#eternalblue — Public Fediverse posts

𝗪𝗜𝗞𝗜𝗣𝗘𝗗𝗜𝗔'𝗦 𝗙𝗘𝗔𝗧𝗨𝗥𝗘𝗗 𝗔𝗥𝗧𝗜𝗖𝗟𝗘

✧ Eternal Blue (album) ✧

Eternal Blue is the debut studio album by the Canadian heavy metal band Spiritbox. It was released on September 17, 2021, through the band's label Pale Chord Records in partnership with Rise Records. Vocalist Courtney LaPlante and guitarist Mike Stringer formed Spiritbox in 2016 following their departure from Iwrestledabearonce. After r...

#Spiritbox #EternalBlue #HeavyMetal #wikipedia
https://en.wikipedia.org/wiki/Eternal_Blue_(album)

𝗪𝗜𝗞𝗜𝗣𝗘𝗗𝗜𝗔'𝗦 𝗙𝗘𝗔𝗧𝗨𝗥𝗘𝗗 𝗔𝗥𝗧𝗜𝗖𝗟𝗘

✧ Eternal Blue (album) ✧

Eternal Blue is the debut studio album by the Canadian heavy metal band Spiritbox. It was released on September 17, 2021, through the band's label Pale Chord Records in partnership with Rise Records. Vocalist Courtney LaPlante and guitarist Mike Stringer formed Spiritbox in 2016 following their departure from Iwrestledabearonce. After r...

#Spiritbox #EternalBlue #HeavyMetal #wikipedia
https://en.wikipedia.org/wiki/Eternal_Blue_(album)

𝗪𝗜𝗞𝗜𝗣𝗘𝗗𝗜𝗔'𝗦 𝗙𝗘𝗔𝗧𝗨𝗥𝗘𝗗 𝗔𝗥𝗧𝗜𝗖𝗟𝗘

✧ Eternal Blue (album) ✧

Eternal Blue is the debut studio album by the Canadian heavy metal band Spiritbox. It was released on September 17, 2021, through the band's label Pale Chord Records in partnership with Rise Records. Vocalist Courtney LaPlante and guitarist Mike Stringer formed Spiritbox in 2016 following their departure from Iwrestledabearonce. After r...

#Spiritbox #EternalBlue #HeavyMetal #wikipedia
https://en.wikipedia.org/wiki/Eternal_Blue_(album)

𝗪𝗜𝗞𝗜𝗣𝗘𝗗𝗜𝗔'𝗦 𝗙𝗘𝗔𝗧𝗨𝗥𝗘𝗗 𝗔𝗥𝗧𝗜𝗖𝗟𝗘

✧ Eternal Blue (album) ✧

Eternal Blue is the debut studio album by the Canadian heavy metal band Spiritbox. It was released on September 17, 2021, through the band's label Pale Chord Records in partnership with Rise Records. Vocalist Courtney LaPlante and guitarist Mike Stringer formed Spiritbox in 2016 following their departure from Iwrestledabearonce. After r...

#Spiritbox #EternalBlue #HeavyMetal #wikipedia
https://en.wikipedia.org/wiki/Eternal_Blue_(album)

𝗪𝗜𝗞𝗜𝗣𝗘𝗗𝗜𝗔'𝗦 𝗙𝗘𝗔𝗧𝗨𝗥𝗘𝗗 𝗔𝗥𝗧𝗜𝗖𝗟𝗘

✧ Eternal Blue (album) ✧

Eternal Blue is the debut studio album by the Canadian heavy metal band Spiritbox. It was released on September 17, 2021, through the band's label Pale Chord Records in partnership with Rise Records. Vocalist Courtney LaPlante and guitarist Mike Stringer formed Spiritbox in 2016 following their departure from Iwrestledabearonce. After r...

#Spiritbox #EternalBlue #HeavyMetal #wikipedia
https://en.wikipedia.org/wiki/Eternal_Blue_(album)

Хакер спас мир и сел в тюрьму: Невероятная история Маркуса Хатчинса и червя WannaCry

12 мая 2017 года мир столкнулся с беспрецедентной киберкатастрофой. Больницы разворачивали машины скорой помощи прямо на ходу, вставали конвейеры автозаводов, парализовало серверы банков и министерств в 150 странах. На экранах сотен тысяч компьютеров загорелось агрессивное красное окно шифровальщика WannaCry с тикающим таймером. Но самое поразительное в этой истории — не масштаб ущерба, оцениваемый в миллиарды долларов. Самое поразительное то, что этот цифровой «франкенштейн» был собран из утекшего в сеть секретного кибероружия АНБ США, а остановил его 22-летний аналитик-самоучка с темным прошлым, просто зарегистрировав бессмысленный домен за 10 баксов.

https://habr.com/ru/articles/1037618/

#wannacry #eternalblue #smb #уязвимости_нулевого_дня #marcus_hutchins #malwaretech #шифровальщик #ransomware #ahб #кибербезопасность

Хакер спас мир и сел в тюрьму: Невероятная история Маркуса Хатчинса и червя WannaCry

12 мая 2017 года мир столкнулся с беспрецедентной киберкатастрофой. Больницы разворачивали машины скорой помощи прямо на ходу, вставали конвейеры автозаводов, парализовало серверы банков и министерств в 150 странах. На экранах сотен тысяч компьютеров загорелось агрессивное красное окно шифровальщика WannaCry с тикающим таймером. Но самое поразительное в этой истории — не масштаб ущерба, оцениваемый в миллиарды долларов. Самое поразительное то, что этот цифровой «франкенштейн» был собран из утекшего в сеть секретного кибероружия АНБ США, а остановил его 22-летний аналитик-самоучка с темным прошлым, просто зарегистрировав бессмысленный домен за 10 баксов.

https://habr.com/ru/articles/1037618/

#wannacry #eternalblue #smb #уязвимости_нулевого_дня #marcus_hutchins #malwaretech #шифровальщик #ransomware #ahб #кибербезопасность

Хакер спас мир и сел в тюрьму: Невероятная история Маркуса Хатчинса и червя WannaCry

12 мая 2017 года мир столкнулся с беспрецедентной киберкатастрофой. Больницы разворачивали машины скорой помощи прямо на ходу, вставали конвейеры автозаводов, парализовало серверы банков и министерств в 150 странах. На экранах сотен тысяч компьютеров загорелось агрессивное красное окно шифровальщика WannaCry с тикающим таймером. Но самое поразительное в этой истории — не масштаб ущерба, оцениваемый в миллиарды долларов. Самое поразительное то, что этот цифровой «франкенштейн» был собран из утекшего в сеть секретного кибероружия АНБ США, а остановил его 22-летний аналитик-самоучка с темным прошлым, просто зарегистрировав бессмысленный домен за 10 баксов.

https://habr.com/ru/articles/1037618/

#wannacry #eternalblue #smb #уязвимости_нулевого_дня #marcus_hutchins #malwaretech #шифровальщик #ransomware #ahб #кибербезопасность

Potatoes, EternalBlue, PrintNightmare: способы детектирования уязвимостей протокола SMB

Всем привет! Меня зовут Влад Кузнецов, я аналитик SOC в К2 Кибербезопасность . SMB — один из самых распространенных протоколов сетевой коммуникации для безопасного управления файлами и различными службами удаленного сервера. Несмотря на свою незаменимость, протокол SMB может быть отличной лазейкой для хакерских атак. В этой статье я расскажу о принципах эксплуатации и способах детектирования таких уязвимостей, как Potatoes, EternalBlue, PrintNightmare, а также о скрипте SMBExec. В конце материала вы найдете подробную информацию о настройке политик расширенного аудита и список общих рекомендаций по локализации и устранению уязвимостей, связанных с протоколом SMB.

https://habr.com/ru/companies/k2tech/articles/892202/

#smb #smb_протокол #уязвимости #уязвимость #rottenpotato #eternalblue #printnightmare #сетевой_протокол #кибербезопасность #информационная_безопасность

Potatoes, EternalBlue, PrintNightmare: способы детектирования уязвимостей протокола SMB

Всем привет! Меня зовут Влад Кузнецов, я аналитик SOC в К2 Кибербезопасность . SMB — один из самых распространенных протоколов сетевой коммуникации для безопасного управления файлами и различными службами удаленного сервера. Несмотря на свою незаменимость, протокол SMB может быть отличной лазейкой для хакерских атак. В этой статье я расскажу о принципах эксплуатации и способах детектирования таких уязвимостей, как Potatoes, EternalBlue, PrintNightmare, а также о скрипте SMBExec. В конце материала вы найдете подробную информацию о настройке политик расширенного аудита и список общих рекомендаций по локализации и устранению уязвимостей, связанных с протоколом SMB.

https://habr.com/ru/companies/k2tech/articles/892202/

#smb #smb_протокол #уязвимости #уязвимость #rottenpotato #eternalblue #printnightmare #сетевой_протокол #кибербезопасность #информационная_безопасность

Potatoes, EternalBlue, PrintNightmare: способы детектирования уязвимостей протокола SMB

Всем привет! Меня зовут Влад Кузнецов, я аналитик SOC в К2 Кибербезопасность . SMB — один из самых распространенных протоколов сетевой коммуникации для безопасного управления файлами и различными службами удаленного сервера. Несмотря на свою незаменимость, протокол SMB может быть отличной лазейкой для хакерских атак. В этой статье я расскажу о принципах эксплуатации и способах детектирования таких уязвимостей, как Potatoes, EternalBlue, PrintNightmare, а также о скрипте SMBExec. В конце материала вы найдете подробную информацию о настройке политик расширенного аудита и список общих рекомендаций по локализации и устранению уязвимостей, связанных с протоколом SMB.

https://habr.com/ru/companies/k2tech/articles/892202/

#smb #smb_протокол #уязвимости #уязвимость #rottenpotato #eternalblue #printnightmare #сетевой_протокол #кибербезопасность #информационная_безопасность

LemonDuck Malware Exploiting SMB Vulnerabilities To Attack Windwos Servers https://gbhackers.com/lemonduck-smb-exploit/ #CVE/vulnerability #SMBVulnerability #CyberAttack #EternalBlue #LemonDuck #Malware

LemonDuck Malware Exploiting SMB Vulnerabilities To Attack Windwos Servers https://gbhackers.com/lemonduck-smb-exploit/ #CVE/vulnerability #SMBVulnerability #CyberAttack #EternalBlue #LemonDuck #Malware

LemonDuck Malware Exploiting SMB Vulnerabilities To Attack Windwos Servers https://gbhackers.com/lemonduck-smb-exploit/ #CVE/vulnerability #SMBVulnerability #CyberAttack #EternalBlue #LemonDuck #Malware

Играем в защите будущего: как мы обеспечивали безопасность первого международного фиджитал-турнира

С 21 февраля по 3 марта в Казани проходил первый международный фиджитал-турнир «Игры будущего». Зрелищные соревнования на стыке традиционного и цифрового спорта, инновационные дисциплины, более 2000 участников со всего мира — турнир стал по-настоящему уникальным событием. Мероприятие ожидаемо привлекло зрителей и получило широкое освещение в СМИ. Правда, было и то, что на протяжении всего турнира неизменно оставалось за кадром: кибератаки и инциденты информационной безопасности на "Играх будущего". Масштаб таких мероприятий всегда диктует исключительные требования к обеспечению кибербезопасности. А учитывая специфику турнира, киберспортивную составляющую и сложную IT-инфраструктуру, к защите игр необходим был особый подход. Поэтому для нас, экспертов Positive Technologies, выступившей ключевым партнером по кибербезопасности на «Играх будущего», это стало своего рода вызовом. Забегая вперед, докладываем, что справились мы с ним успешно: на мероприятии не было допущено ни одного инцидента ИБ, повлекшего последствия для проведения турнира! Но обо всем по порядку. Как мы, специалисты PT Expert Security Center (PT ESC), защищали от кибератак «Игры будущего»? Какие инциденты обнаруживали? Какие продукты и технологии нам помогали? Обо всем этом читайте под катом! Назад в "Игры будущего"

https://habr.com/ru/companies/pt/articles/824066/

#киберспорт #игры_будущего #cybersecurity #фиджитал_игры #soc #кибератаки #eternalblue #wannacry #maxpatrol_siem #майнеры

Играем в защите будущего: как мы обеспечивали безопасность первого международного фиджитал-турнира

С 21 февраля по 3 марта в Казани проходил первый международный фиджитал-турнир «Игры будущего». Зрелищные соревнования на стыке традиционного и цифрового спорта, инновационные дисциплины, более 2000 участников со всего мира — турнир стал по-настоящему уникальным событием. Мероприятие ожидаемо привлекло зрителей и получило широкое освещение в СМИ. Правда, было и то, что на протяжении всего турнира неизменно оставалось за кадром: кибератаки и инциденты информационной безопасности на "Играх будущего". Масштаб таких мероприятий всегда диктует исключительные требования к обеспечению кибербезопасности. А учитывая специфику турнира, киберспортивную составляющую и сложную IT-инфраструктуру, к защите игр необходим был особый подход. Поэтому для нас, экспертов Positive Technologies, выступившей ключевым партнером по кибербезопасности на «Играх будущего», это стало своего рода вызовом. Забегая вперед, докладываем, что справились мы с ним успешно: на мероприятии не было допущено ни одного инцидента ИБ, повлекшего последствия для проведения турнира! Но обо всем по порядку. Как мы, специалисты PT Expert Security Center (PT ESC), защищали от кибератак «Игры будущего»? Какие инциденты обнаруживали? Какие продукты и технологии нам помогали? Обо всем этом читайте под катом! Назад в "Игры будущего"

https://habr.com/ru/companies/pt/articles/824066/

#киберспорт #игры_будущего #cybersecurity #фиджитал_игры #soc #кибератаки #eternalblue #wannacry #maxpatrol_siem #майнеры

Играем в защите будущего: как мы обеспечивали безопасность первого международного фиджитал-турнира

С 21 февраля по 3 марта в Казани проходил первый международный фиджитал-турнир «Игры будущего». Зрелищные соревнования на стыке традиционного и цифрового спорта, инновационные дисциплины, более 2000 участников со всего мира — турнир стал по-настоящему уникальным событием. Мероприятие ожидаемо привлекло зрителей и получило широкое освещение в СМИ. Правда, было и то, что на протяжении всего турнира неизменно оставалось за кадром: кибератаки и инциденты информационной безопасности на "Играх будущего". Масштаб таких мероприятий всегда диктует исключительные требования к обеспечению кибербезопасности. А учитывая специфику турнира, киберспортивную составляющую и сложную IT-инфраструктуру, к защите игр необходим был особый подход. Поэтому для нас, экспертов Positive Technologies, выступившей ключевым партнером по кибербезопасности на «Играх будущего», это стало своего рода вызовом. Забегая вперед, докладываем, что справились мы с ним успешно: на мероприятии не было допущено ни одного инцидента ИБ, повлекшего последствия для проведения турнира! Но обо всем по порядку. Как мы, специалисты PT Expert Security Center (PT ESC), защищали от кибератак «Игры будущего»? Какие инциденты обнаруживали? Какие продукты и технологии нам помогали? Обо всем этом читайте под катом! Назад в "Игры будущего"

https://habr.com/ru/companies/pt/articles/824066/

#киберспорт #игры_будущего #cybersecurity #фиджитал_игры #soc #кибератаки #eternalblue #wannacry #maxpatrol_siem #майнеры

@jerry My PTSD-inducing event was with #EternalBlue and #WannaCry. I was on a 24-hour bridge with hundreds of people to effectively patch every Windows device in the company. The call started at 4 pm on Friday and we patched until 4 pm on Saturday.

@jerry My PTSD-inducing event was with #EternalBlue and #WannaCry. I was on a 24-hour bridge with hundreds of people to effectively patch every Windows device in the company. The call started at 4 pm on Friday and we patched until 4 pm on Saturday.

@jerry My PTSD-inducing event was with #EternalBlue and #WannaCry. I was on a 24-hour bridge with hundreds of people to effectively patch every Windows device in the company. The call started at 4 pm on Friday and we patched until 4 pm on Saturday.

@jerry My PTSD-inducing event was with #EternalBlue and #WannaCry. I was on a 24-hour bridge with hundreds of people to effectively patch every Windows device in the company. The call started at 4 pm on Friday and we patched until 4 pm on Saturday.

@jerry My PTSD-inducing event was with #EternalBlue and #WannaCry. I was on a 24-hour bridge with hundreds of people to effectively patch every Windows device in the company. The call started at 4 pm on Friday and we patched until 4 pm on Saturday.

Surprise GitHub notifications for 2019 #Metasploit issues are kind of a neat little walk down memory lane 🥲 Less neat, but not at all surprising, is that #EternalBlue is still being used regularly in 2024.

Surprise GitHub notifications for 2019 #Metasploit issues are kind of a neat little walk down memory lane 🥲 Less neat, but not at all surprising, is that #EternalBlue is still being used regularly in 2024.

Surprise GitHub notifications for 2019 #Metasploit issues are kind of a neat little walk down memory lane 🥲 Less neat, but not at all surprising, is that #EternalBlue is still being used regularly in 2024.

Surprise GitHub notifications for 2019 #Metasploit issues are kind of a neat little walk down memory lane 🥲 Less neat, but not at all surprising, is that #EternalBlue is still being used regularly in 2024.

Surprise GitHub notifications for 2019 #Metasploit issues are kind of a neat little walk down memory lane 🥲 Less neat, but not at all surprising, is that #EternalBlue is still being used regularly in 2024.

SecurityAffairs: UNRAVELING EternalBlue: inside the WannaCry’s enabler https://securityaffairs.com/150220/hacking/unraveling-eternalblue-exploit.html #informationsecuritynews #ITInformationSecurity #PierluigiPaganini #SecurityAffairs #BreakingNews #ETERNALBLUE #hackingnews #WannaCry #Hacking #Malware #NSA

SecurityAffairs: UNRAVELING EternalBlue: inside the WannaCry’s enabler https://securityaffairs.com/150220/hacking/unraveling-eternalblue-exploit.html #informationsecuritynews #ITInformationSecurity #PierluigiPaganini #SecurityAffairs #BreakingNews #ETERNALBLUE #hackingnews #WannaCry #Hacking #Malware #NSA

▪️@cybernews research▪️ #WannaCry and #NotPetya were both only made possible because of #EternalBlue. Here is how the #NSA-developed cyber monster works, and how you should defend against it.
#cybersecurity #datasecurity #infosec #ransomware

https://cybernews.com/security/eternalblue-vulnerability-exploit-explained/

▪️@cybernews research▪️ #WannaCry and #NotPetya were both only made possible because of #EternalBlue. Here is how the #NSA-developed cyber monster works, and how you should defend against it.
#cybersecurity #datasecurity #infosec #ransomware

https://cybernews.com/security/eternalblue-vulnerability-exploit-explained/

▪️@cybernews research▪️ #WannaCry and #NotPetya were both only made possible because of #EternalBlue. Here is how the #NSA-developed cyber monster works, and how you should defend against it.
#cybersecurity #datasecurity #infosec #ransomware

https://cybernews.com/security/eternalblue-vulnerability-exploit-explained/

▪️@cybernews research▪️ #WannaCry and #NotPetya were both only made possible because of #EternalBlue. Here is how the #NSA-developed cyber monster works, and how you should defend against it.
#cybersecurity #datasecurity #infosec #ransomware

https://cybernews.com/security/eternalblue-vulnerability-exploit-explained/

@campuscodi There would never have been a #wannacry without the American CIA leak of #eternalblue

@campuscodi There would never have been a #wannacry without the American CIA leak of #eternalblue

@campuscodi There would never have been a #wannacry without the American CIA leak of #eternalblue

@campuscodi There would never have been a #wannacry without the American CIA leak of #eternalblue

Oh goodie, there's a new #Windows #vulnerability (CVE-2022-37958) that can remotely execute code without any authentication, like #EternalBlue (CVE-2017-0144), but more flexible. Fortunately, #Micosoft patched this in September 2022 after #IBM #XForce reported it to them. #IBM will release the full technical details in Q2 2023.

https://securityintelligence.com/posts/critical-remote-code-execution-vulnerability-spnego-extended-negotiation-security-mechanism/

#cybersecurity #infosec #exploit

Oh goodie, there's a new #Windows #vulnerability (CVE-2022-37958) that can remotely execute code without any authentication, like #EternalBlue (CVE-2017-0144), but more flexible. Fortunately, #Micosoft patched this in September 2022 after #IBM #XForce reported it to them. #IBM will release the full technical details in Q2 2023.

https://securityintelligence.com/posts/critical-remote-code-execution-vulnerability-spnego-extended-negotiation-security-mechanism/

#cybersecurity #infosec #exploit

Oh goodie, there's a new #Windows #vulnerability (CVE-2022-37958) that can remotely execute code without any authentication, like #EternalBlue (CVE-2017-0144), but more flexible. Fortunately, #Micosoft patched this in September 2022 after #IBM #XForce reported it to them. #IBM will release the full technical details in Q2 2023.

https://securityintelligence.com/posts/critical-remote-code-execution-vulnerability-spnego-extended-negotiation-security-mechanism/

#cybersecurity #infosec #exploit

Oh goodie, there's a new #Windows #vulnerability (CVE-2022-37958) that can remotely execute code without any authentication, like #EternalBlue (CVE-2017-0144), but more flexible. Fortunately, #Micosoft patched this in September 2022 after #IBM #XForce reported it to them. #IBM will release the full technical details in Q2 2023.

https://securityintelligence.com/posts/critical-remote-code-execution-vulnerability-spnego-extended-negotiation-security-mechanism/

#cybersecurity #infosec #exploit

Oh goodie, there's a new #Windows #vulnerability (CVE-2022-37958) that can remotely execute code without any authentication, like #EternalBlue (CVE-2017-0144), but more flexible. Fortunately, #Micosoft patched this in September 2022 after #IBM #XForce reported it to them. #IBM will release the full technical details in Q2 2023.

https://securityintelligence.com/posts/critical-remote-code-execution-vulnerability-spnego-extended-negotiation-security-mechanism/

#cybersecurity #infosec #exploit

Also be sure to turn on these monitoring policies in #DefenderForCloudApps so you can #CatchTheHacker before they get too deep, whether you switch to #Kerberos or not. #NetworkSegregation is also a great #LayeredDefense method to ensure if one system is compromised the attacker can't use #SMBtraversal to get to all your computers, globally. #EternalBlue source code is still being used to get to #DCs via #Trikbot evolutions, after #Phishing a user with #LocalAdmin privileges, to execute #mimikatz against #ActiveDirectory to steal all the objects. #YesThisHappened

Also be sure to turn on these monitoring policies in #DefenderForCloudApps so you can #CatchTheHacker before they get too deep, whether you switch to #Kerberos or not. #NetworkSegregation is also a great #LayeredDefense method to ensure if one system is compromised the attacker can't use #SMBtraversal to get to all your computers, globally. #EternalBlue source code is still being used to get to #DCs via #Trikbot evolutions, after #Phishing a user with #LocalAdmin privileges, to execute #mimikatz against #ActiveDirectory to steal all the objects. #YesThisHappened

Also be sure to turn on these monitoring policies in #DefenderForCloudApps so you can #CatchTheHacker before they get too deep, whether you switch to #Kerberos or not. #NetworkSegregation is also a great #LayeredDefense method to ensure if one system is compromised the attacker can't use #SMBtraversal to get to all your computers, globally. #EternalBlue source code is still being used to get to #DCs via #Trikbot evolutions, after #Phishing a user with #LocalAdmin privileges, to execute #mimikatz against #ActiveDirectory to steal all the objects. #YesThisHappened

Also be sure to turn on these monitoring policies in #DefenderForCloudApps so you can #CatchTheHacker before they get too deep, whether you switch to #Kerberos or not. #NetworkSegregation is also a great #LayeredDefense method to ensure if one system is compromised the attacker can't use #SMBtraversal to get to all your computers, globally. #EternalBlue source code is still being used to get to #DCs via #Trikbot evolutions, after #Phishing a user with #LocalAdmin privileges, to execute #mimikatz against #ActiveDirectory to steal all the objects. #YesThisHappened

#Microsoft heeft de ernst van een al eerder gevonden fout verhoogd naar kritiek. Het gaat om CVE-2022-37958, dat - zo blijkt nu - vergelijkbaar is met #EternalBlue.

https://www.agconnect.nl/artikel/kritieke-windows-fout-gevonden-die-vergelijkbaar-met-eternalblue

#Microsoft heeft de ernst van een al eerder gevonden fout verhoogd naar kritiek. Het gaat om CVE-2022-37958, dat - zo blijkt nu - vergelijkbaar is met #EternalBlue.

https://www.agconnect.nl/artikel/kritieke-windows-fout-gevonden-die-vergelijkbaar-met-eternalblue

#Microsoft heeft de ernst van een al eerder gevonden fout verhoogd naar kritiek. Het gaat om CVE-2022-37958, dat - zo blijkt nu - vergelijkbaar is met #EternalBlue.

https://www.agconnect.nl/artikel/kritieke-windows-fout-gevonden-die-vergelijkbaar-met-eternalblue

#Microsoft heeft de ernst van een al eerder gevonden fout verhoogd naar kritiek. Het gaat om CVE-2022-37958, dat - zo blijkt nu - vergelijkbaar is met #EternalBlue.

https://www.agconnect.nl/artikel/kritieke-windows-fout-gevonden-die-vergelijkbaar-met-eternalblue

✨ CVE-2022-37958:
Critical Windows code-execution vulnerability went undetected until now

▶️ Potential to rival EternalBlue

▶️ Wormable

▶️ Unlike EternalBlue, Vulnerability present in a much broader range of network protocols

▶️ Good news: patch was released in September. hopefully all of us applied it

https://arstechnica.com/information-technology/2022/12/critical-windows-code-execution-vulnerability-went-undetected-until-now/

#infosec #eternalblue #patching #securityadvisory #sysadmin #blueteam #windowsvulnerability

✨ CVE-2022-37958:
Critical Windows code-execution vulnerability went undetected until now

▶️ Potential to rival EternalBlue

▶️ Wormable

▶️ Unlike EternalBlue, Vulnerability present in a much broader range of network protocols

▶️ Good news: patch was released in September. hopefully all of us applied it

https://arstechnica.com/information-technology/2022/12/critical-windows-code-execution-vulnerability-went-undetected-until-now/

#infosec #eternalblue #patching #securityadvisory #sysadmin #blueteam #windowsvulnerability

✨ CVE-2022-37958:
Critical Windows code-execution vulnerability went undetected until now

▶️ Potential to rival EternalBlue

▶️ Wormable

▶️ Unlike EternalBlue, Vulnerability present in a much broader range of network protocols

▶️ Good news: patch was released in September. hopefully all of us applied it

https://arstechnica.com/information-technology/2022/12/critical-windows-code-execution-vulnerability-went-undetected-until-now/

#infosec #eternalblue #patching #securityadvisory #sysadmin #blueteam #windowsvulnerability

✨ CVE-2022-37958:
Critical Windows code-execution vulnerability went undetected until now

▶️ Potential to rival EternalBlue

▶️ Wormable

▶️ Unlike EternalBlue, Vulnerability present in a much broader range of network protocols

▶️ Good news: patch was released in September. hopefully all of us applied it

https://arstechnica.com/information-technology/2022/12/critical-windows-code-execution-vulnerability-went-undetected-until-now/

#infosec #eternalblue #patching #securityadvisory #sysadmin #blueteam #windowsvulnerability

✨ CVE-2022-37958:
Critical Windows code-execution vulnerability went undetected until now

▶️ Potential to rival EternalBlue

▶️ Wormable

▶️ Unlike EternalBlue, Vulnerability present in a much broader range of network protocols

▶️ Good news: patch was released in September. hopefully all of us applied it

https://arstechnica.com/information-technology/2022/12/critical-windows-code-execution-vulnerability-went-undetected-until-now/

#infosec #eternalblue #patching #securityadvisory #sysadmin #blueteam #windowsvulnerability

So everyone knows #EternalBlue right?

That specific vuln is an incorrect patch of an int overflow in srv!SrvOs2FeaListSizeToNt that existed as far back as...

...the earliest dumped build of NT, build 196 from September 1991.

The bug probably existed before then, nt4 private\ntos\srv\ea.c's header comments say that file was created in April 1990.

So everyone knows #EternalBlue right?

That specific vuln is an incorrect patch of an int overflow in srv!SrvOs2FeaListSizeToNt that existed as far back as...

...the earliest dumped build of NT, build 196 from September 1991.

The bug probably existed before then, nt4 private\ntos\srv\ea.c's header comments say that file was created in April 1990.

So everyone knows #EternalBlue right?

That specific vuln is an incorrect patch of an int overflow in srv!SrvOs2FeaListSizeToNt that existed as far back as...

...the earliest dumped build of NT, build 196 from September 1991.

The bug probably existed before then, nt4 private\ntos\srv\ea.c's header comments say that file was created in April 1990.

So everyone knows #EternalBlue right?

That specific vuln is an incorrect patch of an int overflow in srv!SrvOs2FeaListSizeToNt that existed as far back as...

...the earliest dumped build of NT, build 196 from September 1991.

The bug probably existed before then, nt4 private\ntos\srv\ea.c's header comments say that file was created in April 1990.

Still in the phase of playing my new-found music obsession on repeat: #EternalBlue by #Spiritbox
Not gonna be for everyone of course, but if you want modern #Metalcore that isn’t afraid to experiment with genre, with a very versatile female vocalist to match the amazing musicians then you are in for a treat 🌝

https://music.apple.com/gb/album/eternal-blue/1566679952