Нов пробив в PatchGuard. Microsoft отказват да го класифицират като пробив, защото се изисквали администраторски права за да се изпълни, а след като даден хакер имал тези права, той можел да прави каквото си поиска със системата. Това може да е вярно за други вектори на атака, но целта на PatchGuard-a е именно да орязва достъпа дори на процеси с големи привилегии. С последния пробив ByePg, може да се компрометира дори Hypervisor-Protected Code Integrity (HVCI), който отговаря за черните списъци на лошите драйверите на устройствата. След като MS отказаха да класифицират това като заплаха от високо ниво, автора пусна кода му в github, което би направило още по-лесно усвояването му от други хакери като възможностите на експлоатацията му са ограничени само от тяхното въображение:

https://www.zdnet.com/article/new-bypass-disclosed-in-microsoft-patchguard-kpp/

по-детайлно описание има тук:

https://blog.can.ac/2019/10/19/byepg-defeating-patchguard-using-exception-hooking/

Китайско състезание с участието на елитни бели хакери:
https://www.zdnet.com/article/chrome-edge-safari-hacked-at-elite-chinese-hacking-contest/

Редактирано 27 ноември 20196 г. от DarkEdge (преглед на промените)

Над 12,000 Google потребители са атакувани от държавни хакери през последното тримесечие на '19:
https://thehackernews.com/2019/11/google-government-hacking.html

Изследователи оповестиха за уязвимости свързани със зареждането на DLL библиотеки в продуктите на Kaspersky, TrendMicro и Autodesk:

https://www.zdnet.com/article/researchers-disclose-bugs-in-autodesk-trend-micro-kaspersky-software/

 

Google ще предупреждава, ако паролите ни са хакнати

Експерти предупреждават:
"Игнорирането на 2FA в Telegram е опасно!!!"
https://www.anti-malware.ru/news/2019-12-04-1447/31478

Редактирано 5 декември 20196 г. от DarkEdge (преглед на промените)

ФБР съветват IoT да се отделят в отделна WiFi мрежа
https://www.anti-malware.ru/news/2019-12-06-111332/31496

Рансъмуеър Snatch използва нов метод за заобикаляне на антивирусната защита като рестартира Windows в безопасен режим, след което стартира режима на шифроване:
https://www.anti-malware.ru/news/2019-12-10-1447/31518

Microsoft пусна сери от актуализации, свързани със сигурността на Windows 10:
https://winaero.com/blog/microsoft-releases-security-updates-for-windows-10/

Открита е нова уязвимост в процесорите на Intel - в случай на успешна атака може да бъде нарушена целостта на данните в SGX (най-защитената област)
По думите на  Intel, са задегнати следуните процесори:
Intel CoreTM 6, 7, 8, 9 и 10 поколение
Intel Xeon Processor E3 v5 и v6
Intel Xeon Processor E-2100 и E-2200

Източник: https://www.anti-malware.ru/news/2019-12-11-111332/31528

Редактирано 12 декември 20196 г. от DarkEdge (преглед на промените)

Популярният торент клиент  uTorrent в момента е маркиран като заплаха от няколко антивирусни инструмента. Проблемът засяга десктоп клиент, както и уеб версия Според доставчици на антивирусен софтуер , флаговете  са вероятно предизвикани от пакетни реклами или друг нежелан софтуер.......

https://www.virustotal.com/gui/file/6dc89df370e5425a0197173ee7aefef430a1e79fbe9008a572a66ee1199c00f4/detection

 

Източници:

https://www.ghacks.net/2019/12/09/utorrent-is-flagged-as-malicious-by-several-antivirus-engines-currently/

https://torrentfreak.com/anti-virus-vendors-flag-utorrent-and-bittorrent-as-a-threat-again-191206/

 

Касперски не го засича при мен, но и аз като го инсталирам блокирам инсталирането на нежеланите обекти с HIPS-а на Comodo.

И Eset не го третира като заплаха, но потвърждавам за ZHP - и изпълнимият файл и линковете му ги засича като заплаха.

Той ZHP си е параноичен като цяло, а и тук вече зависи от политиката на самата програма как ще го третира. MBAM имат политики и за PUP и за PUM

https://support.malwarebytes.com/docs/DOC-2398

на 13.12.2019 г. в 20:16, icotonev написа:

Популярният торент клиент  uTorrent в момента е маркиран като заплаха от няколко антивирусни инструмента. Проблемът засяга десктоп клиент, както и уеб версия Според доставчици на антивирусен софтуер , флаговете  са вероятно предизвикани от пакетни реклами или друг нежелан софтуер......

Който не иска проблеми си ползва версия utorrent_2.2.1_build_25302 със спрени ъпдейти. Тази е най-читавата и безпроблемна версия на програмата.

Че по нагоре версиите какво им има?

преди 1 час, Joss Bomon написа:

Който не иска проблеми си ползва версия utorrent_2.2.1

Дали?
https://thehackernews.com/2018/02/torrent-download-software.html

преди 7 минути, DarkEdge написа:

Дали?
https://thehackernews.com/2018/02/torrent-download-software.html

С линка само потвърждаваш за проблемите в новите версии, защото в 2.2.1 липсва изобщо такава опция WEB UI.

преди 18 минути, The-Walk!nG-Dead написа:

Че по нагоре версиите какво им има?

Просто вземи и почети.

Ас съм прозд и не разбирам - ти явно си по- на ти с материята от световното IT общество, приело фактите, установени от Tavis Ormandi 
Ето ти и линк за тестване на клиента:
http://lock.cmpxchg8b.com/utorrent-crash-test.html

преди 20 часа, Joss Bomon написа:

С линка само потвърждаваш за проблемите в новите версии, защото в 2.2.1 липсва изобщо такава опция WEB UI.

Напротив, има такава опция във версия 2.2.1!

Провери пак.

За собствениците на рутъри TP-Link
Откррита е и закърпена възможност за вход в рутъра без парола:
Източник: https://www.bleepingcomputer.com/news/security/tp-link-router-bug-lets-attackers-login-without-passwords/

Китайска правителствена хакерска група преодолява 2FA
https://www.zdnet.com/article/chinese-hacker-group-caught-bypassing-2fa/

Нов P2P-ботнет атакува рутърите на Netgear, D-Link и Huawei

Източник: https://www.anti-malware.ru/news/2019-12-26-111332/31645

Avira, ESET и Kaspersky отстраниха10 годишен бъг в своите антивирусни продукти

Източник: https://www.anti-malware.ru/news/2020-01-08-1447/31694

Откритата от NSA дупка във всички версии на Windows е закърпена:

https://thehackernews.com/2020/01/warning-quickly-patch-new-critical.html

 

Редактирано 15 януари 20206 г. от DarkEdge (преглед на промените)