Tietoturvauutiset ja blogipostaukset

[runboy93]

Virustotal sivustolla vähän epämääräistä toimintaa:

Weird message from VirusTotal

 

[user9999]

Onko sinulla Dell-tietokone? Päivitä tämä ohjelmisto heti

 

[Euphemos]

Oracle Weblogic -palvelimet hyökkäyksen kohteena: Oracle Weblogic -palvelinohjelmiston kriittistä haavoittuvuutta hyväksikäytetään tietomurroissa

 

[escalibur]

Mielenkiintoinen artikkeli eri tunnusten ostamisesta darkwebistä:

Mitigation

1. Criminals will often use paid proxy services aside from using publicly available free proxies to further obfuscate attacks. However, our analysis shows that such services often use geo-spoofing techniques to create a wide pool of IPs. Such domains will have the same IP addresses, but they will use different subnets. Monitoring for web traffic activity from such IPs offers additional mitigation capabilities.
2. The introduction of multi-factor authentication has proven to be a highly effective mitigation practice for many organizations that historically experienced a high level of credential stuffing attacks.
3. Monitoring criminal underground communities for the availability of new configuration files targeting your organization, acquisition, and the thorough analysis of such files for additional attack indicators.
4. End users can reduce the risk of being victimized by a credential stuffing attack by using a password manager and setting a unique strong password for each online account

The Economy of Credential Stuffing Attacks

Hinnasto:

Spoileri

 

[escalibur]

Ransomwarea pukkaa:

Systems at a number of Baltimore’s city government departments were taken offline on May 7 by a ransomware attack. As of 9:00am today, email and other services remain offline. Police, fire, and emergency response systems have not been affected by the attack, but nearly every other department of the city government has been affected in some way.

“RobbinHood” ransomware takes down Baltimore City government networks

 

[escalibur]

Symantec CEO to step down in abrupt departure as company warns on profit - Reuters

Saa nähdä onko Symantec vielä kuvioissa viiden vuoden päästä.

 

[runboy93]

Hackers breached 3 US antivirus companies, researchers reveal

Tälläistä sitten ollut myös...

 

[Vauhtimursu]

Hackers breached 3 US antivirus companies, researchers reveal

Tälläistä sitten ollut myös...

Joko tiedetään mitkä 3 ne on ollu ?

 

[runboy93]

Joko tiedetään mitkä 3 ne on ollu ?

Ei ole varmaa, mutta ainakin jokaiselta vissiin hakkeroitiin muiden asioiden lisäksi myös ne sellaset selaimen turvalisäosat, kenellä niitä nyt sitten on vielä käytössä...

Veikkaan kuitenkin että Symantec on ainakin yks, kuten moni muukin laajasti.

 

[Vauhtimursu]

Ok, tänks !

 

[runboy93]

German Cybersecurity Agency Warns of Security Flaw in Kaspersky Antivirus

Korjattu jo, mutta kuitenkin aika vakava asia :/

 

[user9999]

Joko tiedetään mitkä 3 ne on ollu ?

Fxmsp Chat Logs Reveal the Hacked Antivirus Vendors, AVs Respond

 

[runboy93]

Fxmsp Chat Logs Reveal the Hacked Antivirus Vendors, AVs Respond

Oho, Trend Micro. Symantec oli arvattavissa, kuin ehkä myös McAfee.

 

[runboy93]

Hackers are collecting payment details, user passwords from 4,600 sites | ZDNet

Aijai, toivottavasti vain omat tiedot turvassa :'( aina saa pelätä. Ja hyökkäys on edelleen käynnissä, ei enää apua vaikka salasanan vaihtaisi kuinka moneen kertaan.

 

[escalibur]

Fxmsp Chat Logs Reveal the Hacked Antivirus Vendors, AVs Respond

Tämähän olisi etusivun arvoinen uutinen. @Kaotik @Sampsa @Juha Kokkonen

 

[=JP=]

Päivittäkääs sitten Whatsapp, kiva reikä löydetty.

How Hackers Broke WhatsApp With Just a Phone Call

WhatsApp exploit that could inject malware onto targeted phones—and steal data from them—simply by calling them. The targets didn't need to pick up to be infected, and the calls often left no trace on the phone's log.

 

[user9999]

Kriittinen haavoittuvuus Microsoftin Remote Desktop Service (RDS) -toteutuksessa tietyissä Windowsin versioissa
Microsoft on julkaissut tietoturvapäivityksiä Windows 7, Windows Server 2008 ja 2008 R2, Windows 2003 ja Windows XP -käyttöjärjestelmien RDS-toteutuksissa oleviin kriittisiin haavoittuvuuksiin. Haavoittuvuudet mahdollistavat matomaisesti leviävien haittaohjelmien toteuttamisen.

Windows XP ja Server 2003 saivat päivityksen

 

[user9999]

ZombieLoad, Fallout ja RIDL -hyökkäykset hyödyntävät Intelin prosessoreista löytyneitä haavoittuvuuksia

Tuossa on jotain valmistajien linkkejä.

 

[escalibur]

Asuksen softissa on jälleen tietoturvapuutteitta. Tällä kertaa asia koskee heidän pilvipalvelua.
Hackers exploit Asus cloud storage to install Plead backdoor on PCs

“Namely, the software update is requested and transferred using HTTP. Once an update is downloaded and ready to execute, the software doesn’t validate its authenticity before execution. Thus, if the update process is intercepted by attackers, they are able to push a malicious update.”

 

[escalibur]

Lisää Facebookkiin liittyviä vuotoja..

A massive database containing contact information of millions of Instagram influencers, celebrities and brand accounts has been found online.

The database, hosted by Amazon Web Services, was left exposed and without a password allowing anyone to look inside. At the time of writing, the database had over 49 million records — but was growing by the hour.

Millions of Instagram influencers had their private contact data scraped and exposed – TechCrunch

 

[escalibur]

Mielenkiintoisia otsikkoita Googlesta:

Google faces its first major investigation for “suspected infringement” of the GDPR following formal complaint from Brave.

This appears to be by far the largest leakage of personal data ever recorded.

Google Stored G Suite Users' Passwords in Plain-Text for 14 Years

"We made an error when implementing this functionality back in 2005: The admin console stored a copy of the unhashed password," Google says.

 

[runboy93]

Mielenkiintoisia otsikkoita Googlesta:

Google faces its first major investigation for “suspected infringement” of the GDPR following formal complaint from Brave.




Google Stored G Suite Users' Passwords in Plain-Text for 14 Years

Hävytöntä meininkiä kyllä :/

 

[user9999]

Nollapäivähaavoittuvuuksia Windows 10 -käyttöjärjestelmässä

 

[escalibur]

Kriittinen haavoittuvuus Microsoftin Remote Desktop Service (RDS) -toteutuksessa tietyissä Windowsin versioissa
Microsoft on julkaissut tietoturvapäivityksiä Windows 7, Windows Server 2008 ja 2008 R2, Windows 2003 ja Windows XP -käyttöjärjestelmien RDS-toteutuksissa oleviin kriittisiin haavoittuvuuksiin. Haavoittuvuudet mahdollistavat matomaisesti leviävien haittaohjelmien toteuttamisen.

Windows XP ja Server 2003 saivat päivityksen

Pientä tilastoa nettiin juttelevista palvelimista:

Errata Security: Almost One Million Vulnerable to BlueKeep Vuln (CVE-2019-0708)

 

[user9999]

MacOS GateKeeper Bypass 24 May 2019
FCVL

 

[TenderBeef]

Advanced Linux backdoor found in the wild escaped AV detection

 

[runboy93]

Advanced Linux backdoor found in the wild escaped AV detection

Kiina taas vauhdissa.

 

[user9999]

Applen AirPort Base Station tuli vielä päivityksiä.
About AirPort Base Station Firmware Update 7.9.1
About the security content of AirPort Base Station Firmware Update 7.9.1

Apple lopetti langattomat reitittimet vuonna 2018 eli en tarkkaan tiedä, kuinka kauan aikoo noita tukea päivityksillä.

 

[user9999]

Pientä tilastoa nettiin juttelevista palvelimista:

Errata Security: Almost One Million Vulnerable to BlueKeep Vuln (CVE-2019-0708)

Microsoft pyytää päivittämään ASAP.
A Reminder to Update Your Systems to Prevent a Worm

 

[user9999]

SharePointin haavoittuvuutta käytetään hyväksi myös Suomessa

 

[user9999]

VAROITUS 1/2019
Exim-sähköpostipalvelimen haavoittuvuuden avulla tehdään tietomurtoja
Useita Exim-sähköpostiohjelmistoa käyttäviä palvelimia murrettu Suomessa

 

[Jorsetti]

Näemmä ensimmäisiä ilmoituksia tähän Exim / Cpanel liittyvistä korkkauksista on tullut jo. Onko tullut jo tietoa, että onko aukkoa käytetty muuhun kuin coinien louhintaan?

 

[Ragnarokkr]

takaovia on ilmeisesti myös asennettu samalla.

 

[Jorsetti]

Mutta onko takaovien tarkoitus ollut siis mahdollistaa kolikoiden louhinta? Vai käyttää myöhempiin käyttötarkoituksiin?

 

[Ragnarokkr]

Mutta onko takaovien tarkoitus ollut siis mahdollistaa kolikoiden louhinta? Vai käyttää myöhempiin käyttötarkoituksiin?

Sain sellaisen käsityksen hommasta mallia sekä ja että, mitään konkreettistä en tietenkään voi sanoa

 

[Jorsetti]

Onkohan tämä Lahden uusin "kyberhyökkäys" tätä samaa syytä? Liittyen tuohon Exim/Cpanel aukkoon? Lahden piikkiin on taidettu aikasemminkin louhia coineja.

 

[Freeze]

Muron kääntämä artikkeli, mutta laitetaans nyt kuitenkin

Yli 10 miljoonaa kertaa ladattu mobiilisovellus salakuunteli käyttäjiä metsästäessään piraatteja | Muropaketti.com

Spoileri: Artikkeliteksti

Sovellus hyödynsi Shazamia muistuttavaa äänen tunnistusteknologiaa ja GPS:ää, ja pyrki niiden avulla tarkkailemaan, mikäli käyttäjän olinpaikassa, kuten sporttibaarissa, katsottaisiin La Ligan otteluita laittomasti ilman asianmukaista lisenssiä.

La Ligan mobiilisovellusta on ladattu yli kymmenen miljoonaa kertaa. LaLiga on puolustanut menettelyä toteamalla, että sovellus pyytää lupaa puhelimen mikrofonin ja paikkatietojen käyttöön, ja kertonut että kerättyä dataa on käytetty ainoastaan laittomien piraattistreamien löytämiseen.

Sovelluksen käyttöehdoissa on kyllä maininta siitä, että käyttäjät suostuvat auttamaan LaLigaa etsimään laittomia jalkapallolähetyksiä, mutta muuten toiminnasta ei ole kerrottu esimerkiksi sovelluksen sisällä. Espanjalaisten viranomaisten mukaan käyttäjille ei ole tiedotettu toiminnasta tarpeeksi selvästi. Viranomaisten mukaan sovellus täytyy sulkea kesäkuun 30. päivään mennessä ja LaLigalle on määrätty 250 000 euron sakko.

 

[runboy93]

OnePlussan kuvaohjelma paljasti satojen käyttäjien sähköpostiosoitteen

Onneksi helposti otettavissa pois käytöstä, niin ei tarvitse murehtia.

 

[escalibur]

Juuri kun luulin, joko Samsung ryhtyy valmistamaan OLED:eja...

Samsung tells owners of its QLED TVs to manually scan for malware every few weeks

Loistavaa!

 

[escalibur]

Spotify alkaa perseillä käyttäjien yksityisyyden kanssa: Spotify is allowing marketers to target listeners based on podcast preferences

 

[Ormu]

Spotify alkaa perseillä käyttäjien yksityisyyden kanssa: Spotify is allowing marketers to target listeners based on podcast preferences

Eikös rahan tienaaminen ole ollut Spotifylle ongelma alusta lähtien... Siinä valossa en yhtään ihmettele tällaisiakaan temppuja.

 

[Joonikko]

TCP SACK Panic

CVE-2019-11477: SACK Panic (Linux >= 2.6.29)
CVE - CVE-2019-11477
CVE-2019-11477 - Red Hat Customer Portal

An integer overflow flaw was found in the way the Linux kernel's networking subsystem processed TCP Selective Acknowledgment (SACK) segments. While processing SACK segments, the Linux kernel's socket buffer (SKB) data structure becomes fragmented. Each fragment is about TCP maximum segment size (MSS) bytes. To efficiently process SACK blocks, the Linux kernel merges multiple fragmented SKBs into one, potentially overflowing the variable holding the number of segments. A remote attacker could use this flaw to crash the Linux kernel by sending a crafted sequence of SACK segments on a TCP connection with small value of TCP MSS, resulting in a denial of service (DoS).

CVE-2019-11478: SACK Slowness (Linux < 4.15) or Excess Resource Usage (all Linux versions)
CVE - CVE-2019-11478
CVE-2019-11478 - Red Hat Customer Portal

An excessive resource consumption flaw was found in the way the Linux kernel's networking subsystem processed TCP Selective Acknowledgment (SACK) segments. While processing SACK segments, the Linux kernel's socket buffer (SKB) data structure becomes fragmented, which leads to increased resource utilization to traverse and process these fragments as further SACK segments are received on the same TCP connection. A remote attacker could use this flaw to cause a denial of service (DoS) by sending a crafted sequence of SACK segments on a TCP connection.

Pelkistettynä:
Jokaisessa TCP segmentissä on SEQ ja ACK numero, joilla pidetään kirjaa mitkä segmentit ovat lähetetty ja vastaanotettu. Normaali SYN, SYN ACK & ACK ei ole optimaali, sillä jos A lähettää paketit 1-20 B:lle ja paketit 3,6 & 9 eivät pääse perille ja loput pääsevät, joutuu A silti uudelleenlähettämään kaiken 3:sta eteenpäin.

SACK eli selective Acknowledgment on RFC-2018:ssa esitelty tapa, jossa käytetään TCP segmentin "options" kentää ilmoittamaan mitkä paketit pääsivät perille, eli B merkitsee 1-2, 4-5, 7-8 & 10-20 paketit saapuneeksi, jolloin A uudelleenlähettää vain paketit 3,6 & 9.

Hyökkääjän on mahdollista lähettää muotoiltu jono SACK:eja, jotka aiheuttavat puskurin ylivuodon tai pirstaloivat TCP uudelleenlähetysjonon, jolloin sen läpi käyminen kuluttaa paljon resursseja.

Haavoittuvuudet ovat korjattu Linux kernelin versioissa 4.4.182, 4.9.182, 4.14.127, 4.19.52, 5.1.11, mutta kaikki aiemmat versiot kuten 4.15 ovat haavoittuvia (RHEL 8, Ubuntu 16.04 LTS).

Lähteet:

• New vulnerabilities may let hackers remotely SACK Linux and FreeBSD systems
• TCP SACK PANIC - Kernel vulnerabilities - CVE-2019-11477, CVE-2019-11478 & CVE-2019-11479 - Red Hat Customer Portal
• SecurityTeam/KnowledgeBase/SACKPanic - Ubuntu Wiki
• Netflix/security-bulletins
• kernel/git/davem/net.git - David Miller's networking tree
• How SKBs work
• https://tools.ietf.org/html/rfc2018

 

[Agent_007]

SSH:lle julkaistu päivitys, joka suojaa noi muistissa olevat avaimet sivukanavahyökkäyksiltä salaamalla ne symmetrisellä salauksella
SSH gets protection against side channel attacks

 

[runboy93]

Huomasiko muuten kukaan muu tänään tästä johtuvia ongelmia? Discord ainakin itsellä yski pahasti ja kaatui nyt tällä hetkellä banggood matalana (jälkimmäinen voi johtua myös muustakin)

How Verizon and a BGP Optimizer Knocked Large Parts of the Internet Offline Today

 

[OD.]

Jep, esim. nettiauto.fi antoi vaan cloudflaren virhesivun.

 

[escalibur]

Kirjoitus kuinka EA:n tunnuksia on varastettu: EA Games Vulnerability - Check Point Research

 

[Infy]

Kirjoitus kuinka EA:n tunnuksia on varastettu: EA Games Vulnerability - Check Point Research

Löydetty siis tietoturva-aukko, mikä on korjattu. Mitään viitteitä sen käytöstä tietojen varastamiseen ei EA:n mukaan ole.

EA Origin had a vulnerability that left 300 million players potentially exposed

 

[escalibur]

Löydetty siis tietoturva-aukko, mikä on korjattu. Mitään viitteitä sen käytöstä tietojen varastamiseen ei EA:n mukaan ole.

EA Origin had a vulnerability that left 300 million players potentially exposed

Muistan useita tapauksia joiden tilit on varastettu ja sähköpostiosoitteet muutettu .ru-formaattiin. En tiedä johtuuko se samasta asiasta, vai ei mutta kuitenkin. Osa yrityksistä ei myönnä noita murtoja vaikka se oikeasti olisikin tapahtunut.

Lisää uutisia:

Microsoft Teams Can Be Used to Download and Run Malicious Packages

 

[user9999]

A security researcher has publicly disclosed new vulnerabilities in the USB dongles (receivers) used by Logitech wireless keyboards, mice, and presentation clickers.
Logitech wireless USB dongles vulnerable to new hijacking flaws | ZDNet

 

[escalibur]

A security researcher has publicly disclosed new vulnerabilities in the USB dongles (receivers) used by Logitech wireless keyboards, mice, and presentation clickers.
Logitech wireless USB dongles vulnerable to new hijacking flaws | ZDNet

”The researcher says the attacker needs physical access to a device to perform this attack.”

Heh!