Security/privacy news

[GeorgeVasil]

28 λεπτά πριν, το μέλος minast έγραψε:

Αυτούς όμως τους χάκψαν

AnyDesk says hackers breached its production servers, reset passwords

WWW.BLEEPINGCOMPUTER.COM

---

AnyDesk confirmed today that it suffered a recent cyberattack that allowed hackers to gain access to the company's production...

Για πεταμα και αυτο?

[acct]

9 hours ago, GeorgeVasil said:

Για πεταμα και αυτο?

 

[astrolabos]

Google Remote Desktop μόνο

[GeorgeVasil]

13 ώρες πριν, το μέλος astrolabos έγραψε:

Google Remote Desktop μόνο

Δωρεαν?

[astrolabos]

Ναι δωρεάν είναι 

[panoc]

Μονο απο chome ε? μπαρμπουτσαλα.

 

Θα κατσω να δοκιμασω το rustdesk αν και για να παιξει οπως λενε γρηγορα σωστα πρεπει να στησεις δικο σου σερβερ και ο "πελατης" να κανει 2-3 αλλαγες στο client προγραμμα οποτε μαλλον ειναι no-go για τη πλειοψηφια των περιπτωσεων.

[trendy]

Company worker in Hong Kong pays out £20m in deepfake video call scam | Hong Kong | The Guardian

WWW.THEGUARDIAN.COM

---

Police investigate after employee says she was tricked into sending money to fraudsters posing as senior officers at her firm

 

[astrolabos]

14 λεπτά πριν, το μέλος trendy έγραψε:

Company worker in Hong Kong pays out £20m in deepfake video call scam | Hong Kong | The Guardian

WWW.THEGUARDIAN.COM

---

Police investigate after employee says she was tricked into sending money to fraudsters posing as senior officers at her firm

 

 

 

 

 

[trendy]

Calendar Meeting Links Used to Spread Mac Malware

KREBSONSECURITY.COM

---

Malicious hackers are targeting people in the cryptocurrency space in attacks that start with a link added to the target’s account at...

 

[minast]

Τεράστιο θέμα αφάλειας έχει σκάσει τις τελευταίες δυο μέρες με backdoor σε δημοφιλή βιβλιοθήκη Linux.

Ακόμα είναι υπό διερεύνηση, καθώς οι κακόβουλες συνεισφορές στον κώδικα έγιναν από χρήστη/οντότητα που συμμετείχε και σε άλλα έργα.

Βάζω ένα "εύπεπτο" link, γιατί καθημερινά προστίθενται σελίδες νέων αναλύσεων, όσο μαθαίνουμε την έκταση του προβλήματος.

Urgent: Secret Backdoor Found in XZ Utils Library, Impacts Major Linux Distros

THEHACKERNEWS.COM

---

Secret backdoor found in XZ Utils compression library used by major Linux distros, like Fedora, Kali Linux, and openSUSE.

 

Και μία τεχνική ανάλυση για τον τρόπο λειτουργίας και πώς είχε χτιστεί η απόκρυψη:

xz/liblzma: Bash-stage Obfuscation Explained - gynvael.coldwind//vx.log

GYNVAEL.COLDWIND.PL

 

edit: Τώρα είδα ότι ανέβηκε και κεντρική είδηση, αφήνω τα παραπάνω για τις τεχνικές πληροφορίες.

Έγινε επεξεργασία Μάρτιος 31, 2024 από minast

[minast]

Ευπάθεια στο PuTTY μπορεί να αποκαλύψει private keys (εφόσον είναι NIST P-521).

PuTTY vulnerability vuln-p521-bias

WWW.CHIARK.GREENEND.ORG.UK

Οι επηρεαζόμενες εφαρμογές είναι πολύ δημοφιλείς, ενδεικτικά αλλά όχι μόνο:

- PuTTY 0.68 - 0.80

- FileZilla 3.24.1 - 3.66.5
- WinSCP 5.9.5 - 6.3.2
- TortoiseGit 2.4.0.2 - 2.15.0
- TortoiseSVN 1.10.0 - 1.14.6

 

Παρ' όλα αυτά το είδος κλειδιού δεν είναι πολύ συνηθισμένο, και ο τρόπος να εκτεθεί δεν είναι πολύ εύκολος.

Αν τρέχετε κάτι από τα παραπάνω, καλό είναι να αναβαθμίσετε.

[minast]

"Βγήκαν τα μαχαίρια" στις εφαρμογές ασφαλούς ανταλλαγής μηνυμάτων

 

Telegram boss throws accusations at Signal, claims rival has ties to US government

WWW.TECHSPOT.COM

---

Writing on his own Telegram channel, Durov said that Twitter founder Jack Dorsey had uncovered that the leaders of Signal are activists used by the US State...

 

Παράθεση

 

Durov also claims that a number of people's private Signal messages have been used against them in US courts or media. He adds that Signal isn't as transparent about its code as Telegram, and suggests that the app is insecure.

 

Παράθεση

Green also said calling Telegram more secure than Signal is like "promoting ketchup as better for your car than synthetic motor oil. Telegram isn't a secure messenger, full stop."

[minast]

Ενδιαφέρουσα ευπάθεια με εκμετάλλευση του Windows Update για να κάνει downgrade, που ανοίγει επιπλέον "τρύπες":

A Flaw in Windows Update Opens the Door to Zombie Exploits | WIRED

WWW.WIRED.COM

---

A researcher found a vulnerability that would let hackers strategically downgrade a target’s Windows version to reexpose patched...

 

[minast]

Zero-click Windows TCP/IP RCE impacts all systems with IPv6 enabled, patch now

WWW.BLEEPINGCOMPUTER.COM

---

Microsoft warned customers this Tuesday to patch a critical TCP/IP remote code execution (RCE) vulnerability with an increased...

[acct]

Windows Downdate tool lets you 'unpatch' Windows systems

WWW.BLEEPINGCOMPUTER.COM

---

SafeBreach security researcher Alon Leviev has released his Windows Downdate tool, which can be used for downgrade attacks...