AI Hacking Village at DEF CON This Year

Post Syndicated from Bruce Schneier original https://www.schneier.com/blog/archives/2023/05/ai-hacking-village-at-def-con-this-year.html

At DEF CON this year, Anthropic, Google, Hugging Face, Microsoft, NVIDIA, OpenAI and Stability AI will all open up their models for attack.

The DEF CON event will rely on an evaluation platform developed by Scale AI, a California company that produces training for AI applications. Participants will be given laptops to use to attack the models. Any bugs discovered will be disclosed using industry-standard responsible disclosure practices.

Сарафови станаха милионери. Политици от ГЕРБ им харизали скъпи имоти

Post Syndicated from Екип на Биволъ original https://bivol.bg/sarafov-millionaires.html

понеделник 8 май 2023


Синът, майката и бившата съпруга на шефа на Националната следствена служба Борислав Сарафов са станали едри строителни предприемачи. В основата на тяхното забогатяване стават дарение на скъп имот в София от…

Security updates for Monday

Post Syndicated from original https://lwn.net/Articles/931259/

Security updates have been issued by Fedora (rust-cargo-c, rust-coreos-installer, rust-fedora-update-feedback, rust-git-delta, rust-gst-plugin-reqwest, rust-pore, rust-rpm-sequoia, rust-sequoia-octopus-librnp, rust-sequoia-policy-config, rust-sequoia-sq, rust-sevctl, rust-tealdeer, and rust-ybaas), Mageia (avahi, git, imagemagick, libfastjson, libxml2, parcellite, and virtualbox), SUSE (containerd, dnsmasq, ffmpeg, git, indent, installation-images, java-17-openjdk, maven and recommended update for antlr3, minlog, sbt, xmvn, ncurses, netty, netty-tcnative, openssl-1_0_0, python-Django1, redis, shim, terraform-provider-helm, and zstd), and Ubuntu (erlang, mysql-5.7, mysql-8.0, ruby2.3, ruby2.5, ruby2.7, and webkit2gtk).

Kernel prepatch 6.4-rc1

Post Syndicated from original https://lwn.net/Articles/931181/

Linus has released 6.4-rc1 and closed the
merge window for this development cycle.

The one feature that didn’t make it was the x86 shadow stack code.
That side was probably a bit unlucky, in that it came in as I was
looking at x86 issues anyway, and so I looked at it quite a bit,
and had enough reservations that I asked for a couple of fairly big
re-organizations.

This is just one more back in the long-running shadow-stack story; see this article for some background.

In the end, 13,044 non-merge changesets were pulled during this merge window.

EdgeCore DCS520 AS9736-64D 64x 400GbE Switch at OCP Regional Summit 2023 Prague

Post Syndicated from Cliff Robinson original https://www.servethehome.com/edgecore-dcs520-as9736-64d-64x-400gbe-switch-at-ocp-regional-summit-2023-prague/

We saw the EdgeCore DCS520 AS9736-64D at the OCP Regional Summit this year and wanted to show our readers another 64-port 400GbE switch

The post EdgeCore DCS520 AS9736-64D 64x 400GbE Switch at OCP Regional Summit 2023 Prague appeared first on ServeTheHome.

Седмицата (1–6 май)

Post Syndicated from Боряна Телбис original https://www.toest.bg/sedmitsata-1-6-mai/

Седмицата (1–6 май)

В I Don’t Like Mondays Боб Гелдоф от The Boomtown Rats пее:

The silicon chip inside her head
Gets switched to overload
And nobody's gonna go to school today
She's gonna make them stay at home

Според мълвата Гелдоф се вдъхновява за написването на това парче от масовата стрелба в едно училище в Сан Диего. Тогава 16-годишната Бренда Спенсър убива с пушката на баща си директора и един пазач в училището, ранява 8 деца и един полицай. Когато я попитали защо го е направила, Бренда вдигнала кротко рамене и казала: „Не обичам понеделниците.“ 29 януари 1979 г., когато става стрелбата, е понеделник.

3 май 2023 г., когато един седмокласник уби 8 ученици и един охранител в Белград, не беше понеделник. Беше сряда. Денят е различен, годината е друга, но резултатът е един и същ – чипът в главата на 13-годишното момче се е претоварил и системата е дала накъсо. Твърди се, че това е вследствие на системен тормоз и подигравки в училище. Ден по-късно, пак в Сърбия, още 8 души загиват, а 13 са ранени от изстрелите на 21-годишен мъж. До редакционното приключване на този текст не е ясно какви са причините за масовата стрелба. Знае се само, че бащата на мъжа е военен и в дома му е открит цял оръжеен арсенал. Президентът Вучич призова за тотално разоръжаване на страната и сериозно затягане на правилата за притежание на оръжие.

Не мога да се отърся от предчувствието, че това полека-лека лази насам. Усеща се с косъмчетата на тила. Невидима опасност, която ще се материализира внезапно и от пострадали при битов инцидент (да се чете „застреляни от съседа си“) ще прерасне в масова стрелба в училище. Пак ще се чудим откъде ни е дошло и защо на нас. Нищо че неправителствените организации алармират, че всяко второ дете в България е преживяло някаква форма на насилие до навършването на 18 години, а всяко трето е тормозено в училище (по информация на УНИЦЕФ). И сякаш като доказателство за това идва поредната новина за тийнейджъри, пребили друг тийнейджър в Западния парк в София, защото говорел „с глас на обратен“.

На този фон политиците направо живот си живеят. Докато се разберат ще има ли правителство, или няма да има, с чий мандат ще е и кои ще са лицата в този кабинет, ние бавно и методично ще се избием, за да не им създаваме проблеми. И без това повечето политици дават всичко от себе си да се мразим един друг възможно най-непреодолимо, за да държат здрави електоралните си ядра.

(Между другото, имам чувството, че никъде другаде в Европа не е толкова важно точно КОЙ ще е министър на еди-си-какво-си. Това е просто пост в услуга на народа. Да не забравяме – ако изобщо сме го знаели, разбира се, – че „министър“ идва от латински, където означава няколко неща, предимно въртящи се около „слуга“.) Емилия Милчева проследява сагата с преговорите за кабинет в статията си „Бездната се взира в политиците. ГЕРБ & Ко.“.

Забавленията в парламента пък проследява Светла Енчева в текста си „Манол Пейков и карнавалното въображение“, в който представя вълната от мемета, шеги и колажи, отключена след няколко разменени реплики между Манол Пейков (ПП–ДБ) и Костадин Костадинов („Възраждане“) от трибуната на Народното събрание. Не че не сме виждали Facebook да избухва и друг път в осмиване на политици (спомнете си „кампанията“ с Каракачанов и торбичките Billa), но за първи път видяхме Костадинов да излиза извън кожата си. С други думи, една „къса“ реплика (’щото сърце не ми дава да кажа „кратка“) го изкара извън равновесие. Къс му е фитилът явно…

По отношение на фитилите и конфликтите положението в Африка, и по-специално в Судан, изобщо не е подходящо за шеги. Страната е на ръба на гражданска война, няма електричество и вода, няма хранителни продукти и медицински материали. Има едни поне 800 000 души, които по всяка вероятност скоро ще се опитат да избягат оттам. Как се стигна дотук, обяснява Александър Нуцов в статията си „Статукво на ръба“.

Тази седмица в „Тоест“ продължаваме да гледаме извън България, но с интервюто на Мирослав Зафиров се пренасяме в съседна Турция, за да разберем задава ли се краят на епохата „Ердоган“ и какви са различните варианти за управление на страната след предстоящите избори. За всичко това Мирослав разговаря с Емре Чалъшкан, специалист по международни отношения, журналист и анализатор. Изключително съдържателно интервю, от което става ясно и какви са перспективите за България при евентуален нов курс на Турция.

При публикуването на този текст стана ясно и друго: че дори фамилията ти да е Телбис и никога никой да не я улучва от първия път („Делвис“, „Пелвис“, „Мелвис“, „Елвис“?!), не си застрахован от това ти да сгрешиш нечия друга фамилия така, както постоянно бъркат твоята. При пускането на текста фамилията на Емре беше написана „Калискан“ вместо „Чалъшкан“, което е изцяло редакторска грешка и много се извиняваме за нея (специално аз). Но както каза главната редакторка на „Тоест“ Ан Фам, сигурно човекът е свикнал и не иска да затормозява останалите с редакции по собственото си име. Тя знае от личен опит.

Личният опит е особено важен за споделяне, когато сме правили нещо, но и когато не сме го направили. Ето, например много от нас като български читатели могат да се „похвалят“ с това, че не са чели достатъчно скандинавска литература, която да не е в така нашумелия жанр nordic noir. Стела Джелепова е тук, за да ни каже какво пропускаме, и горещо да препоръча три творби от Норвегия, които би било страхотно да видим преведени на български.

А иначе днес е 6 май – Денят на храбростта. Ако сте в София, минете да видите гениалния графит на Bozko на ул. „Триадица“ 6. Той изобразява свети Георги, гледащ към змея. Героят е възрастен, стар и прегърбен. Злото е могъщо, красиво и пълно със сили. Битката между доброто и злото се води всеки ден. Затова свети Георги е старец, както казва самият Bozko. Героят няма нужда да е красив, няма нужда от кон, няма нужда от копие, щит, меч. Героят има нужда да е смел. Но не смел в смисъла на „ще хвана пушката на татко и ще застрелям целия клас“, а тъкмо в обратния – „няма да я хвана тази пушка и няма да ви мразя, и няма да ме е страх“.

Само смелостта краси човека. За съжаление, повечето хора са грозни.

Friday Squid Blogging: “Mediterranean Beef Squid” Hoax

Post Syndicated from Bruce Schneier original https://www.schneier.com/blog/archives/2023/05/friday-squid-blogging-mediterranean-beef-squid-hoax.html

The viral video of the “Mediterranean beef squid”is a hoax.

It’s not even a deep fake; it’s a plastic toy.

As usual, you can also use this squid post to talk about the security stories in the news that I haven’t covered.

Read my blog posting guidelines here.

Metasploit Weekly Wrap-Up

Post Syndicated from Brendan Watters original https://blog.rapid7.com/2023/05/05/metasploit-weekly-wrap-up-9/

Throw another log [file] on the fire

Metasploit Weekly Wrap-Up

Our own Stephen Fewer authored a module targeting CVE-2023-26360 affecting ColdFusion 2021 Update 5 and earlier as well as ColdFusion 2018 Update 15 and earlier. The vulnerability allows multiple paths to code execution, but our module works by leveraging a request that will result in the server evaluating the ColdFusion Markup language on an arbitrary file on the remote system. This allows a user to execute markup language in an arbitrary file on the remote host. The attack writes this markup language to the remote host by sending an incorrect JSON blob containing ColdFusion Markup language to the server, and the server recognizes the incorrect JSON and logs it to a log file. We then request to evaluate the log file which now contains the arbitrary ColdFusion Markup that we wish evaluated, and collect shells.
This vulnerability was added to the CISA’s Known Exploited Vulnerabilities catalog in March.

WOW64 Hashdump Support

One of Meterpreter’s oldest features is the ability to dump hashes from LSASS. Until recently, this capability required that the Meterpreter instance running on the Windows target system matched the hosts native architecture. When users attempted to dump hashes from a Meterpreter running in a WOW64 process they’d see the following cryptic error that was tribal knowledge among Metasploit users for “you need to open a new session with a 64-bit Meterpreter”.

meterpreter > hashdump 
[-] priv_passwd_get_sam_hashes: Operation failed: The parameter is incorrect.

In our latest release, we have shipped new support allowing hashdump to work in WOW64 environments with no changes or further actions required on the users’ part. Simply run the hashdump command and Meterpreter will take care of the rest.

For those interested in the technical details, the old limitation was related to the way in which Meterpreter carved the code to inject into LSASS out of itself. This was where the requirement that the two architectures matched came from. Since LSASS would always be the host’s native architecture, Meterprter would also need to be the host’s native architecture. The new approach uses Reflective DLL Injection to encapsulate the injected code which allows Meterpreter to select the correct one at runtime.

New module content (3)

Icingaweb Directory Traversal in Static Library File Requests

Authors: Jacob Ebben, Thomas Chauchefoin, and h00die
Type: Auxiliary
Pull request: #17915 contributed by h00die
AttackerKB reference: CVE-2022-24716

Description: A new module has been added in for CVE-2022-24716, an unauthenticated arbitrary file read in Icinga Web 2 versions 2.9.0 to 2.9.5 inclusive, and 2.8.0 to 2.8.5 inclusive that can be used to leak sensitive configuration information from a target server.

Adobe ColdFusion Unauthenticated Remote Code Execution and Unauthenticated Arbitrary File Read

Author: sf
Type: Exploit
Pull request: #17856 contributed by sfewer-r7
AttackerKB reference: CVE-2023-26360

Description: This adds two modules; an RCE exploit for CVE-2023-26360 (Adobe ColdFusion) and an auxiliary gather module for the same vulnerability that can be leveraged to read arbitrary files. ColdFusion 2021 Update 5 and earlier as well as ColdFusion 2018 Update 15 and earlier are affected.

Enhancements and features (2)

  • #16390 from sempervictus – Two new libraries, Rex::Proto::DNS::CachedResolver and Rex::Proto::DNS::Cache, have been added to extend the functionality of Rex::Proto::DNS::Resolver and add the ability for users to cache DNS responses, specify the name server that they would like to use when trying to resolve DNS names, and load and cache existing DNS entries in their hostfile.
  • #17963 from h00die – Updates auxiliary/scanner/nfs/nfsmount to include a reference to CVE-1999-0554 – which is related to finding sensitive files on an NFS mount.

Bugs fixed (4)

  • #17910 from cgranleese-r7 – Fixes false positives in the auxiliary/scanner/couchdb/couchdb_login module which incorrectly reported successful user authentication when connection timeouts occurred.
  • #17911 from cgranleese-r7 – Updates the setting missing datastore values validation to produce a warning instead of an error. This fixes an edgecase where setting options on multi/handler without having first set a payload would fail.
  • #17944 from zeroSteiner – A new release of metasploit-payloads is out which adds long awaited WOW64 support for hashdump, fixes an issue with building payloads using MingGW, and adds memory read/write abilities to Windows version of Python Meterpreter.
  • #17947 from bcoles – Updates exploits/osx/local/feedback_assistant_root.rb to no longer assume that OSX version nil/zero is vulnerable – which may occur when running against non-OSX systems.

Documentation

You can find the latest Metasploit documentation on our docsite at docs.metasploit.com.

Get it

As always, you can update to the latest Metasploit Framework with msfupdate
and you can get more details on the changes since the last blog post from
GitHub:

If you are a git user, you can clone the Metasploit Framework repo (master branch) for the latest.
To install fresh without using git, you can use the open-source-only Nightly Installers or the
binary installers (which also include the commercial edition).

The collective thoughts of the interwebz