Новости - Выпуск 3

Третий подкаст освещает новости 25 ноября-1 декабря 2019 года:

1. Insights from one year of tracking a polymorphic threat [1][2]

2. ByePg: Defeating Patchguard Using Exception-Hooking [3] [4]

3. Уязвимость в Apache Solr позволяет выполнить сторонний код [5] [6]

4. Преступники майнят Monero на уязвимых Docker-системах [7]

5. Компания Adobe сообщила о взломе сайта Magento Marketplace [8]

[1] - https://www.securitylab.ru/news/502914.php

[2] - https://www.microsoft.com/security/blog/2019/11/26/insights-from-one-year-of-tracking-a-polymorphic-threat/

[3] - https://threatpost.ru/security-researcher-discloses-new-windows-patchguard-bypass/34907/

[4] - https://blog.can.ac/2019/10/19/byepg-defeating-patchguard-using-exception-hooking/

[5] - https://threatpost.ru/pocs-show-apache-solr-vulnerability-allows-rce/34911/

[6] - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-12409

[7] - https://www.securitylab.ru/news/502852.php

[8] - https://xakep.ru/2019/11/28/magento-marketplace-hack/

Канал в телеграме: tgclick.ru/voiceofsecurity/609

Музыка: @Dust09