Billie Eilish: I make sad songs!
Молчат Дома: *тушат последнюю сигарету*

мдэ.

Недавно исследовательская компания Volexity опубликовала информацию о уязвимости в VPN-клиенте FortiClient от Fortinet, которая была использована группировкой BrazenBamboo для кражи учетных данных. Эта уязвимость позволяет злоумышленникам извлекать учетные данные пользователей из памяти процесса FortiClient после аутентификации.

- Уязвимость FortiClient: Volexity обнаружила, что учетные данные остаются в памяти процесса после входа в систему, что делает их доступными для злоумышленников. Эта уязвимость была выявлена в ходе анализа вредоносного ПО DEEPDATA, связанного с BrazenBamboo.

- DEEPDATA: Это модульный инструмент постэксплуатации для Windows, который может собирать информацию с зараженных устройств. Он включает в себя плагины для кражи данных из различных источников, включая учетные записи VPN.

- Использование уязвимости: Плагин FortiClient в DEEPDATA использует 0day уязвимости для извлечения учетных данных из памяти клиента. Volexity сообщила о проблеме Fortinet 18 июля 2024 года, но на момент публикации проблема оставалась нерешенной.

- Анализ вредоносного ПО: DEEPDATA имеет множество плагинов, которые позволяют собирать данные из различных приложений и систем, включая WeChat и Outlook. Он также может записывать аудио и видео с зараженных устройств.


https://www.volexity.com/blog/2024/11/15/brazenbamboo-weaponizes-forticlient-vulnerability-to-steal-vpn-credentials-via-deepdata/

Приехала от бота сообщенька о новом лидере в таблице по портам:

🌐 by Index: /
👤 159.203.22.34
📍 CA, Toronto

Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/129.0.0.0 Safari/537.36

22/tcp  ssh
79/tcp  finger
80/tcp  http
88/tcp  kerberos-sec
113/tcp  auth
135/tcp  msrpc
443/tcp  https
631/tcp  ipp
1024/tcp  kdm
1311/tcp  rxmon
1400/tcp  cadkey-tablet
1433/tcp  ms-sql-s
1515/tcp  ifor-protocol
1521/tcp  ncube-lm
1741/tcp  cisco-net-mgmt
1800/tcp  ansys-lm
1801/tcp  msmq
1911/tcp  mtp
1925/tcp  discovery-port
2000/tcp  cisco-sccp
2404/tcp  iec-104
3001/tcp  nessus
3128/tcp  ndl-aas
3310/tcp  dyna-access
3541/tcp  voispeed-port
3542/tcp  hacl-monitor
4000/tcp  icq
4242/tcp  vrml-multi-use
5000/tcp  upnp
5005/tcp  avt-profile-2
5009/tcp  winfs
5025/tcp  scpi-raw
5201/tcp  targus-getdata1
5222/tcp  xmpp-client
5435/tcp  sceanics
5900/tcp  rfb
5901/tcp  vnc-1
5938/tcp  teamviewer
6001/tcp  X11:1
7415/tcp  
8010/tcp  xmpp
8080/tcp  http-alt
8112/tcp  
8123/tcp  polipo
8200/tcp  trivnet1
9200/tcp  wap-wsp
9530/tcp  
9633/tcp  
9800/tcp  davsrc
10134/tcp  
11112/tcp  dicom
11434/tcp

macOS - надежно. Так же мак:

https://gossopka.ru/pub/nktski-uvedomlyaet-o-rastorzhenii-soglasheniya-o-vzaimodeystvii-s-ao-pozitivnye-tekhnologii/

⚡️⚡️⚡️ ГРОМКО

Не статья, а мёд:

https://www.forbes.ru/forbes-woman/490400-koroleva-mikrocipov-kak-liza-su-privela-amd-k-uspehu-i-gotovitsa-k-shvatke-s-nvidia

Кому лень топать на Гит:

Чет не доброе утро..

Docker 26 + DNSSEC больно.

Пошли олдовые мемы

))

30-ого ноября день ИБшнка, так что отмечайте с учетом конфиденциальности)