Google настоятелно моли потребителите на chome  да обновят браузъра си, заради открита и запушена сериозна дупка в енджина Blink 
CVE-2019-5869

Редактирано 29 август 20196 г. от DarkEdge (преглед на промените)

Нова кръпка за Steam клиента:

29 август - Steam Client Beta - August 28

The Steam Client Beta has been updated with the following changes:

General

• Fix Steam service vulnerability that allowed appending data to system-owned files
• Remove Steam service log message being written to Windows event log on service startup

     През юли хакер  0v1ru$ разбие  мрежата на подразделението на ФСБ "Сайтек" и  изтегли данни за проекти на подразделението в обем на 7,5 тб.После пусна скрийншотове от инфото в Туитър ,но някак си не беше взет на сериозно. Тогава той предостави данните на известните DigitalRevolution,които наскоро пуснаха в Туитър подробности за проектите. За какво се отнасяха? НАУТИЛУС-С- деанонимизация на ползвателите на Tor/Русия е с най-голям брой на ползвателите на този брузер- 600000,защо ли/. НАУТИЛУС - за инфо  за ползвателите  на социалните мрежи.НАСТАВНИК -поръчка от военното поделение 71330/предполага се киберразузнаването на РФ?/за разбиване на електронни пощи.НАДЕЖДА - за взаимовръзките на руския интернет с глобалната мрежа и още много други от този сорт проекти с кодови  имена ,като МОСКИТ,НАЛОГ -3,РЕЛЯЦИЯ,   АРИОН, ГРИВНА  и др. Накратко - в ИНТЕРНЕТ НЯМА СИГУРНО МЯСТО!

Ето и две снимки на два туита за два проекта -единият е от 2009 г ,другия от 2019 г.Предполагам , че всичко между тях е хакнато!http://prikachi.com/images.php?images/720/9640720U.png

http://prikachi.com/images.php?images/729/9640729L.png

 

[-] 4 септември - Steam Client Beta - September 3

The Steam Client Beta has been updated with the following changes:

General

• Enable search for localized game names in the Steam library
• The text entry area in the chat window now expands if you are typing long messages

Windows

• Fix privilege escalation vulnerability in Steam client service

В новите кръпки за септември има поправки за 4 side-channel уязвимости в процесорите (главно на Intel). Дано няма голямо отношение върху производителността:

https://support.microsoft.com/en-us/help/4516067/windows-8-1-kb4516067

Супер новина - SandboxIE вече напълно безплатно с всички функции.
https://community.sophos.com/products/sandboxie/f/forum/115109/major-sandboxie-news-sandboxie-is-now-a-free-tool-with-plans-to-transition-it-to-an-open-source-tool

Цитат

Sandboxie currently uses a license key to activate and grant access to premium features only available to paid customers (as opposed to those using a free version).  We have modified the code and have released an updated free version that does not restrict any features.  In other words, the new free license will have access to all the features previously only available to paid customers.

 

 

Аз го постнах само, че в темата на Шарки за безплатните антивирусни.

Чудех се къде е по-подходящо, но май по-добре да го има на повече места.

Какво е FileLess (безфайлова) атака и как да се предпазим от нея?

https://www.techrepublic.com/article/what-is-fileless-malware-and-how-do-you-protect-against-it/

Нова криптокопачка за Linux използва руткит на ниво ядро.
https://www.anti-malware.ru/news/2019-09-18-111332/30792

История за пробив на 2FA и дистанционно деактивиране на sim карта
https://habr.com/ru/post/468909/

Редактирано 27 септември 20196 г. от DarkEdge (преглед на промените)

Microsoft забрани още 38 опасни разширения в Outlook:

Източник: https://www.anti-malware.ru/news/2019-09-27-1447/30885

Microsoft активира по подразбиранезащита срещу трекери в Edge

Источник: https://www.anti-malware.ru/news/2019-09-27-1447/30886

Съдят Vimeo за незаконно събиране на биометрични данни на хората:

Источник: https://www.anti-malware.ru/news/2019-09-27-1447/30883

Android-приложения опустошават портфейлите на хората, използвайки пробен период, като суммитте са между $100 и $240.
Източник: https://www.anti-malware.ru/news/2019-09-26-1447/30874
 

Cloudflare, Google Chrome и Mozilla Firefox са добавили поддръжка на новия HTTP/3 протокол
Източник: https://www.anti-malware.ru/news/2019-09-27-111332/30891

Редактирано 27 септември 20196 г. от DarkEdge (преглед на промените)

Малвъртайзърът eGobbler използва WebKit експлойт за инфектирането на над 1 милиард реклами:
Източник:
https://www.bleepingcomputer.com/news/security/egobbler-malvertiser-uses-webkit-exploit-to-infect-over-1-billion-ads/

Нов тип атаки (PDFex) позволява да се  извличат данни от шифровани PDF файлове

Източник: https://www.anti-malware.ru/news/2019-10-01-1447/30922

Айде честито:

https://forums.comodo.com/general-announcements/important-security-notice-about-comodo-forums-accounts-t124921.0.html

Цитат

An unknown attacker exploited the recently discovered vBulletin vulnerability and potentially gained access to the forums database. Our investigations are ongoing to determine what data, if any, has been accessed. User accounts on the forums contain information such as username, name, e-mail address, last IP used to access the forums and if used, potentially some social media usernames in very limited situations. All user passwords in the database were stored encrypted. Comodo forums currently have approximately 245,000 registered users.

 

Удар в 10-ката. Хем Епъл ще продават най-новите телефони, хем всеки джебчия ще може да продаде откраднатия "стар" Айфон. 

https://www.zdnet.com/article/what-can-you-do-about-the-unfixable-exploit-affecting-almost-every-iphone-and-ipad/

на 2.10.2019 г. в 13:17, Мальчик Бананан написа:

Айде честито:

https://forums.comodo.com/general-announcements/important-security-notice-about-comodo-forums-accounts-t124921.0.html

 

20000$  струваше експлойта преди година  

 

преди 2 часа, Mental Driller написа:

20000$  струваше експлойта преди година  

 

Значи този пич, дето публикува PoC-а е ядосал не един и двама...

EA дава на геймърите един безплатен месец Origin Access, ако включат 2FA

Източник: https://www.anti-malware.ru/news/2019-10-04-1447/30965

Microsoft: Атаки със заобикаляне на многофакторното удостоверяване са изключително рядки

Източник: https://www.anti-malware.ru/news/2019-10-04-1447/30974

Нова 0-day уязвимост в Android заплашва смартфоните на Samsung, Huawei, Xiaomi

Източник: https://www.anti-malware.ru/news/2019-10-04-111332/30976

Хакнаха  нап първо сега гледам някаква голяма руска банка хакнали 60 million credit card holders of the Russia’s biggest bank

https://www.occrp.org/en/daily/10797-russia-huge-data-leak-hits-sberbank

Европейската комиссия предупреждава за задни вратички при внедряване на 5G

Източник: https://www.anti-malware.ru/news/2019-10-10-111332/31016

Прочетено в Tne hacker news

SIM Cards in 29 Countries Vulnerable to Remote Simjacker Attacks

Цитат

Until now, I'm sure you all might have heard of the SimJacker vulnerability disclosed exactly a month ago that affects a wide range of SIM cards and can remotely be exploited to hack into any mobile phone just by sending a specially crafted binary SMS.

If you are unaware, the name "SimJacker" has been given to a class of vulnerabilities that resides due to a lack of authentication and proprietary security mechanisms implemented by dynamic SIM toolkits that come embedded in modern SIM cards.

Out of many, two such widely used SIM toolkits — S@T Browser technology and Wireless Internet Browser (WIB) — have yet been found vulnerable to SimJacker attacks, details of which we have provided in our previous articles published last month.


At that time, a few experts in the telecom industry confirmed The Hacker News that the SimJacker related weaknesses were internally known to many for years, and even researchers also revealed that an unnamed surveillance company has been exploiting the flaw in the wild to spy on its targets.

Cybersecurity researchers at Adaptive Mobile Security have now released a new report, revealing more details about the SimJacker attacks and trying to address some important unanswered questions, like the number of affected operators and countries, along with details on attacks spotted in the wild.

According to the report, the list includes 29 affected countries across five continents, where customers of a total of 61 mobile operators are actively using vulnerable SIMs with S@T Browser toolkit:
 

• North America: Mexico, Guatemala, Honduras, Costa Rica, Nicaragua, Belize, El Salvador, Dominican Republic, and Panama.
• South America: Peru, Colombia, Brazil, Ecuador, Chile, Argentina, Uruguay, and Paraguay.
• Africa: Nigeria, Ghana, Benin, Ivory Coast, and Cameroon.
• Europe: Italy, Bulgaria, and Cyprus.
• Asia: Saudi Arabia, Iraq, Palestine and Lebanon.