XMASKNEWS
Aktualizacja:
Help Net SecurityEN→PLHacking

Próbka malware bankowego doprowadziła badaczy do błędu w Androidzie, który może zapętlić restarty telefonu

Badacze z Bitdefender Labs odkryli lukę GhostMap, która pozwala na doprowadzenie telefonu Android do pętli restartów poprzez zainstalowanie specjalnie przygotowanej aplikacji APK.

Google nie planuje obecnie wydania poprawki bezpieczeństwa, uznając problem za wykraczający poza zakres standardowych aktualizacji. Luka została odkryta przypadkowo podczas analizy złośliwego oprogramowania bankowego, które używało niestandardowej struktury APK, aby uniemożliwić analizę w emulatorach.

Czytaj też

Securelist (Kaspersky)EN→PL

The SOC Files 5: Duch w potoku, czyli bezplikowy atak na SharePoint przeprowadzony przez Storm-2603

Badacze Kaspersky analizują złożony, bezplikowy atak przeprowadzony przez grupę Storm-2603. Atak wykorzystuje luki w ToolShell i manipulację środowiskiem uruchomieniowym SharePoint.

Czego się uczymy
  • Monitoruj proces w3wp.exe pod kątem nietypowych artefaktów CLR oraz prób deserializacji danych, które mogą wskazywać na exploity ToolShell.
  • Zwracaj uwagę na nietypowe żądania HTTP kierowane do punktów końcowych administracyjnych SharePoint, szczególnie te zawierające serylizowane obiekty.
Hacking
SekurakPL

Zdalne cyberataki na chłodnie w Europie eskalują w niebezpieczną stronę. Zaatakowany bank krwi we Francji.

Francja informuje, że w trzech bankach krwi w lodówkach zostały zwiększone temperatury do 110 stopni (z bazowej -30 stopni). Jak widać po tych temperaturach, nie są to takie zwykłe “lodówki”. Po wykryciu incydentu krew została przeniesiona…

Czego się uczymy
  • Należy unikać wystawiania urządzeń IoT i sterowników przemysłowych bezpośrednio do publicznego internetu.
  • Weryfikuj mechanizmy generowania haseł w urządzeniach przemysłowych, aby upewnić się, że nie są one oparte na przewidywalnych parametrach, takich jak aktualna data.
Hacking
The Hacker NewsEN→PL

Poprawka w przełącznikach Zyxel GS1900 nie blokuje exploita typu zero-day umożliwiającego wykonanie komend z uprawnieniami roota

Poprzednia łatka na luki w przełącznikach Zyxel GS1900 okazała się nieskuteczna. Badacze z Binarly odkryli, że atakujący wciąż mogą przejąć kontrolę nad urządzeniem bez uwierzytelnienia.

Czego się uczymy
  • Należy pilnie zaktualizować oprogramowanie przełączników Zyxel GS1900 do wersji Patch 3, gdyż wersja Patch 2 nie chroni przed nowo zidentyfikowaną luką.
  • W procesie naprawczym należy uważać na błędy logiczne w poprawkach, gdzie mechanizm kontrolny (np. sprawdzanie licznika) jest uruchamiany zbyt późno, po wystąpieniu przepełnienia bufora.
Hacking