SysAdmin 24x7

A very deep dive into #iOS Exploit chains found in the wild Posted by Ian Beer, Project Zero Project Zero’s mission is to make 0-day hard. We often work with other companies to find and report security vulnerabilities, with the ultimate goal of advocating for structural security improvements in popular systems to help protect people everywhere.   https://googleprojectzero.blogspot.com/2019/08/a-very-deep-dive-into-ios-exploit.html

Vulnerabilidad grave en #Fortinet #VPN Fecha de publicación: 30/08/2019 Nivel de peligrosidad: Alto El Equipo de Respuesta a Incidentes del Centro Criptológico Nacional, el CCN-CERT, avisa de la explotación masiva de una vulnerabilidad grave en el servicio de VPN sobre SSL de Fortinet para las versiones 6.0.0-6.0.4 y 5.6.3-5.6.7. Vulnerabilidad: CVE-2018-13379: Se trata de una vulnerabilidad de tipo path traversal en el portal de acceso VPN sobre SSL de FortiOS que permitiría a un atacante acceder de forma remota a información sensible del equipo, como por ejemplo credenciales. Recursos afectados: Fortinet Fortios 5.6.3       Fortinet Fortios 5.6.4                                          Fortinet Fortios 5.6.5                               Fortinet Fortios 5.6.6                                          Fortinet Fortios 5.6.7                                          Fortinet Fortios 6.0.0                               Fortinet Fortios 6.0.1                                          Fortinet Fortios 6.0.2                               Fortinet Fortios 6.0.3                               Fortinet Fortios 6.0.4 Recomendaciones: El CCN-CERT recomienda a los administradores de sistemas que tengan desplegado en su infraestructura una versión vulnerable de FortiOS para acceder por VPN a través de SSL el parcheo inmediato del software, priorizando aquellos que se encuentren directamente expuestos a Internet. Los parches fueron liberados en mayo de 2019. Asimismo, se recomienda encarecidamente la revisión del registro de acceso a la plataforma en busca de posibles inicios de sesión tras el robo de las credenciales por parte del atacante. En cualquier caso se sugiere el cambio de contraseñas. https://www.ccn-cert.cni.es/seguridad-al-dia/alertas-ccn-cert/8552-ccn-cert-al-05-19-vulnerabilidad-grave-en-fortinet-vpn.html

OneTwoSeven This post is a write-up for the OneTwoSeven box on hackthebox.eu https://blog.chadp.me/posts/htb-onetwoseven

#DNSSpoofing on #Kubernetes Clusters In this post I’ll describe how an attacker, who manages to run malicious code on a cluster can, with no special permissive permissions, successfully spoof DNS responses to all the applications running on the cluster, and from there execute a #MITM (Man In The Middle) on all network traffic of pods. https://blog.aquasec.com/dns-spoofing-kubernetes-clusters

[SECURITY] [DLA 1906-1] #python 2.7 security update For Debian 8 "Jessie", this problem has been fixed in version 2.7.9-2+deb8u4. https://lists.debian.org/debian-lts-announce/2019/08/msg00040.html

iPhone Zero Days: un nuevo spyware de altas capacidades puede monitorizar toda la vida digital de las personas https://unaaldia.hispasec.com/2019/08/iphone-zero-days-un-nuevo-spyware-de-altas-capacidades-puede-monitorizar-toda-la-vida-digital-de-las-personas.html

https://blog.nivel4.com/noticias/plugins-populares-de-wordpress-identificados-con-vulnerabilidades-criticas-de-sql-injection/ Aportado por: closer

KubeSecOps: #Kubernetes Security Practices You Should Follow https://blog.sonatype.com/kubesecops-kubernetes-security-practices-you-should-follow

#Cisco Releases Security Updates for Multiple Products Cisco has released security updates to address vulnerabilities in multiple Cisco products. A remote attacker could exploit some of these vulnerabilities to take control of an affected system. https://www.us-cert.gov/ncas/current-activity/2019/08/29/cisco-releases-security-updates-multiple-products

Threat Research Definitive Dossier of Devilish Debug Details – Part One: PDB Paths and Malware https://www.fireeye.com/blog/threat-research/2019/08/definitive-dossier-of-devilish-debug-details-part-one-pdb-paths-malware.html

Vulnerabilidad grave en #PulseSecure #VPN Fecha de publicación: 28/08/2019 Nivel de peligrosidad: Alto El Equipo de Respuesta a Incidentes del Centro Criptológico Nacional, el CCN-CERT, avisa de la explotación masiva de una vulnerabilidad grave en el servicio de VPN sobre SSL de Pulse Secure tras la publicación en Internet de una prueba de concepto. Vulnerabilidad: CVE-2019-11510: La vulnerabilidad en Pulse Connect Secure (PCS) y en Pulse Policy Secure (PPS) permitiría a un atacante leer el contenido de ficheros en el servidor afectado, potencialmente aquellos que contuvieran contraseñas o datos sensibles. La explotación de la vulnerabilidad se puede llevar a cabo de forma remota, poniendo en riesgo el acceso a la infraestructura interna de la organización. Recursos afectados: Policy Secure 9.0R1 - 9.0R3.3 Pulse Policy Secure 5.4R1 - 5.4R7 Pulse Policy Secure 5.3R1 - 5.3R12 Pulse Policy Secure 5.2R1 - 5.2R12 Pulse Policy Secure 5.1R1 - 5.1R15 https://www.ccn-cert.cni.es/seguridad-al-dia/alertas-ccn-cert/8540-ccn-cert-al-04-19-vulnerabilidad-grave-en-pulse-secure-vpn.html

#Microsoft Lifts Update Block On #Windows 7 With #Symantec AV Microsoft has raised the safeguard hold put in place to block Symantec or #Norton antivirus users from updating their Windows 7 and Windows Server 2008 R2 devices. The update block added on August 14was caused by Windows updates code signed using SHA-2 certificates being deleted during installation on Windows 7 SP1 and Windows Server 2008 R2 SP1 systems where Symantec and Norton AVs were installed, stopping the Windows installation from booting. https://www.bleepingcomputer.com/news/microsoft/microsoft-lifts-update-block-on-windows-7-with-symantec-av/

Material de Black Hat USA 2019 [Presentaciones, Papers y Herramientas] https://www.blackploit.com/2019/08/material-de-black-hat-usa-2019.html

Múltiples vulnerabilidades en productos Cisco Fecha de publicación: 29/08/2019 Importancia: 5 - Crítica Recursos afectados:  Cisco Integrated Services Virtual Router, Firepower 4100 Series, Firepower 9300 Security Appliances, MDS 9000 Series Multilayer Switches, Nexus 1000 Virtual Edge para VMware vSphere, Nexus 1000V Switch para Microsoft Hyper-V, Nexus 1000V Switch para VMware vSphere, Nexus 3000 Series Switches, Nexus 3500 Platform Switches, Nexus 3600 Platform Switches, Nexus 5500 Platform Switches, Nexus 5600 Platform Switches, Nexus 6000 Series Switches, Nexus 7000 Series Switches, Nexus 7700 Series Switches, Nexus 9000 Series Fabric Switches en modo Application Centric Infrastructure (ACI), Nexus 9000 Series Switches en modo standalone NX-OS, Nexus 9500 R-Series Switching Platform, UCS 6200 Series Fabric Interconnects, UCS 6300 Series Fabric Interconnects, UCS 6400 Series Fabric Interconnects. Descripción:  Cisco ha detectado una vulnerabilidad de severidad crítica y cinco vulnerabilidades de severidad alta que afectan a múltiples productos. Un atacante remoto, sin autenticación, podría omitir la autenticación, ejecutar comandos con privilegios de root, generar una condición de denegación de servicio u ocasionar cierres inesperados en los dispositivos afectados. https://www.incibe-cert.es/alerta-temprana/avisos-seguridad/multiples-vulnerabilidades-productos-cisco-53

Múltiples vulnerabilidades en Jenkins Fecha de publicación: 29/08/2019 Importancia: 4 - Alta Recursos afectados:  Jenkins weekly, versiones 2.191 y anteriores; Jenkins LTS, versiones 2.176.2 y anteriores. Descripción:  Jenkins ha publicado 2 vulnerabilidades, una de severidad alta y otra media. La explotación de alguna de estas vulnerabilidades podría permitir a un atacante implementar ataques CSRF o realizar ataques del tipo cross-site scripting almacenado. Solución:  Aplicar las siguientes actualizaciones: Jenkins weekly, versión 2.192; Jenkins LTS, versión 2.176.3. https://www.incibe-cert.es/alerta-temprana/avisos-seguridad/multiples-vulnerabilidades-jenkins-6

Análisis de paquetes de red con #Wireshark, #Elasticsearch y #Kibana https://www.elastic.co/es/blog/analyzing-network-packets-with-wireshark-elasticsearch-and-kibana

#Microsoft Warns of #Windows10 1703 End of Life for Enterprise Microsoft warns the users of Windows 10, version 1703 Enterprise and Education editions to take action since this Windows 10 version will reach end of life on October 9, 2019. The Home, Pro, Pro for Workstations, and IoT Core editions of Windows 10 v1703 reached end of service last year, on October 8, 2018. https://www.bleepingcomputer.com/news/microsoft/microsoft-warns-of-windows-10-1703-end-of-life-for-enterprise/

CVE-2019-12527: CODE EXECUTION ON #SQUID PROXY THROUGH A BUFFER OVERFLOW https://www.zerodayinitiative.com/blog/2019/8/22/cve-2019-12527-code-execution-on-squid-proxy-through-a-heap-buffer-overflow

Software Reverse Engineering With #Ghidra (Series) : https://www.youtube.com/playlist?list=PLRAe18TJ_NTE9cr18OPphn82WS8gVv-te

Linux #Kodachi 6.2 Linux Kodachi operating system is based on Xubuntu 18.04 LTS it will provide you with a secure, anti forensic, and anonymous operating system considering all features that a person who is concerned about privacy would need to have in order to be secure. https://www.digi77.com/linux-kodachi/