Получил сегодня пару экземпляров журнала с моей статьёй. 🙂 Очень приятненько было полистать. 😊
Получил сегодня пару экземпляров журнала с моей статьёй
Добавить комментарий
Архивы автора: Александр Леонов
Свежие EoP в Linux и RCE у Apple устройств
Свежие EoP в Linux и RCE у Apple устройств.
EoP в Linux Kernel с 6.1 по 6.4 (CVE-2023-3269, StackRot). Непривилегированный локальный пользователь может использовать эту уязвимость для компрометации ядра и повышения своих привилегий. Полный код эксплоита и подробное описание будут опубликованы не позднее конца июля.
RCE у Apple устройств (CVE-2023-37450). Активно эксплуатируется. Находится в WebKit (движок Safari и всех веб-браузеров на iOS и iPadOS) и триггерится при обработке специально созданного (вредоносного) веб-контента. Обновления для macOS Ventura 13.4.1, Safari 16.5.2 в macOS Big Sur/Monterey, iOS/iPadOS 16.5.1.
У Алексея Лукацкого занятный опрос про экосистемы
У Алексея Лукацкого занятный опрос про экосистемы. "Что вы выберете - решение ИБ из единой экосистемы с перспективой расширения или продукт-одиночку с чуть лучшими характеристиками, но потенциальными сложностями с интеграцией всего вместе?"
Напоминает классический выбор из двух сомнительных стульев. 🪑 Зачастую в "экосистеме с перспективой расширения" часть решений сделаны для галочки и по факту нерабочие. Или получены от поглощённых стартапов и наспех к прикручены к остальному синей изолентой. А продукты с "лучшими характеристиками" зачастую имеют эти характеристики номинально. Судьи-то кто? Даже при наличии каких-то публичных сравнений совсем не факт, что они были проведены объективно и в интересах конечных пользователей.
В мире, где чуть менее чем вся публичная информация о продуктах это маркетинговый дым и зеркала, остаётся уповать только на собственноручное практическое тестирование и мнение людей, которым вы действительно доверяете.
Про оптимизации для детектирования уязвимого продукта и типа уязвимости по текстовому описанию в Vulristics
Про оптимизации для детектирования уязвимого продукта и типа уязвимости по текстовому описанию в Vulristics. Выходные прошли плодотворно. 🙂 Получилось очень сильно ускорить эти операции. Теперь обработка уже скаченных данных (с опцией --rewrite-flag "False") проходит за несколько секунд. Конкретно за ~3 секунды для 100 уязвимостей из последнего MS Patch Tuesday. Раньше уходило несколько минут. Что сделал:
1. Для генеренных описаний Microsoft, например "Microsoft Excel Remote Code Execution Vulnerability", тип уязвимости и продукт теперь напрямую выпарщиваются из описания, без поиска по ключевым словам.
2. Переписал универсальный поиск по ключевым словам на основе products.json. Сократил использование тяжелых функций без ущерба для детектов.
Узкое место снова скачивание данных из источников. Это должно решиться после перехода на свой фид. Думаю, что генерацию такого фида можно реализовывать как фичу Vulristics. Таким образом улучшая Vulristics, приближаюсь к реализации фида. 😉
HTML код в NVD CVE description
HTML код в NVD CVE description. Работаю сейчас над оптимизациями для детектирования уязвимого продукта и типа уязвимости по текстовому описанию в Vulristics. В процессе обнаружил вот такое. Спасибо, конечно, что не
Инфраструктурные метрики ОСОКА
Инфраструктурные метрики ОСОКА. Предлагаю вот такие метрики с маппингом на показатели/значения из методики оценки уровня критичности уязвимостей ФСТЭК.
Т.е. инфраструктурная часть вектора для "десктопной уязвимости, которой подвержены 20% десктопов, без возможности эксплуатации на периметре" будет выглядеть так:
AT:D/AS:M/PS:N
На днях вышла openKylin v.1.0
На днях вышла openKylin v.1.0. По описанию существенных отличий от 0.7 не видно, но нужно тестить. 🙂 Также непонятно, как обстоят дела с бюллетенями безопасности. Для коммерческой Kylin OS они есть, а для openKylin я пока не нашел.