Dell вчера заявил об утечке данных, которая произошла 9 ноября, говорят что зафиксировали неавторизованное вторжение лица / группы лиц, которые пытались выкрасть информацию пользователей сайта Dell т.е. это имена пользователей, адреса электронной почты и хеши паролей

https://www.dell.com/learn/us/en/uscorp1/press-releases/2018-11-28-customer-update

Google анонсировал службу Secure LDAP, туда можно подключать различные приложения (например Jira), управлять пользователями, группами и тп. По сути любое приложение, которое поддерживает LDAP поверх SSL, может быть использовано в рамках этой службы.

Информация об анонсе на офф сайте:

https://cloud.google.com/blog/products/identity-security/cloud-identity-now-provides-access-to-traditional-apps-with-secure-ldap

AWS локально? Вполне возможно. AWS анонсировал AWS Outpost, который позволяет использовать фичи AWS "локально", единственное, эта фича работает в связке с VMware:

https://www.zdnet.com/article/aws-outpost-brings-its-cloud-hardware-on-premises/

Об Outpost на сайте AWS:

https://aws.amazon.com/outposts/

Найден новый PowerShell бэкдор, информация от первоисточника:

https://blog.trendmicro.com/trendlabs-security-intelligence/new-powershell-based-backdoor-found-in-turkey-strikingly-similar-to-muddywater-tools/

Самсунг выпустила в продажу первые SSD по новой технологии QLC NAND. Теперь в одной ячейке хранится 4 бита (у TLC было 3 бита). Это позволяет выпускать более емкие диски:

https://www.anandtech.com/show/13633/the-samsung-860-qvo-ssd-review

За новость спасибо @uart_mode

История о том, как ElasticSearch сервера выдали миллионы записей содержащих персональные данные людей. Очередное подтверждение того, что при настройке сервисов нужно не забывать про настройки безопасности...

https://blog.hackenproof.com/industry-news/new-data-breach-exposes-57-million-records

Частенько попадаю на Quora, возможно много кто знает этот ресурс. В официальном блоге вывесили пост о том, что их хекнули, утекли данные 100 миллионов пользователей...

- Имя, email, хеш пароля, ссылки на сети через которые происходит авторизация
- Вопросы, комменты, публичный контент
- Результаты голосований, приватные сообщения

Как-то так... Получается слили вообще все...

Детали в офф блоге:

https://blog.quora.com/Quora-Security-Update

Edge умрет! Сколько не пыжились, но так и не вышел у них нормальный браузер.

MS пилит, кто бы подумал, нового осла на базе Chromium :)

https://www.opennet.ru/opennews/art.shtml?num=49710

Чем не повод обновить свой ClamAV:

https://blog.clamav.net/2018/12/clamav-01010-has-been-released.html?m=1

Все никак не доберусь до последних релизов, а надо бы пощупать - новый релиз Proxmox Virtual Environment 5.3

О Proxmox на русском:

https://www.opennet.ru/opennews/art.shtml?num=49717

Подборка бесплатных утилит для проведения расследований в информационных средах, в детали не вдавался, но список достаточно длинный :)

https://securixy.kz/investigation/podborka-besplatnyh-utilit-kompjuternoj-kriminalistiki-forenziki.html/

Интенсив Teamlead Weekend — с практикой для разработчиков и тимлидов. Пройдет 15–16 декабря в @binarydistrict_ru на площадке Digital October в Москве.

Спикеры — тимлиды, СТО, руководители IT-подразделений из Tinkoff.ru, «Яндекса» и ivi. Они разберут, как выглядит роль тимлида в компаниях разного размера, с разной зрелостью процессов, расскажут как организовать работу в вашей команде.

Что можно узнать:

- Как распределять роли и обязанности в команде и организовывать совместную работу
- Как проектировать архитектуру ПО в зависимости от целей бизнеса и организационной структуры компании
- Как встраивать QA в процесс разработки и внедрять современные практики DevOps
- Как проводить собеседования, нанимать эффективных специалистов и поддерживать их лояльность
- Как взаимодействовать с руководителями других функциональных линеек
- Как выбрать методологию управления проектами, которая нужна команде

Промокод для подписчиков канала - sysadm со скидкой в 10%

Программа обучения и регистрация здесь:

https://goo.gl/XSUDWv

Очередной синий экран Windows, конечно же вызываемый очередным обновлением (kb4467682), что характерно, этот апдейт призван решать в том числе проблемы с бсодами! :)

Информация по обновлению:

https://support.microsoft.com/en-us/help/4467682/windows-10-update-kb4467682

Немного о самих проблемах:

https://www.securitylab.ru/news/496814.php

Chrome 71 - вышел, теперь в нем должны быть механизмы по борьбе с недобросовестным контентом. Что планировалось в этой версии и что должно быть сейчас:

https://xakep.ru/2018/11/06/chrome-71-ads/

Если они такие умные, то зачем оставлять "следы"?

https://www.rbc.ru/society/06/12/2018/5c08b18d9a794742ed0c018f

Яндекс телефон для пользователей или для самого Яндекса? :)

https://360tv.ru/news/tehnologii/spasibo-alise-ot-spetssluzhb-kakoj-byla-pervaja-reaktsija-na-jandekstelefon/

Приложения из магазина приложений Google Play шли с малварью в комплекте, там и фонарики и игры, список хороший такой...

Статья от первого лица, содержит примеры кода, список тех самых приложений:

https://news.sophos.com/en-us/2018/12/06/android-clickfraud-fake-iphone/

Google cloud security command center вышел в бету, детали о том, что это, можно прочитать на офф сайте:

https://cloud.google.com/security-command-center/

Выполнение systemctl команд непривилегированным пользователем с максимальным uid'ом

https://github.com/systemd/systemd/issues/11026

За новость спасибо @RatLab

Запуск произвольного кода на уровне ядра, уязвимости подвержены все последние редакции Windows. Новый Security фикс от Microsoft:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8611