Sys-Admin InfoSec – Telegram

Sys-Admin InfoSec

@sysadm_in_channel

12.7K subscribers

235 photos

2 videos

103 files

4.54K links

News of cybersecurity / information security, information technology, data leaks / breaches, cve, hacks, tools, trainings
* Multilingual (En, Ru).
* Forum - forum.sys-adm.in
* Chat - @sysadm_in
* Job - @sysadm_in_job
* ? - @sysadminkz

Download Telegram

About

Blog

Apps

Platform

Sys-Admin InfoSec

12.7K subscribers

Sys-Admin InfoSec

Вот жеж б*** неужели секурный Телеграмм обосралсо?

Похоже на вброс, да. Но информация к размышлению все же есть :)

В личку просыпались комменты, логичный коммент от @aplife (спасибо):
...
Секретные чаты в телеге не тронуты, не доказано. Сетч написал, что обычные чаты хранятся на компьютере в незашифрованом виде. НО. Во-первых он проверял только на MacOs, а это Swift, во-вторых на Win приложении нет секретных чатов, в-третьих он написал, что секретные чаты хранятся в той же базе, что и простые, без указания - зашифрованы они или нет.
...
Вполне можно согласится и дальше не переживать. В любом случае вера в хорошее, залог хорошего сна :)

https://www.bleepingcomputer.com/news/security/telegram-desktop-saves-conversations-locally-in-plain-text/

BleepingComputer

Telegram Desktop Saves Conversations Locally in Plain Text

The desktop variant for Telegram secure messaging app fails to protect chat content locally, offering access to plain text conversations and media that otherwise travel encrypted..

4.43K viewsYevgeniy Goncharov, edited 13:04

Sys-Admin InfoSec

Немного информации о том, как положить циску:
https://xakep.ru/2018/11/01/asa-ftd-flaw/

Серьезную проблему в Cisco ASA и FTD уже эксплуатируют хакеры

Новой DoS-уязвимости повержены ASA 9.4+ и FTD 6.0+. Патча для проблемы пока нет.

4.47K viewsYevgeniy Goncharov, 09:35

Sys-Admin InfoSec

В libcurl найдено несколько критических уязвимостей, новости на офф сайте. Патч так-же выпущен (в репах к некоторым дистрам пока нет), у кого есть возможность - обновляемся.

https://curl.haxx.se/docs/security.html

3.39K viewsYevgeniy Goncharov, 13:04

Sys-Admin InfoSec

Не сталкивался ни с Meraki, ни с Aruda, но мало ли:
https://www.anti-malware.ru/news/2018-11-02-1447/27929

Связка из двух 0-day брешей угрожает предприятиям по всему миру

Компаниям по всему миру угрожает возможность удаленного выполнения кода. А все благодаря Bleedingbit — набору, состоящему из двух уязвимостей 0-day. Эти бреши затрагивают чипы Bluetooth Low-Energy

3.1K viewsYevgeniy Goncharov, 06:51

Sys-Admin InfoSec

Ну и опять процессоры Intel, теперь доступ к нитям гипертрейдинга:
https://www.opennet.ru/opennews/art.shtml?num=49543

Уязвимость в SMT/Hyper-Threading, позволяющая определить ключи шифрования чужих процессов

Группа исследователей из Университета технологий в Тампере (Финляндия) и Гаванского технологического университета (Куба) продемонстрировали уязвимость (CVE-2018-5407) в технологии одновременной многопоточности (SMT или Hyper-Threading) на примере процессоров…

3.53K viewsYevgeniy Goncharov, edited 06:53

Sys-Admin InfoSec

Мде.. Microsoft в ударе, как всегда:
https://threatpost.com/poc-exploit-compromises-microsoft-live-accounts-via-subdomain-hijacking/138719/

О том же кириллицей:
https://www.anti-malware.ru/news/2018-11-02-1447/27936

PoC Exploit Compromises Microsoft Live Accounts via Subdomain Hijacking

Poor DNS housekeeping opens the door to account takeover.

3.73K viewsYevgeniy Goncharov, 09:58

Sys-Admin InfoSec

На днях состоялся релиз Red Hat 7.6, новшеств много, кому интересно можно почитать по ссылке ниже. Бросилась в глаза deprecated секция:

- KDE has been deprecated
- cpuid has been deprecated
- Software-initiated-only FCoE storage technologies have been deprecated
- Deprecated Adapters (со списком адаптеров)

В общем некоторые вещи считаются "устаревшими"? Это не совсем так, часть из них переехала в EPEL, но все равно за KDE как-то грустно, интересно с покупкой это связано или нет и какие изменения ждут в будущем RHEL, CentOS...

https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html-single/7.6_release_notes/

4.5K viewsYevgeniy Goncharov, edited 03:58

Sys-Admin InfoSec

Раскрась свои чёрно-белые фотки:
https://github.com/jantic/DeOldify/blob/master/README.md

DeOldify/README.md at master · jantic/DeOldify

A Deep Learning based project for colorizing and restoring old images (and video!) - jantic/DeOldify

4.04K viewsYevgeniy Goncharov, 15:56

Sys-Admin InfoSec

Как только век программистов для Грефа закончился, данные из Сбербанка стали утекать в сеть, параллельно с данными пользователей в сеть попали данные с техническими данными о проверках работоспособности систем...

https://fedpress.ru/news/77/finance/2149281

ФедералПресс

Служебные файлы Сбербанка утекли в Сеть | Москва | ФедералПресс

В Сети оказались закрытые файлы Сбербанка. Они могли попасть в открытый доступ по неосторожности сотрудника.

3.46K viewsYevgeniy Goncharov, 01:18

Sys-Admin InfoSec

В Ansible обнаружен баг, который может повлиять на раскрытие данных:
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2018-16837

3.78K viewsYevgeniy Goncharov, 01:20

Sys-Admin InfoSec

Конец хотфиксам от MS, пока только предположение, но этому есть ряд оснований:
https://www.securitylab.ru/news/496297.php

Microsoft планирует отказаться от «горячих» исправлений

Microsoft решила прекратить практику выпуска «горячих» исправлений.

4.25K viewsYevgeniy Goncharov, 07:52

Sys-Admin InfoSec

Jira пополнилась новыми уязвимостями, похоже ближайшее время, тем кто пользуется Jira предстоит процедура ее обновления...

https://jira.atlassian.com/plugins/servlet/mobile#issue/JRASERVER-68138

https://jira.atlassian.com/plugins/servlet/mobile#issue/JRASERVER-68139

https://jira.atlassian.com/plugins/servlet/mobile#issue/JRASERVER-68140

4.2K viewsYevgeniy Goncharov, 01:58

Sys-Admin InfoSec

Все руки не доходят попробовать, а надо бы, тем боле вышел новый релиз:

https://suricata-ids.org/2018/11/06/suricata-4-1-released/

P.S. кто не знает - Suricata, это Open Source система обнаружения / предотвращения сетевых вторжений

4K viewssys_admin_poster_bot, 09:15

Sys-Admin InfoSec

Это что за зверь? Цена консоли в пределах $800, с таким железом на борту, очень даже:

https://techarim.com/subor-z-gaming-pc-console-specs-images-price-features/

Infinix Hot 10 Lite Official Price, Specifications, and features announced

Infinix Hot 10 Lite the toned-down version of Infinix Hot 10 has been announced in Africa. Infinix has a great market value in ... <p class="read-more-container"><a title="Infinix Hot 10 Lite Official Price, Specifications, and features announced" class="read…

3.2K viewssys_admin_poster_bot, edited 09:00

Sys-Admin InfoSec

Придумают же названия - Хаотичная ошибка в Win 10 :)
https://www.securitylab.ru/news/496341.php

Пользователи Windows 10 пожаловались на хаотичную ошибку

Windows 10 не разрешает задавать ассоциации программ для определенных типов файлов.

3.27K viewsYevgeniy Goncharov, edited 10:06

Sys-Admin InfoSec

Пользователям Evernote посвящается. Если кратко - уязвимость в Evernote позволяла удалённому злоумышленнику выполнять команды, читать файлы, кто знает, если ты пользователь слононота, не слиты ли твои файлы?

Собственно PoC:

https://paper.seebug.org/737/

3.45K viewsYevgeniy Goncharov, edited 13:00

Sys-Admin InfoSec

Инструментарий действительно доступен на GitHub, там же описаны шаги по использованию набора эксплоитов:

https://www.anti-malware.ru/news/2018-11-08-1447/27974

https://github.com/saelo/pwn2own2018/blob/master/README.md

На GitHub опубликована связка эксплойтов для компрометации ядра macOS

Исследователь в области безопасности опубликовал цепочку эксплойтов, которые используют три бага для компрометации продуктов Apple, начиная от Safari и заканчивая ядром macOS вплоть до версии 10.13.3.

3.78K viewsYevgeniy Goncharov, 14:09

Sys-Admin InfoSec

Мой первый DeX сломался через неделю после покупки (физически), до второго не дошли руки :)

А ведь теперь можно будет юзать в дексе Linux от производителя:

https://www.opennet.ru/opennews/art.shtml?num=49583

Samsung опубликовал Linux-окружение для смартфонов и планшетов с адаптером DeX

Компания Samsung объявила о начале тестирования Linux-окружения, которое можно использовать для формирования полноценного рабочего стола при подключении смартфона к стационарному монитору, клавиатуре и мыши при помощи адаптера DeX или при подключении клавиатуры…

3.56K viewsYevgeniy Goncharov, 06:41

Sys-Admin InfoSec

Ждем обновлений от производителей, интересно кто первый выпустит? По опыту OnePlus выпускает быстро, Samsung иногда вообще не выпускает или выпускает поздно, особенно для телефонов годичной и более давности... Мейзу тоже вроде патчится своевременно.. (Китайцы вообще молодцы) в общем ждемс:

https://xakep.ru/2018/11/08/android-november-upds/

Ноябрьский набор обновлений для Android: критические уязвимости и отказ от библиотеки Libxaac

Ноябрьское обновление для Android содержит исправления для десятков уязвимостей, включая критические RCE-баги.

4.07K viewssys_admin_poster_bot, edited 09:00

Sys-Admin InfoSec

Только что, извините, не удержался :D

4.72K viewsYevgeniy Goncharov, 09:52

Sys-Admin InfoSec

Увидел свет Debian 9.6, в котором содержится 88 обновлений связанных с устранением проблем со стабильностью и почти столько же включено обновлений безопасности, новости на офф ресурсе:

https://www.debian.org/News/2018/20181

За день до этой новости увидел свет браузер IceCat, построенный на базе Firefox ESR, в котором выпилены все компоненты не соответствующие политике GNU, теперь в этом браузере по умолчанию включена поддержка TOR:

https://www.mail-archive.com/[email protected]/msg02518.html

4.71K viewsYevgeniy Goncharov, edited 17:22