Fsecurity | HH

LockBit потребовали $800 000 выкупа у детской больницы ✋️ Группировка LockBit взломала и зашифровала компьютеры детской больницы Святого Антония в Чикаго, США. Злоумышленники потребовали за расшифровку $800 000, что неподъемно. 💻 Хакеры похитили конфиденциальные данные о пациентах больницы и пригрозили опубликовать их 2 февраля, если выкуп не будет уплачен. Теперь информация может уйти в даркнет. 🎭 Ранее LockBit не атаковали некоммерческие организации и даже извинялись в случаях ошибок. Теперь, видимо, они сменили политику и готовы атаковать любые цели. #LockBit #вымогательство #кибератака #детскаябольница @CyberStrikeNews

🛠 Шаблоны Nuclei в январе 2024: что нового для этичного хакера ⚡️ За месяц команда ProjectDiscovery и сообщество написали 157 новых шаблонов Nuclei, из которых 36 CVE и 75 для сканирования багов, связанных с локальным повышением привилегий: ✅ CVE-2023-22527: Atlassian Confluence — Remote Code Execution ✅ CVE-2023-44353: Adobe ColdFusion WDDX Deserialization Gadgets ✅ CVE-2023-51467: Apache OFBiz < 18.12.11 — Remote Code Execution ✅ CVE-2023-7028: GitLab — Account Takeover via Password Reset ✅ CVE-2024-0204: Fortra GoAnywhere MFT — Authentication Bypass ✅ CVE-2024-23897: Jenkins < 2.441 — Arbitrary File Read ✅ CVE-2023-50917: MajorDoMo thumb.php — OS Command Injection ✅ CVE-2023-46805: Ivanti ICS — Authentication Bypass ✅ CVE-2023-47211: ManageEngine OpManager — Directory Traversal ✅ CVE-2023-6063: WP Fastest Cache 1.2.2 - Unauthenticated SQL Injection #news #pentest #bugbounty #CVE

🔗Ссылка: https://telegra.ph/XSS-Advanced-Level-pt2-02-01

🎮 ThievingFox - это набор эксплойтов для сбора учетных данных из различных менеджеров паролей и утилит. Каждый модуль использует определенный метод внедрения в целевой процесс, а затем подключает внутренние функции для сбора учетных данных. ▪Github @linuxkalii

🔗Ссылка: https://notes.kraken-security.ru/kraken/krupicy-znanii/instrumenty/chisel-instrument-dlya-probrosa-portov

🔗Ссылка: https://habr.com/ru/articles/789060/

🔗Ссылка: https://xakep.ru/2024/02/02/two-more-ivanti-0days/

Очередная атака на казнет, фишинговая рассылка нацеленная на бухгалтеров компаний (Юр/Физ лиц) Мы получили 2 сэмпла таких рассылок. В каждом из них разные ссылки:

hXXps://oneindia[.]info/wjzq

hXXps://jretail[.]co[.]uk/xt9v

Но целевая ссылка у них одна:

hXXps://egov-kz[.]online/132843268324/7234632478/egovnotifications/uvedomleniya/8723747899/January/2024-1/bughalteram-po-nalogam/notice/SalykFormJavaDocument.pdf

Это PDF документ со ссылкой на SalykFormJava - STRRAT Java-based RAT В песочнице Any.RUN - есть отдельная страница по IOC данного ратника На момент рассылки данный ратник не детектился большинством АВПО 1 2 - сейчас 21 и 26 детект из 61 для двух полученных сэмплов. Так же стоит отметить, что сама фишинговая компания сделана очень продуманно, на нее могут купиться люди, будьте бдительны... IOC:

dualstack.sonatype.map.fastly.net 
199.232.192.209

https://egov-kz.online/132843268324/7234632478/egovnotifications/uvedomleniya/8723747899/January/2024-1/bughalteram-po-nalogam/notice/SalykFormJavaRU.jar

https://egov-kz.online/132843268324/7234632478/egovnotifications/uvedomleniya/8723747899/January/2024-1/bughalteram-po-nalogam/notice/SalykFormJavaKZ.jar

https://github.com/kristian/system-hook/releases/download/3.5/system-hook-3.5-jar

MD5: 14c6e272eb3038aa41a57f5c81fd9fb3
4a3d3f1ffcd92d8cbcc1a608901d3d2e

SHA256: ee113a592431014f44547b144934a470a1f7ab4abec70ba1052a4feb3d15d5c6 25C622E702B68FD561DB1AEC392AC01742E757724DD5276B348C11B6C5E23E59

#strrat #phishing

🔗Ссылка: https://proglib.io/p/darknet-kak-ustroen-tenevoy-rynok-truda-2024-01-25

🔗Ссылка: https://notes.kraken-security.ru/kraken/tools/ataki-na-paroli/hydra

🔗Ссылка: https://telegra.ph/Kak-ya-za-odin-zahod-haknul-polovinu-amerikanskih-setej-fastfuda-02-01

🔗Ссылка: https://xakep.ru/2024/02/01/tor-radically-open-security/

Привет 👋 Помните инструмент CobaltStrike ?

Cobalt Strike представляет собой законный фреймворк для проведения тестов на проникновение, позволяющий доставить на компьютер жертвы полезную нагрузку и управлять ею. Злоумышленники же могут использовать Cobalt Strike в реальных атаках на целевые системы, эффективно совмещая фреймворк с другими инструментами.

Сегодня на нашем Discord-сервере 👈🏻 опубликовали перевод руководство по использованию на русском языке. По этому всех приглашаю на наш Discord-сервер! Там у нас появился форум, где вы можете делать посты! 📝 Жду вас там 👾

🔗Ссылка: https://habr.com/ru/articles/788196/

Как стать root на Linux за секунды: новая уязвимость в glibc 😱 Уязвимость в glibc (CVE-2023-6246) позволяет непривилегированным злоумышленникам получить root-доступ к нескольким основным дистрибутивам Linux в конфигурациях по умолчанию. 🤦‍♂️ Уязвимость связана с функцией «__vsyslog_internal()» в glibc, которая была случайно испорчена в версии 2.37 и затем перенесена в версию 2.36 при устранении другой проблемы безопасности (CVE-2022-39046). 🐧 Уязвимость затрагивает такие системы, как Debian 12 и 13, Ubuntu 23.04 и 23.10, а также Fedora с версии 37 по 39, а также возможно другие дистрибутивы. #Linux #glibc #уязвимость @SecLabNews

Сборка завершена, Above доступен для установки в Kali Linux.

🔗Ссылка: https://notes.kraken-security.ru/kraken/tools/sbor-informacii/nmap

🔥My-infosec-awesome – список очень полезных ссылок, ресурсов и инструментов по темам, связанным с информационной безопасностью 💬 Ссылка на GitHub #tool // nsis

🎮 Ultimate-RAT-Collection Проект только для образовательных целей, Большая коллекция примеров старых и новых вредоносных программ со скриншотами и описанием! Скачивая, вы соглашаетесь использовать утилиты законно и только для обучения. ▪Github @linuxkalii