Интересное в IT

2021-11-23 14:30:15 Никогда такого не было, и вот опять - новый zero-day для Windows 10/11. Позволяет стать администратором обычным пользователям.

https://www.bleepingcomputer.com/news/microsoft/new-windows-zero-day-with-public-exploit-lets-you-become-an-admin/ Відкрити / Коментувати

2021-11-23 14:03:52 Серьезная ошибка в процессорах Intel раскрывает ключи шифрования

https://habr.com/ru/company/otus/blog/590841/

#cve #vulnerability #intel Відкрити / Коментувати

2021-11-22 23:32:14 Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн клиентов WordPress-хостинга https://opennet.ru/56210/ Відкрити / Коментувати

2021-11-18 12:17:57 Тут такое надумали... Сколько интернетов этих ваших сломается, что аж думать страшно: https://www.ietf.org/id/draft-schoen-intarea-unicast-127-00.html Відкрити / Коментувати

2021-11-18 08:27:47 Не одна, а сразу две серьезные уязвимости, которые затрагивают целый набор процессоров Intel, и позволяют злоумышленникам эскалировать свои права на устройствах. Обе уязвимости находятся в BIOS некоторых процессоров Intel — собственно, никакого rocket science, а, например, неправильная проверка введенных данных. Работает это все только при наличии физического доступа к устройству. Затронуты процессоры
• Intel Xeon Processor E Family
• Intel Xeon Processor E3 v6 Family
• Intel Xeon Processor W Family
• 3rd Generation Intel Xeon Scalable Processors
• 11th Generation Intel Core Processors
• 10th Generation Intel Core Processors
• 7th Generation Intel Core Processors
• Intel Core X-series Processors
• Intel Celeron Processor N Series
• Intel Pentium Silver Processor Series

Собственно, рекомендация простая: поставьте апдейт, пожалуйста.

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00562.html

Ну и чтобы два раза не вставать, еще одна уязвимость в Intel, обнаруженная экспертами компании Positive Technologies:

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00528.html

https://www.ptsecurity.com/ww-en/about/news/positive-technologies-discovers-vulnerability-in-intel-processors-used-in-laptops-cars-and-other-devices/

Интересно, что один из затронутых процессоров — Intel Atom E3900 используется в нескольких моделях автомобилей, в том числе в Tesla Model 3. Відкрити / Коментувати

2021-11-13 22:47:40 Шо? Опять?

https://www.opennet.ru/opennews/art.shtml?num=56149 Відкрити / Коментувати

2021-11-13 22:46:21 https://blog.cloudflare.com/cloudflare-blocks-an-almost-2-tbps-multi-vector-ddos-attack/ Відкрити / Коментувати

2021-11-09 15:05:47 Хакеры из Fail0verflow сообщили, что смогли получить симметричные ключи корневого доступа Sony PlayStation 5. Они позволяют расшифровать операционную систему консоли.

Пока как-то применить на практике обозначенный эксплойт не представляется возможным. Но теоретически он позволит взломать консоль, установить на неё стороннюю операционную систему, запустить эмуляторы, а также пиратские игры для прошлых консолей Sony. Відкрити / Коментувати

2021-11-09 10:14:47 В продолжение: министерство юстиции США со своей стороны океана заявило о том, приняло меры по отношению к другим злоумышленникам, которые тоже обвиняются в использовании ПО Sodinokibi/REvil для зашифровки данных их жертв. Тут речь идет о гражданине Украины Ярославе Васинском и гражданине России Евгении Полянине. Васинского еще в октябре арестовали в Польше, и там идут переговоры о выдаче его в США. У Полянина каким-то образом изъяли 6,1 млн долларов (может быть, арестовали где-то крипто-кошелек), хотя самого, как я понял, не арестовали, потому что "он находится за границей".

Если будет доказана их вина по всем пунктам обвинения, им грозит 115 и 145 лет в тюрьме соответственно.

https://www.justice.gov/opa/pr/ukrainian-arrested-and-charged-ransomware-attack-kaseya Відкрити / Коментувати

2021-11-09 10:13:13 4 ноября Европол арестовал в Румынии двух компьютерных злоумышленников, которые обвиняются в использовании для атак вредоносное ПО Sodinokibi/REvil. Конкретно эти двое арестованных обвиняются в организации более 5 тысяч заражений, что позволило им получить более полумиллиона евро в виде выкупов за свои атаки.

https://www.europol.europa.eu/newsroom/news/five-affiliates-to-sodinokibi/revil-unplugged Відкрити / Коментувати