Forwarded from Mikrotik по-русски (Nikita Tarikin)
На днях вышло обновление безопасности MikroTik, закрывающее уязвимость WiFI FragAttacks
MAJOR CHANGES IN v6.48.3:
----------------------
!) wireless - fixed all affecting 'FragAttacks' vulnerabilities (CVE-2020-24587, CVE-2020-24588, CVE-2020-26144, CVE-2020-26146, CVE-2020-26147);
Инструментарий для пентестеров:
https://github.com/vanhoefm/fragattacks
MAJOR CHANGES IN v6.48.3:
----------------------
!) wireless - fixed all affecting 'FragAttacks' vulnerabilities (CVE-2020-24587, CVE-2020-24588, CVE-2020-26144, CVE-2020-26146, CVE-2020-26147);
Инструментарий для пентестеров:
https://github.com/vanhoefm/fragattacks
Гайд по настройкам безопасности в telegram
https://github.com/tgsecurity/guide/blob/main/README_RU.md
https://github.com/tgsecurity/guide/blob/main/README_RU.md
Forwarded from novitoll_ch (novitoll)
Классный видос от liveoverflow
про work-life balance в ИТ/ИБ индустрии
(и лойс ему, что следит 👀 за соц. сетью, где его отмечают)
https://youtu.be/ErgIWeP6dXQ?t=596
про work-life balance в ИТ/ИБ индустрии
(и лойс ему, что следит 👀 за соц. сетью, где его отмечают)
https://youtu.be/ErgIWeP6dXQ?t=596
Forwarded from DC7495 / Канал
Forwarded from Sys-Admin InfoSec
Отчет о прошедшем Open SysConf’21
Открытая идея, как продолжение идеи Open SysConf, которая направлена на шаринг знаний, awareness в области ИТ всех заинтересованных людей, инициировало создание данного документа, в котором формально выражены ответы на полученный фидбек, анализ прошедшего мероприятия, организационные аспекты.
• https://docs.google.com/document/d/1uIRJFHdDoBORmM4DpwejoHKc7EToyY_nftQsWe-NMO4/edit?usp=sharing
Доп. ссылки:
• Оставить фидбек можно здесь - https://docs.google.com/forms/d/e/1FAIpQLScixOHh5pCNJseuRT4a04B1703vC8ux5Btrba2rismJ-lUwJA/viewform?usp=sf_link
• Стрим был здесь - https://t.me/sysadm_in_channel/3199
• Сайт - https://sysconf.io
Всем Peace ✌️
Отчет о прошедшем Open SysConf’21
Открытая идея, как продолжение идеи Open SysConf, которая направлена на шаринг знаний, awareness в области ИТ всех заинтересованных людей, инициировало создание данного документа, в котором формально выражены ответы на полученный фидбек, анализ прошедшего мероприятия, организационные аспекты.
• https://docs.google.com/document/d/1uIRJFHdDoBORmM4DpwejoHKc7EToyY_nftQsWe-NMO4/edit?usp=sharing
Доп. ссылки:
• Оставить фидбек можно здесь - https://docs.google.com/forms/d/e/1FAIpQLScixOHh5pCNJseuRT4a04B1703vC8ux5Btrba2rismJ-lUwJA/viewform?usp=sf_link
• Стрим был здесь - https://t.me/sysadm_in_channel/3199
• Сайт - https://sysconf.io
Всем Peace ✌️
Sys-Admin InfoSec
Отчет о прошедшем Open SysConf’21 Открытая идея, как продолжение идеи Open SysConf, которая направлена на шаринг знаний, awareness в области ИТ всех заинтересованных людей, инициировало создание данного документа, в котором формально выражены ответы на…
thx @quadrapassel for sharing these amazing tools https://github.com/projectdiscovery
GitHub
ProjectDiscovery
Monitor your infrastructure. Real vulnerabilities. Zero noise. - ProjectDiscovery
Знаете что у малвари есть свой bazaar? Все самые последние семплы малвари можно скачать себе для исследования.
Пример: поиск зловредных doc файлов
https://bazaar.abuse.ch/browse.php?search=file_type%3Adoc
Пример: поиск зловредных doc файлов
https://bazaar.abuse.ch/browse.php?search=file_type%3Adoc
bazaar.abuse.ch
MalwareBazaar - Browse
Hunt for malware samples on MalwareBazaar
https://blog.qualys.com/vulnerabilities-threat-research/2021/07/20/sequoia-a-local-privilege-escalation-vulnerability-in-linuxs-filesystem-layer-cve-2021-33909
Exploit PoC:
https://github.com/Liang2580/CVE-2021-33909
Exploit PoC:
https://github.com/Liang2580/CVE-2021-33909
Qualys
Sequoia: A Local Privilege Escalation Vulnerability in Linux’s Filesystem Layer (CVE-2021-33909) | Qualys
The Qualys Research Team has discovered a size_t-to-int type conversion vulnerability in the Linux Kernel’s filesystem layer affecting most Linux operating systems. Any unprivileged user can gain root…