ВТБ: в июне акивность мошенников возросла в 10 раз

В минувшем месяце специалисты ВТБ выявили около 7 тыс. мошеннических страниц, имитирующих банковские сайты. Этот показатель почти в 10 раз выше майского и в 2,5 раза — суммарного за период с января по май.

Новый ботнет-рэпер для Linux брутфорсит SSH-серверы

Обнаруженный на днях ботнет “RapperBot” с середины июня 2022 года проводит брутфорс-атаки на SSH-серверы Linux. За основу авторы вредоноса взяли троян Mirai, изменив ряд его особенностей (например, бесконтрольное распространение на максимально доступное число устройств).

TOP All bugbounty pentesting CVE-2022- POC Exp Things

Table of Contents
- 2022 year top total 30
- 2021 year top total 30
- 2020 year top total 30
- 2019 year top total 30
- 2018 year top total 30
- 2017 year top total 30
- 2016 year top total 30
- 2015 year top total 30
- 2014 year top total 30
- 2013 year top total 30

Доброго времени суток, подписчики! Как вам новый формат постов?

Slither

Фреймворк статического анализа Solidity, написанный на Python 3. Он запускает набор детекторов уязвимостей, печатает визуальную информацию о деталях контрактов и предоставляет API для легкого написания пользовательских анализов. Slither позволяет разработчикам находить уязвимости, улучшать понимание кода и быстро создавать прототипы пользовательских анализов.

confluencePot

Это простой honeypot для уязвимости неаутентифицированной и удаленной инъекции OGNL в Atlassian Confluence (CVE-2022-26134).

Confusploit

Это скрипт python, который можно использовать с Shodan CLI для массового поиска серверов Confluence, уязвимых к CVE-2022-26134.
One-line установка: 
git clone https://github.com/p4b3l1t0/confusploit.git ; cd confusploit ; pip3 install -r requirements.txt ; chmod +x confusploit.py ; python3 confusploit.py

HardeningKitty and Windows 10 Hardening

Проект начинался как простой список мер по укреплению Windows 10. Через некоторое время был создан HardeningKitty, чтобы упростить укрепление Windows. Сейчас HardeningKitty поддерживает рекомендации Microsoft, CIS Benchmarks, DoD STIG и BSI SiSyPHuS Win10. И, конечно же, мой собственный список мер по укреплению.

Критическая RCE-уязвимость угрожает почти 30 моделям роутеров DrayTek

Сотни тысяч маршрутизаторов DrayTek Vigor в опасности из-за новой RCE-уязвимости, обнаруженной исследователями из компании Trellix. Баг затрагивает почти 30 моделей роутеров производителя, которые используются предприятиями малого и среднего бизнеса.

В VPN-роутерах Cisco исправлены критические уязвимости

Разработчики Cisco устранили критические уязвимости, затрагивающие VPN-маршрутизаторы для малого бизнеса и позволяющие удаленным неаутентифицированным злоумышленникам выполнять произвольный код или команды, а также провоцировать отказ в обслуживании на уязвимых устройствах.
Две наиболее опасные для роутеров проблемы, CVE-2022-20842 (9,8 балла по шкале CVSS) и CVE-2022-20827 (9 баллов по шкале CVSS), были обнаружены в веб-интерфейсе управления и функции обновления БД веб-фильтра, и обе связаны некорректной валидацией входных данных. Обе уязвимости можно использовать удаленно, они не требую аутентификации и взаимодействия с пользователем.

Хакеры используют сервис Dark Utilities для создания C&C-инфраструктуры

Аналитики Cisco Talos обнаружили новый сервис Dark Utilities, который предоставляет хакерам простой и недорогой способ создать управляющий центр для своих вредоносных операций.

Анализ данных об атаках и тенденций Log4J

Уязвимость Log4j, о которой первоначально сообщалось в ноябре 2021 года, затронула миллионы устройств и приложений по всему миру. Потенциально она может позволить злоумышленнику получить полный контроль над уязвимыми устройствами. Из-за того, что Log4j контролирует регистрацию строк и кода, уязвимость позволяет злоумышленникам внедрять вредоносный код в журналы и обманом заставлять приложения запускать этот вредоносный код.

Multiple vulnerabilities in Microsoft Windows

В Microsoft Windows обнаружены многочисленные уязвимости. Хакеры могут использовать эти уязвимости для получения привилегий, выполнения произвольного кода, обхода ограничений безопасности, получения конфиденциальной информации, отказа в обслуживании, подмены пользовательского интерфейса.

CVE-2022-30526 (Fixed): Zyxel Firewall Local Privilege Escalation

Компания Rapid7 обнаружила уязвимость локального повышения привилегий, затрагивающую межсетевые экраны Zyxel.

Уязвимая модель:
USG FLEX 100, 100W, 200, 500, 700
USG20-VPN, USG20W-VPN
ATP 100, 200, 500, 700, 800
VPN 50, 100, 300, 1000

Исправление CVE-2022-30525 и удаление веб интерфейса брандмауэра из интернета должно значительно снизить риск использования этой уязвимости.

ZuoRAT Can Take Over Widely Used SOHO Routers

Новый многоступенчатый троян удаленного доступа (RAT), действующий с апреля 2020 года, использует известные уязвимости для нацеливания на популярные маршрутизаторы SOHO от Cisco Systems, Netgear, Asus и других компаний.

Google Chrome Out-of-Bounds Read (CVE-2016-1646)

В Google Chrome существует уязвимость чтения за пределами границ. Успешная эксплуатация этой уязвимости позволит удаленному злоумышленнику получить конфиденциальную информацию и вызвать DOS на пораженной системе.

CVE-2022-34820

В SIMATIC и SIPLUS обнаружена уязвимость.
Приложение некорректно экранирует некоторые поля, вводимые пользователем, в процессе аутентификации. Это может позволить злоумышленнику внедрить пользовательские команды и выполнить произвольный код с повышенными привилегиями.

Imperva Earns Three Cyber Defense Global InfoSec Awards for 2022

Cyber Defense Awards совместно с журналом Cyber Defense Magazine недавно объявили победителей престижной ежегодной премии Global Infosec Awards за 2022 год. Мы гордимся тем, что Imperva получила три награды Global Infosec Awards: как самая инновационная в области безопасности приложений, как передовая в области облачной безопасности и как лидер рынка в области безопасности данных.