Сишники как обычно: https://www.openssl.org/news/vulnerabilities.html#y2021
"BleedingTooth" – zero-click RCE in Linux Bluetooth:
https://twitter.com/theflow0/status/1316071793707364353
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00435.html
– According to Intel, all Linux kernels with BlueZ support prior to 5.9 are affected.
– Intel recommends updating the Linux kernel to version 5.9 or newer.
– BlueZ is the canonical implementation of the Bluetooth protocol stack.
– CVE-2020-12351, CVE-2020-12352, CVE-2020-24490.
https://forum.xda-developers.com/general/security/android-pie-verifiedboot-bypass-sony-t4005711
охуенно-то как! //пошол пробоват
#PB1IEJ
(0)
/ @anonymous / 2377 дней назад
https://blog.quarkslab.com/vulnerabilities-in-high-assurance-boot-of-nxp-imx-microprocessors.html
tldr: buffer overflow в запиханом в кремний коде начального бутлоадера, проверяющем подписи.
https://ru.wikipedia.org/wiki/Ловец_IMSI
Можно вместо четырёхтерабайтового харда под радужные таблицы купить старую моторолу.
https://www.opennet.ru/opennews/art.shtml?num=46317
Чё как там с апдейтами ядра в ваших задроидах
?
Из-за бага в Telegram москвичка получила возможность незаметно читать переписку редакции «Дождя»
https://tjournal.ru/30675-iz-za-baga-v-telegram-moskvichka-poluchila-vozmozhnost-nezametno-chitat-perepisku-redakcii-dozhdya
Judging by the events of Sunday, Facebook CEO Mark Zuckerberg won’t be forgetting it anytime soon. In case you don’t know: Zuckerberg’s Twitter, Pinterest, and LinkedIn accounts were compromised. Criminals explained that they found his data in the LinkedIn database sold underground. Though the Facebook founder declined to comment, it seems that he reused the same password for multiple social accounts.
https://usblog.kaspersky.com/change-passwords-now/7257/
// linkedin взломали в 2010 году есичо. так, to put things into perspective.
У нас было 2 wi-fi pineapple, 4500 потенциальных жертв, 3 альфы, несколько 8 dbi антенн и целое множество Wi-Fi карточек всех сортов и расцветок, а также MITMf, DNSspoof, Mana Toolkit, strip-n-inject и проксирующий сервак с фейковым dns-сервером. Не то что бы это был необходимый запас для поездки. Но если начал собирать оборудование для MITM’а, становится трудно остановиться. Единственное что вызывало у меня опасение — это BeEF. Нет ничего более беспомощного, безответственного и испорченного, чем XSS зомби. Я знал, что рано или поздно мы перейдем и на эту дрянь.
https://bo0om.ru/telegram-love-phdays
#KT5TOW
(7+1)
/ @xenomorph / 3655 дней назад
Вдогонку пока гентопидоры тормозят патчик для sys-libs/glibc-2.22-r1
‰ dumpcheese /etc/portage/patches/sys-libs/glibc/CVE-2015-7547.patch
https://dump.bitcheese.net/files/ubemoco/CVE-2015-7547.patch
Цоперайт © 2010-2016 @stiletto.