Запуск произвольного кода на уровне ядра, уязвимости подвержены все последние редакции Windows. Новый Security фикс от Microsoft:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8611

Декабрьский обзор security патчей Microsoft / Adobe, кто не обновился - пора выделить этому время:

https://xakep.ru/2018/12/12/december-paches/

Вышел PMA 4.8.4 в котором пофикшены security баги, посвящается всем у кого в особенности VPS с phpMyAdmin:

https://www.phpmyadmin.net/news/2018/12/11/security-fix-phpmyadmin-484-released/

Не успел WP 5 увидеть свет и опп:

https://www.securitylab.ru/news/496976.php

Хорошо, что мы не налогоплательщики из Бразилии:

https://xakep.ru/2018/12/13/cpf-leak/

Прикольно, но безопасно ли?

https://se7en.ws/opera-predstavila-blokcheyn-brauzer-s-kripto-koshelkom/

Интересно "пасхалка" или обычная "рукожопость"? :)

https://tjournal.ru/tech/82132-polzovateli-windows-10-zametili-chto-v-standartnom-kalkulyatore-posle-obnovleniya-razlichaetsya-shirina-knopok

Баг в API Facebook позволил получить доступ фотографиям 6.8 миллионов пользователей.

Новость в офф блоге FB:

https://developers.facebook.com/blog/post/2018/12/14/notifying-our-developer-ecosystem-about-a-photo-api-bug/

Обеспечение защиты ИТ на предприятии

Кто-то этим занимается, кто-то не задумывается об этом...

20 декабря пройдет вебинар, на котором вы и организаторы рассмотрите:

- Текущую ситуацию в области угроз безопасности
- Механику проникновения злоумышленника в сеть предприятия
- Историю одного пентеста реальной организации сектора малого и среднего бизнеса
- Варианты защиты информационной системы от угроз

Мероприятие ориентировано на специалистов в области ИБ, системных администраторов, архитекторов по инфраструктуре, системных инженеров, других специалистов, ответственных за обеспечение безопасности сети и периметра организации.

Записаться можно на сайте организатора по ссылке:
⁠
https://goo.gl/FzAcYx

И снова про взлом WP:

https://blog.ripstech.com/2018/wordpress-post-type-privilege-escalation/

Именно тот случай, когда нужно в Firewalld разрешить доступ к порту или сервису с определённого IP:

https://sys-adm.in/os/nix/800-firewalld-otkryt-ssh-port-tolko-dlya-opredelennogo-ip-podseti.html

В Windows скоро будет полноценная песочница, о том как это будет работать, что для этого нужно и даже скрины, как включать см. по ссылке на офф сайте. Предположительно эта фича появится в следующем релизе винды в первой половине 2019 года:

https://techcommunity.microsoft.com/t5/Windows-Kernel-Internals/Windows-Sandbox/ba-p/301849

Информация к размышлентю, посвящается любителям бесплатных VPN в частности.

Небезопасный VPN - Что приозойдет, если VPN не будет выполнять то, для чего он предназначен? По всей видимости VPN от Hola является опасным, так как может предоставить злоумышленникам входной билет прямо к клиенту в сеть:

https://www.trendmicro.com/vinfo/hk-en/security/news/cybercrime-and-digital-threats/shining-a-light-on-the-risks-of-holavpn-and-luminati

Мало того пользователи бесплатной сети Hola становятся выходными узлами прокси-сети Luminati:

https://motherboard.vice.com/en_us/article/pga9yk/your-tool-to-access-netflix-content-abroad-is-hijacking-your-internet-connection

Выполнение произвольного кода в осле. Этой уязвимости подвержены все последние версии IE, патч и детали о нем на офф сайте:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8653

Прикол - ИИ автоматом удаляет с фоток бэкраунд, проверил на паре фоток - работает :)

https://www.remove.bg

Ну ё маё опять у них поисковик виноват:

https://iz.ru/825853/2018-12-20/s-saita-merii-moskvy-proizoshla-massovaia-utechka-lichnykh-dannykh

Mozilla выпустила новую версию Firefox Focus, браузера для приватного серфинга, для мобильных устройств.

Встроенная поддержка блокировки трекинг скриптов, рекламы, но не забываем про телеметрию, ее нужно отключить (или проверить наличие отключенного параметра по сбору) в настройках браузера.

Новость в офф блоге:

https://blog.mozilla.org/blog/2018/12/20/latest-firefox-focus-provides-more-user-control/

Похоже новый Android, Google харденят по полной:

https://security.googleblog.com/2018/10/posted-by-sami-tolvanen-staff-software.html

Мало того, эту возможность предоставляют и разработчикам:

https://developer.android.com/training/articles/security-android-protected-confirmation

Все говорят про уязвимость в ФБ, но не у всех есть PoC, на всякий случай вот он:

https://malfind.com/index.php/2018/12/21/how-i-accidentaly-found-clickjacking-in-facebook/

Целый набор бесплатных курсов от Microsoft на тему безопасности и интеграции облачных сервисов Azure, всего 7 курсов:

1) Создание и управление современным сервисом почты в малом и среднем бизнесе.
2) Управление безопасностью в малом и среднем бизнесе.
3) Настройка инструментов совместной работы для малого и среднего бизнеса.
4) Управление развертыванием приложений.
5) Создание облачной инфраструктуры.
6) Резервное копирование и архивация.
7) Создание и управление веб-приложениями.

Можно записаться на любой курс, по факту обучения получить сертификат подтверждающий прохождение курсов, что сказать - неплохой плюс в карму резюме и общего развития ;)
⁠ ⁠
Узнать подробности и зарегистрироваться можно по ссылке:

https://goo.gl/FbyQFu

Доступен новый энджинкс, информацию по новшествам можно прочитать на странице веб сервера:

https://mailman.nginx.org/pipermail/nginx-announce/2018/000227.html