AP Security

☄️Exploit targeting MSKSSRV.SYS driver: CVE-2023-29360

📣Ссылка на эксплойт:
https://github.com/Nero22k/cve-2023-29360

#cve #exploit #windows

🌐Критическая уязвимость в библиотеке libwebp получила максимальный балл по шкале CVSS

➡️Уязвимость получила идентификатор CVE-2023-5129 10 баллов по шкале CVSS

➡️Проблема кроется в алгоритме Хаффмана, которая приводит к переполнению буфера

➡️Данная уязвимость может быть использована для выполнения вредоносного кода при обработке специально подготовленного изображения

#infosec #itnews #cve

⚡️Forensic Triage

При расследовании инцидентов сотрудникам SOC-а приходится работать с большим объемом данных - логов с разных устройств. Для упрощения данной задача был разработан Forensic Triage Tool📦

В статье представлены популярные инструменты, их особенности и возможности➖

📣Ссылка на статью:
https://habr.com/ru/companies/angarasecurity/articles/756500/

#forensics #soc #tools

🌐Свежая версия Android-малвари Xenomorph маскируется под легитимные приложения

🔖Специалисты из ThreatFabric следят за активностью зловреда с февраля 2022, заразившего на тот момент более 30 тыс. устройств

🔖Новая компания операторов Xenomorph стартовала в августе и была направлена на владельцев криптокошельков и ряд финансовых организаций в США

🔖Для кражи данных троян использует наложение окон поверх легитимных приложений

#itnews #infosec #malware

☄️CVE-2023-29357: PoC

Вышел эксплойт для уязвимости, связанной с повышением привилегий в Microsoft SharePoint Server🔓

📣Ссылка на эксплойт:
https://github.com/Chocapikk/CVE-2023-29357/tree/main

#cve #exploit #privesc

⚡️Основы повышения привилегий в Windows

При тестировании на проникновении крайне необходимо знать техники эскалации привилегий, ведь без этого не получиться двигаться по сети➡️

Данная статья познакомит вас с азами повышения привилегий в Windows🔓

📣Ссылка на статью:
https://habr.com/ru/articles/418441/

#pentest #redteam #windows #beginners

🌐Кибервымогатели Shadow теперь атакуют российские компании под именем C0met

🔅Группировка по-прежнему использует LockBit3, а для Linux выбрали шифровальщик, основанный на Babuk

🔅В F.A.C.C.T отметили, что жертвы Comet располагаются в Москве, Санкт-Петербурге, Екатеринбурге, Ижевске и других городах России

🔅Это уже не первые атаки. Shadow начали проводить их еще в апреле этого года

#itnews #infosec #hacking

⚡️Relay-атаки

Это вид атак, при котором хакер создает условия для проведения атаки man-in-the-middle. При тестировании на проникновение такие способы часто помогают для захвата полезных данных и получения доступа к сервисам😈

В статье описаны основные протоколы, на которые можно осуществлять relay-атаки🤖

📣Ссылка на статью:
https://habr.com/ru/companies/otus/articles/745942/

#pentest #redteam #beginners

🌐В сеть утекли данные авиапассажиров из системы Leonardo

✔️Хакеры взломали систему бронирования авиабилетов Leonardo и слили в Telegram персональные данные пассажиров

✔️Выложенные в паблик данные охватывают период с 2007 года по 10 сентября 2023

✔️Слитые базы содержали: номер рейса, номер телефона, паспортные данные, ФИО пассажира, направление, информация о бронировании

#itnews #infosec #утечки

⚡️Эксплуатация уязвимостей с GraphQL

Во время пентестов веб-приложений часто можно наткнуться на использование GraphQL, что предоставляет дополнительный вектор атаки🧑‍💻

В статье освещены основные способы извлечения данных, а также использование различных уязвимостей GraphQL🔓

📣Ссылка на статью:
https://www.vaadata.com/blog/exploiting-a-broken-access-control-vulnerability-on-graphql/

#pentest #web

🌐Правительство РФ утвердило график внедрения биометрии в сервисы

🗣С 1 декабря 2023 года оплата товаров и услуг в интернет- и оффлайн-магазинах, оплата проезда в общественном транспорте с помощью биометрии станет доступна большему числу граждан

🗣В проекте также есть внедрение технологий в сервисы по открытию бизнеса, оформление электронной подписи и идентификация пассажиров

🗣В связи с этим, начиная с 28 ноября 2023 года, вся биометрия, предоставленная гражданами, будет храниться исключительно в единой государственной системе ЕБС

#itnews #infosec

🌐Телеком-провайдеров атакует неизвестный Sandman

👁В SentinelOne таинственную APT-группу, взламывающую компании с целью шпионажа, нарекли Sandman

👁Хакеры воруют админ-пароли, взламывают Windows машины с помощью pass-the-hash и внедряют бэкдор, реализуемый компилятором LuaJIT

👁Вредонос, который прозвали LuaDream, качественно выполнен и использует многоступенчатую схему развертывания, оставаясь в результате незамеченным

👁Исследователи насчитали 13 основных компонентов бэкдора и 21 вспомогательный

#itnews #infosec #apt #hacking

⚡️J0llyTr0LLz: Программа для первичного анализа бинарных файлов

У большинства исследователей программного обеспечения первые шаги одинаковые. Речь идет о первичном анализе бинарного файла. Каждый раз повторятся один и тот же алгоритм:

✔️Узнать что за файл
✔️Узнать какой у него хеш
✔️Какие защиты стоят (Canary, PIE, NX, RELRO)

В данной статье будет рассмотрена утилита для реверс-инжиниринга и бинарной эксплуатации бинарного файла под названием J0llyTroLLz, написанная сотрудником нашего отдела разработки.

Также делимся с вами мануалом к данной утилите

#reverse #byapsecurity #tools

⚡️Реверс бинарных файлов Golang с использованием GHIDRA. Часть 2

Вторая часть статьи про реверс Go от нашей команды! Прочитав статью, вы узнаете, как извлекать информацию о типе из бинарных файлов Go, а также как обращаться с файлами Windows PE🧑‍💻

📣Ссылка на статью:
https://habr.com/ru/articles/762994/

#reverse #Golang #byapsecurity

🌐Для Android-приложений риск взлома выше, чем для iOS

🗣По данным Digital.ai, угроза атаки актуальна для 57% приложений: 76% программ для Android и 55% для iOS

🗣Риск взлома наиболее высок для игровых (63%) и финансовых (62%) приложений

🗣По мнению экспертов атаки обусловлены ростом популярности дизассемблера Ghidra и тулкита Frida, расширением использования программ для криптовалютных операций, облегчающих монетизацию преступных схем

#infosec #itnews #hacking

⚡️Бери все и не отдавай ничего: дампим NTDS.dit

Файл NTDS.dit, содержащий секреты всех пользователей и сервисов в домене, является лакомым кусочком для каждого пентестера. Поэтому очень важно знать способы его дампа⬇️

В статье рассмотрены несколько утилит для извлечения секретов учетных записей: FGDump, NTDSUtil, Metasploit и другие🟦

📣Ссылка на статью: https://www.hackingarticles.in/credential-dumping-ntds-dit/

#pentest #redteam #activedirectory

🌐Срочные патчи Apple устраняют новые 0-day в iOS, macOS и Safari

🍏Свежие уязвимости получили следующие идентификаторы:

❌CVE-2023-41991 - проблема валидации сертификата во фреймворке Security, позволяющая вредоносу обойти проверку сигнатуры

❌CVE-2023-41992 - брешь в Kernel, позволяющая повысить привилегии

❌CVE-2023-41993 - дыра в WebKit, приводящая к выполнению произвольного кода при обработке специально сформированного контента

🛠Патчи уже доступны!

#infosec #itnews #cve

⚡️Собираем собственную песочницу для анализа малвари

В данной книге расписано как сделать песочницу для безопасного тестирования и анализа различных зловредов. Книга будет полезна начинающим специалистам в области форензики📀

#forensics #soc #beginners

☄️Evil-WinRM: Подробное руководство

Данный инструмент очень часто используется при тестированиях на проникновение. Имеет функции удаленного входа, передачу файлов и хранения данных🔓

В статье приведены подробные инструкции по использованию данного инструмента👩‍💻

📣Ссылка на статью: https://cisoclub.ru/podrobnoe-rukovodstvo-po-evil-winrm/?ysclid=lmtjsmolmr917642759

#pentest #redteam #tools

AP Security - на страже вашей безопасности🔐

Компания успешно работает на российском рынке с 2001 года и является многопрофильным предприятием, оказывающим широкий спектр услуг, включая проведение научно-исследовательских и опытно-конструкторских работ.

Одни из наших ведущих направлений деятельности:

✔️Отдел защиты информации
Наши специалисты готовят полный комплекс мер, позволяющих выполнять все
требования для хранения, передачи и обработки секретной информации🔍

✔️Специальная лаборатория
Проведение специальных проверок и исследований технических средств на предмет выявления закладных устройств. Проведение специального обследования помещений, которое позволяет выявить наличие прослушивающих устройств и других средств сбора и перехвата информации📶

✔️Отдел разработки и производства специальной техники
Осуществляем полный цикл производства средств защиты и технических устройств на собственной базе. Конструируем уникальные изделия под любые требования заказчика🔄

✔️Аттестационный центр
Отдел проводит специальные экспертизы предприятий и организаций, а также оказывает консультации и техническую помощь по вопросам защиты государственной тайны🔑

✔️Лаборатория инновационных технологий и кибербезопасности
Разрабатываем и внедряем новейшие технологии в сфере обеспечения безопасности специального ПО,реализуем решения информационной безопасности согласно ТЗ заказчика. Помимо этого, отдел проводит тестирование на проникновение как внешнего, так и внутреннего периметра организаций📱

Компания создает безопасные условия для развития и работы организаций с помощью новых информационных технологий и внедрения их на всех уровнях вашего бизнеса, делая его безопасным, экономичным и эффективным.

Мы - AP Security