Security Week 2233: неудачная кибератака на Cisco

[arkamax]

По этому дефкону вообще набор отдельных статей писать надо, если по-хорошему. Масса интересного.

[v1000]

auto-update function then continually ran in the background with superuser privileges.

Это вообще прекрасно. Практически руткит, который постоянно запущен на системе с максимальными правами. Оставалось только дождаться подходящей уязвимости.

по факту клиент Zoom без проблем принимал в качестве сертификата любой файл с подходящим именем