Разбор уязвимости в AVAST SecureLine VPN, позволявшей пользователю без привилегий создавать файл со своим содержимым в произвольной локации в системе:
https://nafiez.github.io/security/arbitrary%20file/eop/2020/07/21/avast-secureline-vpn-arb-file-eop.html
https://nafiez.github.io/security/arbitrary%20file/eop/2020/07/21/avast-secureline-vpn-arb-file-eop.html
Security Research
CVE-2020-25289 - AVAST SecureLine VPN - Arbitrary File Creation Vulnerability
My Personal Security Research
Forwarded from Пост Лукацкого
НАТОвский центр компетенций по ИБ выпустил руководство по реверс-инжинирингу вредоносного ПО https://t.co/xrxIQfxSEO
— Alexey Lukatsky (@alukatsky) July 27, 2020
— Alexey Lukatsky (@alukatsky) July 27, 2020
Twitter
NATO CCDCOE
Follow the link below to find a new #handbook by our tech branch researchers on most common techniques used in #malware investigation - https://t.co/VAFPayU6v4
Forwarded from SecAtor
Евгений Валентинович Маск наносит ответный удар!
Вчера ФАС признала, что компания Apple злоупотребляет доминирующим положением на рынке распространения приложений. Купертиновцам будет выдано предписание об устранении нарушения.
Всю историю, которая объясняет из-за чего начался сыр-бор, Касперские приводят в своем блоге.
В двух словах, в марте ЛК подали жалобу в ФАС из-за выпущенного в 2019 году Apple запрета на использование конфигурационных профилей в Kaspersky Safe Kids, которая до этого три года спокойно висела в AppStore. Касперские связали это с запуском функции Screen Time, которая появилась в iOS 12 и которая частично дублировала функционал Kaspersky Safe Kids.
Они не одиноки в своей боротьбе с Apple - с похожими жалобами в Еврокомиссию обратились разработчики приложений родительского контроля Kidslox и Qustodio. Жаловалась в Еврокомиссию и Spotify.
Apple, понятное дело, не согласились с решением ФАС и заявили, что планируют его обжаловать.
Они такие смелые потому, что просто не знают какие страшные у нас регуляторные органы. Смотрите, Apple, допрыгаетесь до штрафа в миллион рублей, вся EBITDA коту под хвост!
Вчера ФАС признала, что компания Apple злоупотребляет доминирующим положением на рынке распространения приложений. Купертиновцам будет выдано предписание об устранении нарушения.
Всю историю, которая объясняет из-за чего начался сыр-бор, Касперские приводят в своем блоге.
В двух словах, в марте ЛК подали жалобу в ФАС из-за выпущенного в 2019 году Apple запрета на использование конфигурационных профилей в Kaspersky Safe Kids, которая до этого три года спокойно висела в AppStore. Касперские связали это с запуском функции Screen Time, которая появилась в iOS 12 и которая частично дублировала функционал Kaspersky Safe Kids.
Они не одиноки в своей боротьбе с Apple - с похожими жалобами в Еврокомиссию обратились разработчики приложений родительского контроля Kidslox и Qustodio. Жаловалась в Еврокомиссию и Spotify.
Apple, понятное дело, не согласились с решением ФАС и заявили, что планируют его обжаловать.
Они такие смелые потому, что просто не знают какие страшные у нас регуляторные органы. Смотрите, Apple, допрыгаетесь до штрафа в миллион рублей, вся EBITDA коту под хвост!
Джона Макафи арестовали за ношение трусов вместо маски: https://twitter.com/nypost/status/1293227049998524416
Twitter
New York Post
John McAfee apparently arrested for wearing thong instead of face mask in Norway https://t.co/hLsW7VtLEa
Avast обнаружил что злоумышленники начали распространять фейковые инсталляшки Malwarebytes, которые вместо Malwarebytes устанавливают майнеры Monero:
https://blog.avast.com/fake-malwarebytes-installation-files-distributing-coinminer
Ждём ответного хода от Malwarebytes
https://blog.avast.com/fake-malwarebytes-installation-files-distributing-coinminer
Ждём ответного хода от Malwarebytes
Avast
Fake Malwarebytes Installation Files Distributing Coinminer | Avast
Monero miner based on XMRig infects PCs via illegitimate software downloads.
Похоже, в ЛК решили снять экранизацию конфликта худого и харизматичного Ильи Сачкова c таксистом
Avast раздумывает над тем, чтобы предложить сотрудникам постоянно работать из дома (статья на чешском):
https://www.seznamzpravy.cz/clanek/home-office-naporad-avast-uz-lidi-zpet-do-kancelari-posilat-nebude-118633
https://www.seznamzpravy.cz/clanek/home-office-naporad-avast-uz-lidi-zpet-do-kancelari-posilat-nebude-118633
Seznam Zprávy
Home office napořád. Avast chce lidem nabídnout trvalou práci z domova
Avast uvažuje, že nevrátí všechny zaměstnance do kanceláří. V interním průzkumu mu totiž vyšlo, že 40 procent lidí chce trvale pracovat z domova, a tak jim to firma chce nabídnout. SZ to řekl to zakladatel firmy Pavel Baudiš.
У Dr.Web есть милые и забавные стикеры. Могут же, когда захотят - https://t.me/addstickers/DoctorWeb
Фэйл Касперов с рекламой в Голландии
https://twitter.com/blendyman/status/1303963728564703234
https://twitter.com/blendyman/status/1303963728564703234