После обновления Microsoft Defender для Endpoint не запускается в Windows Server

Специалисты Microsoft подтвердили существование нового бага, влияющего на устройства на базе Windows Server. Проблема препятствует запуску защитного решения Microsoft Defender для Endpoint.

https://xakep.ru/2021/11/26/microsoft-defender-bug-2/

Bloomberg назвал возможные причины ареста основателя Group-IB

https://www.forbes.ru//biznes/448383-zaputalsa-v-pautine-bloomberg-nazval-vozmoznye-priciny-aresta-osnovatela-group-ib

https://www.bloomberg.com/news/features/2021-12-03/who-is-ilya-sachkov-russian-cyber-ceo-linked-to-2016-election-fancy-bear-leaks

Реклама антивируса Касперского

https://xorl.wordpress.com/offensive-security-private-companies-inventory/ - постоянно обновляемый список offensive-компаний разных стран. Израильская NSO - только часть этого пазла. Из России там 6 компаний, местами странных

Дно попало в обзор телеграмм каналов от журнала Хакер

Статья под пейволлом:
https://xakep.ru/2021/12/08/telegram-for-hackers/

Все продукты финской F-Secure были подвержены DoS-уязвимости CVE-2021-40836. При сканировании специально сформированного .pst файла движок F-Secure крэшился и переставал работать. Уязвимость можно было эксплуатировать локально и удаленно.

Патч уже доступен: https://www.f-secure.com/en/business/support-and-downloads/security-advisories/cve-2021-40836

Как-то странно все это...

https://www.anti-malware.ru/doc/pgs/index.php?fotografii_prostitutok_9.html

https://www.anti-malware.ru/doc/pgs/index.php?sovety_po_prohoghdeniyu_desperados_osnovnye_missii_019.html

по второй ссылке есть линк на сайт с женщинами низкой социальной ответственностью, какой-то ппц 😱

Антивирус от "Касперского" не будет обязательным для установки на компьютеры

https://www.interfax.ru/russia/813483

Топ-менеджер Group-IB лишился телефона и прав после драки

https://m.lenta.ru/news/2021/12/31/lost/

1 Января 2022 почтовые сервера с Microsoft Exchange on-premise перестали передавать почту из-за ошибки в антивирусном движке.
Антивирусный и антиспам движок FIP-FS, который включен в Exchange по умолчанию, имеет ошибку конвертации даты из-за того, что для типа переменной даты используется число со знаком (singed int32). Максимально возможное значение для данного типа 2147483647, что недостаточно для даты 1 Января 2022 года. Во внутреннем формате Exchange данная дата имеет значение 2201010001.

У серверов, подверженных данной проблеме, в логах фигурирует ошибка 1106 со следующим содержанием:
The FIP-FS Scan Process failed initialization. Error: 0x8004005. Error Details: Unspecified Error" or "Error Code: 0x80004005. Error Description: Can't convert "2201010001" to long.

Для временного решения данной проблемы достаточно отключить встроенный антивирусный движок от Microsoft.

https://www.bleepingcomputer.com/news/microsoft/microsoft-exchange-year-2022-bug-in-fip-fs-breaks-email-delivery/

Итоги 2021

кстати, о жуликах. Слышали ли вы о Norton Crypto? А это, между прочим, часть антивируса Norton 360, которая майнит эфирную крипту на компьютерах пользователя, так еще и берет с пользователей 15% за майнинг. Совсем там уже охренели. (пока что только в штатах)

https://twitter.com/doctorow/status/1478479483585933312?s=20

https://community.norton.com/en/forums/faq-norton-crypto

(за ссылку спасибо читателю)