devsecops-security-checklist.pdf
341 KB
Чеклист содержит некоторые рекомендации, которые помогут защитить среду разработки, процессы, перейти к реализации практик DevSecOps
ProtonMail Bridge is now open source! Да, теперь с открытым исходным кодом:
https://protonmail.com/blog/bridge-open-source/
Модель безопасности:
https://protonmail.com/blog/bridge-security-model/
Что такое ProtonMail Bridge - это приложение, которое позволяет интегрировать учетную запись ProtonMail с любым почтовым клиентом IMAP и SMTP, включая Outlook, Thunderbird или Apple Mail. Open source код позволяет любому желающему проверить, как происходит процесс шифрования через Bridge
Очень радует их подход и взгляды. Начинания по выкладке кода Proton начались в 2015 году. Цитата из их блога - "Лучший интернет возможен с открытым исходным кодом"
Ранее они же открыли код Proton VPN:
https://protonvpn.com/blog/open-source/
За ссылку спасибо @ovoschee
https://protonmail.com/blog/bridge-open-source/
Модель безопасности:
https://protonmail.com/blog/bridge-security-model/
Что такое ProtonMail Bridge - это приложение, которое позволяет интегрировать учетную запись ProtonMail с любым почтовым клиентом IMAP и SMTP, включая Outlook, Thunderbird или Apple Mail. Open source код позволяет любому желающему проверить, как происходит процесс шифрования через Bridge
Очень радует их подход и взгляды. Начинания по выкладке кода Proton начались в 2015 году. Цитата из их блога - "Лучший интернет возможен с открытым исходным кодом"
Ранее они же открыли код Proton VPN:
https://protonvpn.com/blog/open-source/
За ссылку спасибо @ovoschee
Proton
Proton Mail Bridge is now open source! | Proton
Our Bridge app is now open source for macOS, Windows, and Linux. Find links to the code and an independent security audit report.
Двойное вымогательство - тренд. Шифровальщики перед шифрованием данных извлекают конфиденциальные данные.
Суть - выкуп за публикацию, выкуп за расшифровку.
Использование резервных копий не останавдивает атаку и уж точно не является поводом для расслабления.
Свежий обзор трендов и механик:
https://research.checkpoint.com/2020/ransomware-evolved-double-extortion/
Суть - выкуп за публикацию, выкуп за расшифровку.
Использование резервных копий не останавдивает атаку и уж точно не является поводом для расслабления.
Свежий обзор трендов и механик:
https://research.checkpoint.com/2020/ransomware-evolved-double-extortion/
Check Point Research
Double Extortion Ransomware Attacks - Check Point Research
Overview Picture this scene: you arrive at the office one morning to find that cybercriminals have accessed your entire corporate network and encrypted all your files and databases, bringing the operations of your organization to a grinding halt. What should…
CVE-2020-8835: повышение привилегий ядра Linux через неправильную проверку EBPF
https://www.thezdi.com/blog/2020/4/8/cve-2020-8835-linux-kernel-privilege-escalation-via-improper-ebpf-program-verification
https://www.thezdi.com/blog/2020/4/8/cve-2020-8835-linux-kernel-privilege-escalation-via-improper-ebpf-program-verification
Zero Day Initiative
Zero Day Initiative — CVE-2020-8835: Linux Kernel Privilege Escalation via Improper eBPF Program Verification
During the recent Pwn2Own 2020 competition, Manfred Paul ( @_manfp ) of RedRocket CTF used an improper input validation bug in the Linux kernel to go from a standard user to root. Manfred used this bug during the contest to win $30,000 in…
Во время ресерча на беспроводном IP-телефоне Cisco 8821 Tenable было обнаружено несколько уязвимостей, влияющих на большой ряд моделей IP-телефонов Cisco
https://www.tenable.com/security/research/tra-2020-24
PoC expolit:
https://github.com/tenable/poc/blob/master/cisco/ip_phone/cve_2020_3161.txt
https://www.tenable.com/security/research/tra-2020-24
PoC expolit:
https://github.com/tenable/poc/blob/master/cisco/ip_phone/cve_2020_3161.txt
Tenable®
Cisco IP Phones Web Server Multiple Vulnerabilities
While conducting research on a Cisco Wireless IP Phone 8821, Tenable discovered a couple of vulnerabilities affecting numerous Cisco IP Phone models.
CLOUD FUNCTION как HACKER PROXY SERVER
Google Security Team не считает нижеописанный набор уязвимостей проблемой (что уже тянет на проблему)
Детальное описание уязвимостей + PoC от первого лица (Alex 🖖):
https://hackervision.org/2020/04/18/google-function-as-hacker-proxy-server/
P.S. ох уж эти ваши контейнеры)
Google Security Team не считает нижеописанный набор уязвимостей проблемой (что уже тянет на проблему)
Детальное описание уязвимостей + PoC от первого лица (Alex 🖖):
https://hackervision.org/2020/04/18/google-function-as-hacker-proxy-server/
P.S. ох уж эти ваши контейнеры)
Фишинговая компания нацеленная на пользователей GitHub
Фишинговое сообщение содержит информацию о том, что в репозитории или параметрах в учетной записи пользователя GitHub были произведены измененения или что была обнаружена несанкционированная деятельность из-под учетной записи пользователя. Суть сообщения сводится к тому, что-бы пользователь нажал на вредоносную ссылку:
https://github.blog/2020-04-14-sawfish-phishing-campaign-targets-github-users/
Фишинговое сообщение содержит информацию о том, что в репозитории или параметрах в учетной записи пользователя GitHub были произведены измененения или что была обнаружена несанкционированная деятельность из-под учетной записи пользователя. Суть сообщения сводится к тому, что-бы пользователь нажал на вредоносную ссылку:
https://github.blog/2020-04-14-sawfish-phishing-campaign-targets-github-users/
The GitHub Blog
Sawfish phishing campaign targets GitHub users
A phishing campaign targeting our customers lures GitHub users into providing their credentials (including two-factor authentication codes). Learn more about the threat and what you can do to protect yourself.
Автор говорит, что исследование поверхностное, наверное это в нем говорит природная скромность)
Реверс Zoom Windows клиента с интересными догадками, пруфами, предположениями. Кто влепил Zoo в Zoom:
https://dev.io/posts/zoomzoo/
За ссылку спасибо @ldviolet
Реверс Zoom Windows клиента с интересными догадками, пруфами, предположениями. Кто влепил Zoo в Zoom:
https://dev.io/posts/zoomzoo/
За ссылку спасибо @ldviolet
Группа исследователей из Немецкого института Хорста Герца по ИТ-безопасности в Рурском университете Бохума и Института безопасности и конфиденциальности Макса Планка обнаружили, что чипы FPGA подвержены критической уязвимости — они назвали ее Starbleed — уязвимость может быть использована для получения полного контроля над чипами.
FPGA расшифровывается как Field Programmable Gate Array - программируемые пользователем вентильные матрицы, ППВМ. В более общем случае они называются ПЛИС - программируемые логические интегральные схемы.
Представим, что процессор вместо того, чтобы выполнять набор инструкций, будет перестраиваться под каждую программу и превращать алгоритм непосредственно в "железо". Так и работают FPGA.
Эти микросхемы считаются безопасными компонентами и присутствуют в широком спектре систем, включая промышленные системы управления, облачные центры обработки данных, базовые станции сотовой связи, медицинские приборы, авиационные системы.
Xilinx отмечает в своем заключении, что атака достаточно сложная поэтому не ослабляет безопасность устройств.
Неуловимый кремний. Разрыв шифрования битового потока
Xilinx 7-Series FPGAs:
https://www.usenix.org/conference/usenixsecurity20/presentation/ender
https://www.xilinx.com/support/answers/73541.html
FPGA расшифровывается как Field Programmable Gate Array - программируемые пользователем вентильные матрицы, ППВМ. В более общем случае они называются ПЛИС - программируемые логические интегральные схемы.
Представим, что процессор вместо того, чтобы выполнять набор инструкций, будет перестраиваться под каждую программу и превращать алгоритм непосредственно в "железо". Так и работают FPGA.
Эти микросхемы считаются безопасными компонентами и присутствуют в широком спектре систем, включая промышленные системы управления, облачные центры обработки данных, базовые станции сотовой связи, медицинские приборы, авиационные системы.
Xilinx отмечает в своем заключении, что атака достаточно сложная поэтому не ослабляет безопасность устройств.
Неуловимый кремний. Разрыв шифрования битового потока
Xilinx 7-Series FPGAs:
https://www.usenix.org/conference/usenixsecurity20/presentation/ender
https://www.xilinx.com/support/answers/73541.html
Использование SMBGhost (CVE-2020-0796) для локальной эскалации привилегий: Описание + PoC
https://blog.zecops.com/vulnerabilities/exploiting-smbghost-cve-2020-0796-for-a-local-privilege-escalation-writeup-and-poc/
* уязвимость представляет собой переполнение буфера на серверах SMB Microsoft, затрагивает SMBv3.
Простой сканер данной уязвимости https://github.com/ollypwn/SMBGhost
https://blog.zecops.com/vulnerabilities/exploiting-smbghost-cve-2020-0796-for-a-local-privilege-escalation-writeup-and-poc/
* уязвимость представляет собой переполнение буфера на серверах SMB Microsoft, затрагивает SMBv3.
Простой сканер данной уязвимости https://github.com/ollypwn/SMBGhost
Jamf
Jamf Threat Labs | Blog
Собственно Ахтунг. Обновление, выпущенное сегодня для OpenSSL исправляет уязвимость высокой степени серьезности, которая может использоваться для атак типа "отказ в обслуживании" (DoS)
Ошибка сегментации в SSL_check_chain (CVE-2020-1967)
Серверные или клиентские приложения, вызывающие функцию SSL_check_chain () могут вызать сбой из-за неправильной обработки расширения TLS "signature_algorithms_cert" о время или после рукопожатия TLS 1.3
Сбой происходит, если получен недопустимый или непризнанный алгоритм подписи от пира. Это может быть использовано злонамеренным узлом для проведения атаки типа Denial of Service attack
Подвержены этой проблеме OpenSSL версии 1.1.1d, 1.1.1e, 1.1.1f
https://www.openssl.org/news/secadv/20200421.txt
Обновленная версия на офф сайте:
https://www.openssl.org/source/
Ошибка сегментации в SSL_check_chain (CVE-2020-1967)
Серверные или клиентские приложения, вызывающие функцию SSL_check_chain () могут вызать сбой из-за неправильной обработки расширения TLS "signature_algorithms_cert" о время или после рукопожатия TLS 1.3
Сбой происходит, если получен недопустимый или непризнанный алгоритм подписи от пира. Это может быть использовано злонамеренным узлом для проведения атаки типа Denial of Service attack
Подвержены этой проблеме OpenSSL версии 1.1.1d, 1.1.1e, 1.1.1f
https://www.openssl.org/news/secadv/20200421.txt
Обновленная версия на офф сайте:
https://www.openssl.org/source/
Фишинг маскирующийся под налоговое ведомство правительства
Атака была организована на пользователей o365, было выбрано время окончания налогового сезона (в Великобритании), под этим соусом рассылалось письмо со ссылкой на сайт, где предлагалось ввести данные платежных карт. Качественно исполненные письмо и сайт маскированный под сайт gov.uk + удачно выбранное время могли легко вывести в заблуждение получателей письма...
https://abnormalsecurity.com/blog/abnormal-attack-stories-uk-government-tax-refund/
Атака была организована на пользователей o365, было выбрано время окончания налогового сезона (в Великобритании), под этим соусом рассылалось письмо со ссылкой на сайт, где предлагалось ввести данные платежных карт. Качественно исполненные письмо и сайт маскированный под сайт gov.uk + удачно выбранное время могли легко вывести в заблуждение получателей письма...
https://abnormalsecurity.com/blog/abnormal-attack-stories-uk-government-tax-refund/
Abnormal AI
Attack Stories
Abnormal AI provides advanced cloud email security to prevent credential phishing, business email compromise, account takeover, and more.
Взаимодействие по WinRM, SSH между хостами PowerShell
Функция удаленного взаимодействия PowerShell обычно использует WinRM для передачи данных. Теперь протокол SSH доступен на платформах Linux и Windows, что позволяет осуществлять многоплатформенное удаленное взаимодействие с PowerShell. Начиная с PowerShell 6 и выше можно работать по WinRM между Windows и Linux машинами, так-же можно работать непосредственно по SSH, при условии, что на Windows машине установлен SSH клиент.
https://sys-adm.in/os/windows/888-ssh-podklyuchenie-k-linux-iz-powershell.html
Функция удаленного взаимодействия PowerShell обычно использует WinRM для передачи данных. Теперь протокол SSH доступен на платформах Linux и Windows, что позволяет осуществлять многоплатформенное удаленное взаимодействие с PowerShell. Начиная с PowerShell 6 и выше можно работать по WinRM между Windows и Linux машинами, так-же можно работать непосредственно по SSH, при условии, что на Windows машине установлен SSH клиент.
https://sys-adm.in/os/windows/888-ssh-podklyuchenie-k-linux-iz-powershell.html
iOS почтовая бомба для отказа в обслуживании аппарата apple
https://blog.zecops.com/vulnerabilities/unassisted-ios-attacks-via-mobilemail-maild-in-the-wild/
За ссылку спасибо @ldviolet
https://blog.zecops.com/vulnerabilities/unassisted-ios-attacks-via-mobilemail-maild-in-the-wild/
За ссылку спасибо @ldviolet
Jamf
Jamf Threat Labs | Blog
Пачка уязвимостей для приложений Autodesk использующих FBX-SDK, а имеенно:
- Maya, Motion Builder, Mudbox, 3ds Max, Fusion, Revit, Flame, Infraworks, Navisworks, Autodesk AutoCAD
https://www.autodesk.com/trust/security-advisories/adsk-sa-2020-0002
MS выпустил пачку обновлений под это дело:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV200004
- Maya, Motion Builder, Mudbox, 3ds Max, Fusion, Revit, Flame, Infraworks, Navisworks, Autodesk AutoCAD
https://www.autodesk.com/trust/security-advisories/adsk-sa-2020-0002
MS выпустил пачку обновлений под это дело:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV200004
22 апреля 2020 года (вчера), в мире маршрутизации BGP произошло нечто, что обычно происходит довольно редко (почти год назад был похожий инцидент). BGP RPKI не спасет когда идет утечка у других по пути маршрута. Протечка Бразильского Tier1 захватило многих - Akamai, Cloudflare, Vodafone, NTT, Amazon, NVIDIA
Причина утечки маршрутов банальна - неправильная конфигурация оборудования
https://radar.qrator.net/blog/as263444-hitting-newsline-again
Причина утечки маршрутов банальна - неправильная конфигурация оборудования
https://radar.qrator.net/blog/as263444-hitting-newsline-again
Экплуатация почти всех известных антивирусов под Windows, Linux, macOS
Тот случай, когда антивирус можно обернуть в обратную сторону. Обмануть антивирус можно путем использования symlink'ов (Linux, macOS) и путем соединения каталогов (directory junctions) в Windows. Со слов авторов этого метода, все просто и тривиально как "два пальца". В статье отметились McAfee, Kasperskyь(KIS))
PoC (описание, видеодемонстрация)
https://www.rack911labs.com/research/exploiting-almost-every-antivirus-software/
Тот случай, когда антивирус можно обернуть в обратную сторону. Обмануть антивирус можно путем использования symlink'ов (Linux, macOS) и путем соединения каталогов (directory junctions) в Windows. Со слов авторов этого метода, все просто и тривиально как "два пальца". В статье отметились McAfee, Kasperskyь(KIS))
PoC (описание, видеодемонстрация)
https://www.rack911labs.com/research/exploiting-almost-every-antivirus-software/
