов очень большие и обеспечивают почти все восточное побережье. В рамках этого объявленного положения штаты получают возможность расширить «окна»: когда разрешено транспортировать топливо по дорогам. Ожидается повышение цен на топливо на 2-3%
https://www.colpipe.com/news/press-releases/media-statement-colonial-pipeline-system-disruption
https://www.bbc.com/news/business-57050690
https://www.colpipe.com/news/press-releases/media-statement-colonial-pipeline-system-disruption
https://www.bbc.com/news/business-57050690
о времена. DarkSide — группировка, которая ответственна за атаку ransomware на Colonial Pipeline, выдала заявление по поводу атаки
https://twitter.com/ddd1ms/status/1391741147001892869
https://twitter.com/ddd1ms/status/1391741147001892869
Twitter
𝕯𝖒𝖎𝖙𝖗𝖞 𝕾𝖒𝖎𝖑𝖞𝖆𝖓𝖊𝖙𝖘
DarkSide #ransomware Leaks Press Center:
кстати, тут интересные инсайды про взлом Colonial Pipeline
The source who works for the midstream oil company told Zero Day that one reason Colonial might still be keeping the pipelines offline — in addition to needing to add security measures to it — is because “something they need for [restarting] the pipeline is ransomed.”
He thinks this could be the automated ticketing system for billing customers, which is on the corporate IT network that was hit with the ransomware. If that system is locked, Colonial can’t invoice customers automatically, he said.
Бедняжки, счета не смогут автоматически выставлять за отгруженное топливо. но вообще взлом и остановка такого инфраструктурного объекта — та еще жопка
https://zetter.substack.com/p/biden-declares-state-of-emergency
The source who works for the midstream oil company told Zero Day that one reason Colonial might still be keeping the pipelines offline — in addition to needing to add security measures to it — is because “something they need for [restarting] the pipeline is ransomed.”
He thinks this could be the automated ticketing system for billing customers, which is on the corporate IT network that was hit with the ransomware. If that system is locked, Colonial can’t invoice customers automatically, he said.
Бедняжки, счета не смогут автоматически выставлять за отгруженное топливо. но вообще взлом и остановка такого инфраструктурного объекта — та еще жопка
https://zetter.substack.com/p/biden-declares-state-of-emergency
Zero Day
US Gov Issues Emergency Order While Colonial Pipeline Is Down
The move lets fuel that's backed up in Texas and elsewhere be more quickly transported by trucks while pipeline remains offline. Colonial has not said when its pipelines will be back online.
PSA Если вдруг вы решите выбросить компьютер, не забывайте максимально утилизировать жесткие диски, или хотя бы удалить данные на них. Я тут нашел выброшенный компьютер (какой-то моноблок Acer 2013 года), и ладно, что в нем была воткнута SD карта, вынутая из дрона DJI, со съемками фото и видео одного семейства. Так и на диске компьютера, который я вынул и подключил к VM, была масса личной информации, включая семейные фото и видео (к счастью, приличные), и различные документы, в том числе и медицинские. Благодаря этим документам я смог выяснить и имена, и место жительства этих людей, и другую информацию, которой, пожалуй, не стоит разбрасываться. Я все это отформатировал, и постараюсь забыть как можно быстрее, но расстройство от того, насколько наплевательски люди относятся к своей личной информации, меня еще долго не покинет
=== Форум DLP+ ===
⚡ 26 мая состоится масштабное мероприятие по внутренним угрозам корпоративной безопасности — Форум DLP+
Подробности: https://dlp-forum.ru/
❗ Форум охватит не абстрактные тренды, а практические способы решения наболевших проблем служб информационной, экономической и собственной безопасности
📅 За один день посетители форума познакомятся как с актуальными технологиями, так и с практическими методами защиты компании от внутренних угроз и научатся с их помощью решать потребности бизнеса:
✔ Информационная безопасность
✔ Экономическая безопасность
✔ Кадровая безопасность
🆓 Участие бесплатное для представителей органов государственной власти, финансовых организаций, компаний ТЭК, промышленности, транспорта, ритейла
✅ Регистрация: https://dlp-forum.ru/registration/
⚡ 26 мая состоится масштабное мероприятие по внутренним угрозам корпоративной безопасности — Форум DLP+
Подробности: https://dlp-forum.ru/
❗ Форум охватит не абстрактные тренды, а практические способы решения наболевших проблем служб информационной, экономической и собственной безопасности
📅 За один день посетители форума познакомятся как с актуальными технологиями, так и с практическими методами защиты компании от внутренних угроз и научатся с их помощью решать потребности бизнеса:
✔ Информационная безопасность
✔ Экономическая безопасность
✔ Кадровая безопасность
🆓 Участие бесплатное для представителей органов государственной власти, финансовых организаций, компаний ТЭК, промышленности, транспорта, ритейла
✅ Регистрация: https://dlp-forum.ru/registration/
👎1
ЛОЛ (установка русской клавиатуры в Windows предотвращает заражение вирусами-вымогателями DarkSide и подобными)
https://twitter.com/briankrebs/status/1392163072970829830
https://twitter.com/briankrebs/status/1392163072970829830
Twitter
briankrebs
Pro tip for the "but how do we protect ourselves?" folks. DarkSide ransomware, like many other strains, will not install on systems where certain Cyrillic keyboard and other scripts are already installed. So, install the Russian keyboard. You don't have to…
14 CVE, включая одну, которая эксплуатируется:
Adobe has received a report that CVE-2021-28550 has been exploited in the wild in limited attacks targeting Adobe Reader users on Windows.
Adobe Acrobat и Reader, обновляйтесь
https://helpx.adobe.com/security/products/acrobat/apsb21-29.html
Adobe has received a report that CVE-2021-28550 has been exploited in the wild in limited attacks targeting Adobe Reader users on Windows.
Adobe Acrobat и Reader, обновляйтесь
https://helpx.adobe.com/security/products/acrobat/apsb21-29.html
Adobe
Adobe Security Bulletin
Security update available for Adobe Acrobat and Reader | APSB21-29
Российская ФСБ предложила создать универсальную систему ключей шифрования от мобильных приложений — для оперативного доступа правоохранителей к зашифрованной информации. Об этом РИА Новости сообщил замглавы МИД РФ Олег Сыромолотов.
Особенный восторг вызывает этот пассаж:
По его словам, зарубежные партнёры в целом положительно восприняли предложение России по созданию универсальной системы депонирования таких ключей — для оперативного доступа правоохранительных органов к данным.
https://www.fontanka.ru/2021/05/12/69910055/
Особенный восторг вызывает этот пассаж:
По его словам, зарубежные партнёры в целом положительно восприняли предложение России по созданию универсальной системы депонирования таких ключей — для оперативного доступа правоохранительных органов к данным.
https://www.fontanka.ru/2021/05/12/69910055/
Фонтанка.ру
ФСБ хочет создать систему ключей, открывающих силовикам зашифрованные данные в приложениях
Российская ФСБ предложила создать универсальную систему ключей шифрования от мобильных приложений — для оперативного доступа правоохранителей к зашифрованной информации.
=== РАБОТА ===
Security Engineer
CoinLoan – молодая, но уже успешная финтех компания. Мы предоставляем лицензированные услуги крипто-кредитования, валютного обмена и хранение средств на нашей платформе. Рынок крипто – самая трендовая и активно развивающаяся сфера на сегодняшний день, полная инноваций и возможностей.
Мы постоянно внедряем новые возможности для клиентов, ищем нестандартные подходы к продвижению и всегда приветствуем инициативу в команде.
CoinLoan команда является уникальной, потому что мы делаем то что любим, и любим то что делаем. Налаженный рабочий процесс помогает расти и развиваться компании, совершенствоваться команде и профессионально расти каждому сотруднику индивидуально.
В связи с активным ростом CoinLoan мы ищем в нашу удаленную команду Security Engineer.
Обязанности
• Проведение Security Code Review и PenTest веб-приложений.
• Мониторинг и анализ уязвимостей в используемых зависимостях.
• Интеграция процессов и инструментов DevSecOps.
• Моделирование угроз и формирование требований безопасности.
• Повышение осведомленности сотрудников в аспектах ИБ.
Требования
• Знание скриптовых языков, желательно Python и Bash.
• Практический опыт проведения аудита безопасности веб-приложений и инфраструктуры.
• Понимание базовых принципов криптографии.
• Опыт внедрения и сопровождения инструментов статического анализа кода.
• Знание Linux и сетевых протоколов.
Будет плюсом
• Знание и опыт работы с Kubernetes, Docker, AWS.
• Опыт участия в CTF и Bug Bounty.
• Знакомство с международными стандартами (ISO 27XXX, PCI DSS, GDPR, etc).
• Опыт разработки веб и мобильных приложений.
• Опыт администрирования систем SIEM, WAF, IDS/IPS.
• Знание особенностей криптовалют, блокчейна и смарт-контрактов.
Отправлять резюме можно на почту: careers@coinloan.io
Security Engineer
CoinLoan – молодая, но уже успешная финтех компания. Мы предоставляем лицензированные услуги крипто-кредитования, валютного обмена и хранение средств на нашей платформе. Рынок крипто – самая трендовая и активно развивающаяся сфера на сегодняшний день, полная инноваций и возможностей.
Мы постоянно внедряем новые возможности для клиентов, ищем нестандартные подходы к продвижению и всегда приветствуем инициативу в команде.
CoinLoan команда является уникальной, потому что мы делаем то что любим, и любим то что делаем. Налаженный рабочий процесс помогает расти и развиваться компании, совершенствоваться команде и профессионально расти каждому сотруднику индивидуально.
В связи с активным ростом CoinLoan мы ищем в нашу удаленную команду Security Engineer.
Обязанности
• Проведение Security Code Review и PenTest веб-приложений.
• Мониторинг и анализ уязвимостей в используемых зависимостях.
• Интеграция процессов и инструментов DevSecOps.
• Моделирование угроз и формирование требований безопасности.
• Повышение осведомленности сотрудников в аспектах ИБ.
Требования
• Знание скриптовых языков, желательно Python и Bash.
• Практический опыт проведения аудита безопасности веб-приложений и инфраструктуры.
• Понимание базовых принципов криптографии.
• Опыт внедрения и сопровождения инструментов статического анализа кода.
• Знание Linux и сетевых протоколов.
Будет плюсом
• Знание и опыт работы с Kubernetes, Docker, AWS.
• Опыт участия в CTF и Bug Bounty.
• Знакомство с международными стандартами (ISO 27XXX, PCI DSS, GDPR, etc).
• Опыт разработки веб и мобильных приложений.
• Опыт администрирования систем SIEM, WAF, IDS/IPS.
• Знание особенностей криптовалют, блокчейна и смарт-контрактов.
Отправлять резюме можно на почту: careers@coinloan.io