0x39: On-prem på hjemmekontoret

Martin, Melvin, Vetle, Eirik og René er gledet over å lese alle de fine warstoryene som ble sendt inn forrige uke. Så svares det på et vaskekte lytterspørsmål (tro det eller ei!) om "Bring Your Own Vulnerable Driver". Den viktigste sikkerhetsnyheten i år om databrusen til Melvin fortsetter. På nyhetsfronten går det i russiske rusister, russiske rasister og avrundes med Impacket.

1. februar 2023

Finn oss på sosiale medier

VetleMartinMelvinRenéEirik5h3llcast

Snakk med oss #5h3llcast-podcast hos NorSec på Discord eller send oss en e-post på [email protected].

Annet5h3llcast merch!

https://merch.kovert.no

Warstory giveaway!Send din warstory til [email protected], så er du med i trekning av 6 måneder gratis Mullvad VPNFrem til 28. FebruarOppfølgingBogus CVE har blitt trukket tilbakeGitHub.com: [[GHSA-27h2-hvpr-p74q] Request to reject CVE: jsonwebtoken has insecure input validation in jwt.verify function #1595](https://github.com/github/advisory-database/pull/1595)LytterspørsmålPer-Morten på Discord: Er BYOVD noe red-team har brukt for å omgå EDR?Cybernews.com: Bring your own vulnerable driverCyberark.com: Inglourious Drivers – A Journey of Finding Vulnerabilities in DriversWar StoriesDatabrus - Part 3

Send oss deres War Stories på [email protected]

NyheterNorske sykehus trues av russiske hackergrupperNRK.no: Russiske hackergrupper truer lørdag sykehus og helseinstitusjoner i Norge og flere vestlige land.Kode24.no: Helgens DDoS-angrep handlet først og fremst om å skape oppmerksomhet: - Mer en irritasjonYandex datalekkasjeDigi.no: Stort datatyveri: Eks-ansatt stjal all kildekoden til Russlands største teknologiselskapImpacket is back on the table!Twitter: Big update for Impacket repoFortra: We're excited to welcome Impacket to Fortra's open source portfolio.NotesMerch: merch.kovert.noVi har en kanal på NorSec sin DiscordNår du har joinet, gå til #5h3llcast-podcast og si hei! Hvis du vil sende inn inn lytterspørsmål eller forslag til nyhetssaker vi kan diskutere, gå til #informasjon-kanalen og trykk på mikrofonikonet så får du tilgang til å skrive i #5h3llcast-submissions. Det siste der var ikke en del av manus.