Новости инфобеза

[ra0ued]

Солятся и маринуются нормалъно для 2018 года.

[arxont]

https://www.kaspersky.ru/blog/shadow-ha ... ser/22486/

[arxont]

https://oldmann.livejournal.com/282073.html - охохо! Очередная железячная дырка - жду когда это всё рванёт - думаю с первым появлением какого-нибудь червя-вирусни использующих эти дыры.

PS: Вот тебе и "кокококо эльбрусы ненужны кококок пилят бабло"

[arxont]

Вроде не 1 апреля - https://www.securitylab.ru/news/499294.php

[b0r1sus]

https://www.linux.org.ru/news/security/15021514 - В менеджере контейнеров Docker обнаружена критическая уязвимость. Она позволяет писать в хост-систему с правами root.

[arxont]

http://www.opennet.ru/openforum/vsluhfo ... 17560.html

[arxont]

https://habr.com/ru/company/solarsecurity/blog/463591/ - RDP удалённое выполнение кода

[arxont]

CVE-2019-14287

A flaw in Sudo—that comes installed on almost every #Linux OS—could let users run commands as "root" even when they're restricted.

Details ➤ https://thehackernews.com/2019/10/linux ... -flaw.html

How? Just by specifying user ID "-1" or "4294967295" in the command instead of the root.

[ra0ued]

Вчера обновил. Охуенно, да.

[arxont]

https://habr.com/ru/company/itsumma/news/t/472348/

На конференции по безопасности Cyber Defense Summit 2019 специалисты по безопасности из компании FireEye официально подтвердили взлом популярного приложения TeamViewer с обходом 2FA. На протяжении 2017-2018 годов хакерская группировка APT41 использовала его как точку входа для проведения многочисленных атак. Они получили доступ ко всем компьютерам в мире, на которых установлен TeamViewer.