Специалисты компании Somerset Recon продемонстрировали, как можно найти и взломать сейфы с поддержкой Bluetooth.

https://xakep.ru/2016/12/16/bluetooth-locks-flaw/

Исследователь продемонстрировал, как обойти систему шифрования дисков FileVault 2 на устройствах Apple.

https://xakep.ru/2016/12/16/pcileech/

Похоже, после отмены аукциона The Shadow Brokers решили продать украденное у АНБ кибероружие, разбив его на отдельные части.

https://xakep.ru/2016/12/15/shadow-brokers-sale/

Специалисты Avanan обнаружили, что почтовые фильтры и другие механизмы защиты Microsoft «не видят» Punycode.

https://xakep.ru/2016/12/15/punycode-for-phishing/

Операторы крупнейшего Mirai-ботнета атаковали организацию Spamhaus, но пока это не дало никакого результата.

https://xakep.ru/2016/12/15/mirai-ddosed-spamhaus/

Представители Yahoo предупредили об утечке беспрецедентных масштабов: компания допустила компрометацию миллиарда аккаунтов.

https://xakep.ru/2016/12/15/yahoo-huge-leak/

Для подписчиков
Электронная цифровая подпись сейчас на слуху — многие современные компании потихоньку переходят на электронный документооборот. Да и в повседневной жизни ты наверняка сталкивался с этой штукой. Немного магии, и вуаля — все документы подписаны! Осталось разобраться, что же за магия позволяет цифровой подписи работать.

https://xakep.ru/2016/12/15/crypto-part5/

В Joomla нашли баг CVE-2016-9838, перед которым уязвимы все версии, начиная от 1.6.0 и заканчивая 3.6.4.

https://xakep.ru/2016/12/14/joomla-flaw/

Специалисты Proofpoint обнаружили новый эксплоит кит DNSChanger, при помощи которого вредоносная реклама атакует роутеры.

https://xakep.ru/2016/12/14/dnschanger-attack-routers/

Компания Adobe устранила уязвимости в девяти своих продуктах, в том числе 0-day баг во Flash Player.

https://xakep.ru/2016/12/14/adobe-patches/

Для подписчиков
В этом выпуске: CyanogenMod 14.1 и смерть Cyanogen Inc., защищенная прошивка от проекта Tor, инструмент для поиска функций ransomware в Android-приложениях, обход activation lock в iOS, обсуждение проблем нового режима шифрования Android 7.0 и недостатков мессенджера Signal, а также большой тест VPN-приложений на утечки конфиденциальных данных и троянскую активность.

https://xakep.ru/2016/12/14/mobile-news-215/

Для подписчиков
Каждый, кто разрабатывал веб-приложения на Java, сталкивался с проблемой утечек памяти при остановках и переустановках своих программ. Если же об этом ты слышишь впервые, то могу заверить: с очень большой вероятностью твои творения текут. Причин может быть огромное множество, и об одной из них я бы хотел рассказать в этой статье.

https://xakep.ru/2016/12/14/spring-log4j-memory-leaks/

Европейские провайдеры пожаловались, что последние обновления для Windows 8 и 10 отрезали пользователей от интернета.

https://xakep.ru/2016/12/14/windows-8-10-dhcp-bug/

На днях US-CERT предупредил, что пара роутеров Netgear содержат опасную уязвимость, но проблемных моделей оказалось больше.

https://xakep.ru/2016/12/14/netgear-routers-flaw-2/

Исследователи обнаружили в Skype Desktop API бэкдор, существовавший в коде более пяти лет.

https://xakep.ru/2016/12/13/skype-for-mac-backdoor/

Разработчики Tor Project представили Sandboxed Tor Browser 0.0.2 для Linux систем.

https://xakep.ru/2016/12/13/sandboxed-tor-browser-alfa/

Для подписчиков
Мы уже неоднократно писали о браузерных векторных редакторах: в частности, нам приглянулись Gravit и Draw.io (второй больше ориентирован на диаграммы и мокапы, чем на рисунки). Редактор Figma — достойный конкурент им обоим, и у него есть важная отличительная черта — поддержка одновременного редактирования сразу несколькими пользователями.

https://xakep.ru/2016/12/13/www-figma-browser-editor/

Специалисты Palo Alto Networks представили отчет о деятельности преступной группы, стоящей за созданием шифровальщика Samas.

https://xakep.ru/2016/12/13/samas-ransomware/

«Доктор Веб» предупреждает: прошивки десятков различных девайсов «из коробки» содержат трояны в системных каталогах.

https://xakep.ru/2016/12/13/android-firmware-trojans/

Для подписчиков
Сегодня в выпуске: восстанавливаем удаленные контакты, сообщения и фото, включаем режим энергосбережения сразу после гашения экрана, устанавливаем и обновляем Gapps, не покидая Android, заставляем сканер отпечатков пальцев делать то, что нужно именно нам. Приятного чтения!

https://xakep.ru/2016/12/13/pocket-soft-215/