Titkosítás, biztonság, privát szféra

Exciting news! 🚀 Just dropped my blogpost unveiling the universal Linux kernel LPE PoC for CVE-2024-1086 (working on v5.14 - v6.7) used for pwning Debian, Ubuntu, and KernelCTF Mitigation instances, including novel techniques like Dirty Pagedirectory 🧵https://t.co/zFimVzjgYB

— Lau (@notselwyn) March 26, 2024

Az Ubuntu projekt által (is) januárban jelzett CVE-2024-1086 figyelmeztetőben leírt sebezhetőséghez készített egy technikai leírást és PoC exploitot a felfedező, Notselwyn. A sérülékeny rendszeren a kiemelt privilégiumokkal nem rendelkező támadó az exploit sikeres futtatása révén root jogokhoz jut:

🛑 URGENT SECURITY ALERT!

Secret backdoor found in XZ Utils compression library used by major #Linux distros, like Fedora, Kali Linux, and openSUSE. Attackers could breach SSH and take control of systems.https://t.co/lnZC90oC2k

Update and review your systems immediately.

— The Hacker News (@TheHackersNews) March 30, 2024

RedHat on Friday released an "urgent security alert" warning that two versions of a popular data compression library called XZ Utils (previously LZMA Utils) have been backdoored with malicious code designed to allow unauthorized remote access.

The software supply chain compromise, tracked as CVE-2024-3094, has a CVSS score of 10.0, indicating maximum severity. It impacts XZ Utils versions 5.6.0 (released February 24) and 5.6.1 (released March 9).

Congrats to #Mozilla for being the first vendor to provide patches for bugs disclosed during #Pwn2Own Vancouver. https://t.co/DA4Yq377Zp

— Zero Day Initiative (@thezdi) March 22, 2024

A héten zajlott a Zero Day Initiative (ZDI) népszerű, biztonsági szakemberek számára szervezett "törjünk fel mindent, amit csak tudunk komoly pénzdíjakért és dicsőségpontokért" vetélkedőjének egyik ága, a Pwn2Own Vancouver 2024. A vetélkedőn a szakemberek sorra mutatták be 0day sebezhetőségekre írt exploitjaikat a gyakorlatban. Elesett a rendezvény alatt a Windows 11, VMware Workstation, Google Chrome, Safari, VirtualBox, Tesla ECU, Ubuntu Linux és a Mozilla Firefox is, hogy csak a nagyobbakat említsük.

Az elesettek között azonban a Mozilla élen jár abban, hogy a bemutatott 0day sebezhetőségeket - (két 0day bug - Manfred Paul (@_manfp) earned a $100,000 award and 10 Master of Pwn points after exploiting an out-of-bounds (OOB) write flaw (CVE-2024-29944) to gain remote code execution and escaping Mozilla Firefox's sandbox using an exposed dangerous function weakness (CVE-2024-29943)) - a gyártók közül a leggyorsabban javította. Ezért a teljesítményéért a Pwn2Pwn szervezője, a ZDI dicséretben részesítette a nyílt forráskódú böngészőt gyártó projektet. ☝‍️

15 millió eurót húztak el a nemzetközi #Pepco retail lánc magyarországi leányvállalatáról phishing támadás keretében - https://t.co/dyl25EdNft

— HUP (@huphu) February 29, 2024

Közel 6 milliárd forintnak megfelelő EUR-t húztak le a Pepco diszkont kisker üzletlánc magyarországi leányvállalatáról egy adathalász támadás keretében. A Pepco jelezte, hogy együttműködnek a bankokkal és hatóságokkal, de egyelőre nem tudni, hogy vissza tudják-e szerezni a pénzt vagy annak egy részét. A dolgok jelenlegi állása szerint ügyfél, beszállítói, munkavállalói adatok nem kompromittálódtak. Részletek a Reuters cikkében.

Tails 6.0 is out: https://t.co/2mdcxxQXAe

Tails 6.0 is the first version of Tails based on Debian 12 (Bookworm) and GNOME 43, and it brings new versions of most of the software included in Tails as well as several important security and usability improvements.

— Tails (@Tails_live) February 27, 2024

Kiadták a Tails 6.0-s verzióját. A Tails az utóbbi időben került reflektorfénybe azzal, hogy kiderült, Snowden és csapata, Bruce Schneier is felhasználója, valamint, hogy az NSA-nál könnyen megfigyelésre jelölt lehet az, aki utána érdeklődik.

Részletek a bejelentésben.

3 Million Malware-Infected Smart Toothbrushes Used In Swiss DDoS Attacks https://t.co/nyjZ8CuWP1

— Slashdot (@slashdot) February 7, 2024

Egy svájci vállalat honlapját DDoS-olták le egyelőre még szokatlan módon: 3 millió, malware-rel fertőzött okosfogkefét szerveztek botnet-be és azzal terhelték túl a szolgáltatást, okozva ezzel több millió eurónyi kárt. Az operációs rendszerről annyit ír az egyik forrás, hogy "Java-alapú", a fogkefe márkáját nem említik. Azt pedig, hogy egy okosfogkefének miért nem elegendő egy Bluetooth kapcsolat (ha már mindenképpen szükséges), azt csak találgatni tudjuk. Részletek itt.

Frissítés:

A cikkben emlegetett biztonsági cég, a Fortinet egy közleményt adott ki, miszerint nem történt meg az eset, mindössze példaként említették egy interjú során, hogy akár meg is történhetne.

Free Decryptor Released for Black Basta Ransomware https://t.co/O5vtJzhf2g

— SecurityWeek (@SecurityWeek) January 2, 2024

A Black Basta ransomware áldozatai között olyan vállalatok is megtalálhatók, mint a német katonai eszközöket - pl. Leopard tankok stb. - gyártó Rheinmetall. A cyberbűnözők segítségével több mint 100 millió dollárnyi váltságdíjat szedtek össze. A biztonsági szakemberek azonban hibát találtak a titkosító funkciójában, így lehetőségük nyílt decryptor-t írniuk hozzá.

RIPE Account Hacking Leads to Major Internet Outage at Orange Spain https://t.co/ez42g0Cie8

— SecurityWeek (@SecurityWeek) January 4, 2024

Pár órára kiesett az internet-szolgáltatás a spanyol Orange ügyfeleinél, mert a jelek szerint egy cracker megszerezte az Orange RIPE accontjának belépési adatait (valószínűleg egy malware segítségével).

RIPE Account Hacking Leads to Major Internet Outage at Orange Spain  - SecurityWeek

A RIPE sürgeti a felhasználókat, hogy térjenek át 2FA-ra.

Internet registry RIPE NCC warns of credential stuffing attack | The Daily Swig (portswigger.net)