0x39: On-prem på hjemmekontoret

Thu, 02 Feb 2023

Martin, Melvin, Vetle, Eirik og René er gledet over å lese alle de fine warstoryene som ble sendt inn forrige uke. Så svares det på et vaskekte lytterspørsmål (tro det eller ei!) om "Bring Your Own Vulnerable Driver". Den viktigste sikkerhetsnyheten i år om databrusen til Melvin fortsetter. På nyhetsfronten går det i russiske rusister, russiske rasister og avrundes med Impacket.

1. februar 2023

Finn oss på sosiale medier

Snakk med oss #5h3llcast-podcast hos NorSec på Discord eller send oss en e-post på podcast@5h3ll.sh.

Annet

5h3llcast merch!

https://merch.kovert.no

Warstory giveaway!
- Send din warstory til podcast@5h3ll.sh, så er du med i trekning av 6 måneder gratis Mullvad VPN
- Frem til 28. Februar

Oppfølging

Bogus CVE har blitt trukket tilbake
- GitHub.com: [[GHSA-27h2-hvpr-p74q] Request to reject CVE: jsonwebtoken has insecure input validation in jwt.verify function #1595](https://github.com/github/advisory-database/pull/1595)

Lytterspørsmål

Per-Morten på Discord: Er BYOVD noe red-team har brukt for å omgå EDR?
- Cybernews.com: Bring your own vulnerable driver
- Cyberark.com: Inglourious Drivers – A Journey of Finding Vulnerabilities in Drivers

War Stories

Databrus - Part 3

Send oss deres War Stories på podcast@5h3ll.sh

Nyheter

Norske sykehus trues av russiske hackergrupper
- NRK.no: Russiske hackergrupper truer lørdag sykehus og helseinstitusjoner i Norge og flere vestlige land.
- Kode24.no: Helgens DDoS-angrep handlet først og fremst om å skape oppmerksomhet: - Mer en irritasjon
- Yandex datalekkasje
- Digi.no: Stort datatyveri: Eks-ansatt stjal all kildekoden til Russlands største teknologiselskap
- Impacket is back on the table!
- Twitter: Big update for Impacket repo
- Fortra: We're excited to welcome Impacket to Fortra's open source portfolio.

Notes

Merch: merch.kovert.no
Vi har en kanal på NorSec sin Discord
- Når du har joinet, gå til #5h3llcast-podcast og si hei! Hvis du vil sende inn inn lytterspørsmål eller forslag til nyhetssaker vi kan diskutere, gå til #informasjon-kanalen og trykk på mikrofonikonet så får du tilgang til å skrive i #5h3llcast-submissions. Det siste der var ikke en del av manus.