XMASKNEWS
Aktualizacja:
SecurityWeekEN→PLHacking

Google częściowo wycofuje się z obniżek nagród w programie bug bounty dla Chrome

Google zmienia strukturę nagród za błędy w Chrome, stawiając na podatności związane z bezpieczeństwem pamięci.

Mimo podwyżek, nowe stawki wciąż pozostają niższe niż te oferowane przed kwietniową reformą. Firma wprowadza także bonus w wysokości 2 000 dolarów za opracowanie nowych, innowacyjnych fuzzerów.

Źródło: SecurityWeek
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu SecurityWeek. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.

Czytaj też

The Hacker NewsEN→PL

Docker naprawia krytyczną, dwuletnią lukę w Hubie, która pozwalała przejąć uprawnienia innego użytkownika

Błąd w Docker Hub umożliwiał użytkownikom przesyłanie, pobieranie lub usuwanie obrazów w imieniu innych osób. Luka została naprawiona 30 września.

Czego się uczymy
  • Weryfikuj tokeny PAT w ustawieniach konta i usuwaj te, których nie rozpoznajesz lub których nie stworzyłeś osobiście.
  • Do automatyzacji procesów wewnątrz organizacji używaj dedykowanych tokenów dostępu organizacji (Organization Access Tokens) zamiast osobistych tokenów PAT.
Hacking
The Hacker NewsEN→PL

Atakujący wykorzystali łańcuch trzech podatności zero-day w Ivanti Connect Secure, aby uzyskać uprawnienia roota

Grupa UTA0576 wykorzystała trzy luki zero-day w urządzeniach VPN Ivanti Connect Secure, aby wykonać polecenia z uprawnieniami roota bez logowania.

Czego się uczymy
  • Monitoruj nietypowe zapytania do ścieżki /dana-na/auth/urldefault/welcome.cgi oraz nagłówki HTTP X-DSCGI-PATH, których wartość nie zgadza się z ścieżką URL.
  • W przypadku podejrzenia ataku przeprowadź analizę śledczą pamięci (memory forensics), ponieważ zmiany w kodzie bibliotek mogą nie być trwałe na dysku.
Hacking
The Hacker NewsEN→PL

SAP ujawnia krytyczną lukę o ocenie CVSS 10 w Cloud SDK dla Pythona, umożliwiającą kradzież poświadczeń OAuth2

Błąd w SAP Cloud SDK dla Pythona pozwala na przekierowanie poświadczeń OAuth2 aplikacji na serwer kontrolowany przez atakującego. Dotyczy to aplikacji wielodostępowych na platformie SAP BTP.

Czego się uczymy
  • Upewnij się, że używasz SAP Cloud SDK dla Pythona w wersji 0.55.1 lub nowszej, aby uniknąć luki SSRF w module Destination.
  • W wersjach podatnych (0.53.0-0.55.0) należy ręcznie walidować subdomeny najemców, dopuszczając jedynie znaki alfanumeryczne i myślniki (do 63 znaków).
Hacking