Биржа Coinbase готовится выступить в суде против Налогового управления США: https://xakep.ru/2017/01/17/coinbase-vs-irs/?amp
В коде многих Android-приложений содержатся излишние жестко закодированные ключи: https://xakep.ru/2017/01/17/fallible-apk-reverse/?amp
Google приоткрыла завесу тайны над инфраструктурой своих систем безопасности: https://xakep.ru/2017/01/18/infrastructure-security-design-overview/?amp
Хакатон в Московском физико-техническом институте с 6 по 12 февраля: https://xakep.ru/2017/01/18/mfti-deephack-2017/?amp
Произошла утечка исходных кодов Opera Presto: https://xakep.ru/2017/01/18/opera-presto-leak/?amp
🔒 Превращаем SoundCloud в мобильное приложение с помощью крутейшего JS-фреймворка Electron: https://xakep.ru/2017/01/18/electron-soundcloud-mobile-app/?amp
Разработчик встраивал бэкдор в свои сайты и скомпрометировал 20 000 пользователей: https://xakep.ru/2017/01/18/developer-backdoored-hes-own-sites/?amp
Авторы Locky в отпуске, активность шифровальщика снизилась на 81%: https://xakep.ru/2017/01/18/locky-activity-goes-down/?amp
US-CERT рекомендует отключить SMB из-за потенциальной опасности эксплоитов Shadow Brokers: https://xakep.ru/2017/01/18/cert-worries-about-smb-0day/?amp
Уязвимость в Facebook Messenger позволяет перехватывать голосовые сообщения: https://xakep.ru/2017/01/19/facebook-flaws-and-bug-bounty/?amp
Группа Carbanak использует сервисы Google в качестве C&C инфраструктуры для своей малвари: https://xakep.ru/2017/01/19/carbanak-use-google/?amp
🔒 Viber как оружие: используем популярный мессенджер для атак на пользователя: https://xakep.ru/2017/01/19/viber-user-attack/?amp
Сочетание пары эмодзи «подвешивает» практичеки любой iPhone: https://xakep.ru/2017/01/19/emoji-ios-bug/?amp
Positive Technologies: хакнуть процессоры Intel можно через USB-порт и отладочный интерфейс: https://xakep.ru/2017/01/19/intel-dci-problem/?amp
Acronis True Image 2017 New Generation использует блокчен и защищает от шифровальщиков: https://xakep.ru/2017/01/19/acronis-true-image-2017-ng/?amp
Эксперт F-Secure скомпрометировал NAS компании QNAP Systems, обнаружив ряд уязвимостей: https://xakep.ru/2017/01/19/qnap-poc/?amp
Защищенный почтовый сервис ProtonMail обзавелся Tor-адресом, чтобы избежать цензуры: https://xakep.ru/2017/01/20/protonmail-tor-address/?amp
Adobe навязала пользователям расширение Acrobat для Chrome, эксперт нашел в нем XSS баг: https://xakep.ru/2017/01/20/acrobat-extension-xss/?amp
🔒 Хардварный бейджик ZeroNights 2016. Как мы делали знаменитую матрешку: https://xakep.ru/2017/01/20/zn2016-hardware-matrish/?amp
Новая малварь-кампания: пользователям Chrome стоит опасаться сообщений «шрифт не найден»: https://xakep.ru/2017/01/20/font-wasnt-found/?amp
Машинное обучение. Разработка на R: тонкости при использовании циклов: https://xakep.ru/2017/01/20/loops-in-r-v2/?amp