Fsecurity | HH

🔗Ссылка: https://xakep.ru/2024/08/20/microsoft-macos-apps/

🔗Ссылка: https://xakep.ru/2024/08/20/cve-2024-38193-lazarus/

🔗Ссылка: https://xakep.ru/2024/08/20/gpsrp-closed/

🔗Ссылка: https://habr.com/ru/articles/837186/

🔗Ссылка: https://habr.com/ru/companies/solarsecurity/articles/836938/

🔗Ссылка: https://www.securitylab.ru/news/551277.php

͏Как мы и полагали, несмотря на то, что пока недавний Windows TCP/IP RCE не использовали их в широкомасштабных атаках, нацеленных на устройства Windows с поддержкой IPv6, это, безусловно, случится в скором времени. Во всяком случае в даркнете появился в продаже Windows TCP/IP RCE 0-day по цене в $30,000.

🔗Ссылка: https://www.securitylab.ru/news/551261.php

🔗Ссылка: https://habr.com/ru/companies/flant/articles/835778/

🖥 BBOT Рекурсивный модульный OSINT инструмент, написанный на Python. Этот инструмент может выполнять полный процесс OSINT с одной команды, включая перечисление поддоменов, сканирование портов, создание веб-скриншотов (с помощью модуля gowitness), сканирование уязвимостей (с использованием движков) и многое другое. # stable version pipx install bbot # bleeding edge (dev branch) pipx install --pip-args '\--pre' bbot ▪ Github @pythonl

🔗Ссылка: https://www.anti-malware.ru/news/2024-08-19-121598/43952

🔗Ссылка: https://www.securitylab.ru/news/551202.php

CVE-2022-24834 Redis * Затронуто: 7.0.0 ≤ version < 7.0.12 6.2.0 ≤ version < 6.2.13 2.6.0 ≤ version < 6.0.20 * Большой разбор + PoC exploit RCE * VideoPOC #redis #rce

🔗Ссылка: https://www.anti-malware.ru/news/2024-08-19-121598/43951

🔗Ссылка: https://www.securitylab.ru/news/551241.php

🔗Ссылка: https://habr.com/ru/articles/836698/

🔗Ссылка: https://habr.com/ru/articles/836788/

🔗Ссылка: https://habr.com/ru/articles/836712/

SUIDump - Automatic SUID Checker Интересный инструмент от lypd0 🔗Ссылка: https://github.com/lypd0/SUIDump

🔗Ссылка: https://habr.com/ru/articles/836818/