Долгий перерыв окончен, разработчики Adobe выпустили Flash Player 24 для Linux.

https://xakep.ru/2016/12/20/flash-player-24-for-linux/

Эксперты «Лаборатории Касперского» рассказали, что еще один Android-банкер обзавелся функциональностью шифровальщика.

https://xakep.ru/2016/12/20/faketoken/

Администрация Ethereum Project предупредила, что из-за утечки данных были скомпрометированы 16 500 пользователей форума.

https://xakep.ru/2016/12/20/ethereum-forum-leak/

Для подписчиков
Главное преимущество портативных устройств — мобильность. Однако она же и затрудняет их использование. Небольшой размер экрана, отсутствие клавиатуры и многооконного режима, а в устройствах Apple и еще целый ряд ограничений превращают простые с виду задачи в невыносимую многочасовую муку. Чтобы избежать таких страданий, придумали средства автоматизации.

https://xakep.ru/2016/12/20/iphone-tasks-authomatization/

Для подписчиков
Есть у специалистов по информационной безопасности такое развлечение: установить в Linux логин и пароль вроде admin/admin, пустить в Сеть и наблюдать за происходящим. На такой «девайс» со всех окраин интернета, словно пчелы на мед, тут же слетаются любители взламывать все, что плохо лежит. А исследователи, радостно потирая руки, начинают изучать то, что к этому самому «девайсу» прилипло.

https://xakep.ru/2016/12/20/malware-honeypot-2016/

Специалисты WordFence предупредили, что в последние три недели WordPress-сайты активно брутфорсят с одних и тех же IP-адресов.

https://xakep.ru/2016/12/20/wordpress-bruteforce/

Недавно Bethesda удалила из нового Doom защиту Denuvo, что породило слухи о том, что Denuvo не справляется со своей задачей.

https://xakep.ru/2016/12/20/denuvo-refund/

Министерство юстиции США сообщило, что в Румынии арестовали и экстрадировали в США троих участников хак-группы Bayrob.

https://xakep.ru/2016/12/19/bayrob-arrested/

Специалисты Comodo обнаружили новый вариант банковского трояна Tordow, который приобрел черты вымогательского ПО.

https://xakep.ru/2016/12/19/tordow-v2/

Появились новые данные о бэкдоре в системе обновления ПО FOTA (Firmware Over The Air), которую используют многие производители.

https://xakep.ru/2016/12/19/fota/

Для подписчиков
Когда мне в очередной раз достался смартфон с хардварными клавишами навигации, вообще без возможности их настройки или активации экранных клавиш в стиле Nexus, я решил, что с этим надо что-то делать. Покопавшись пару часов во внутренностях Android, я отключил надоедливую подсветку, поменял клавиши «Назад» и «Обзор» местами... а потом включил экранные кнопки и обрел покой.

https://xakep.ru/2016/12/19/tale-of-three-buttons/

Для подписчиков
Фильтр, который в реальном времени блокирует вредоносные запросы еще до того, как они достигнут сайта — важная часть безопасности веб-приложения. Тем не менее WAF’ы содержат множество ошибок. В этой статье мы изучим техники поиска байпасов WAF на базе регулярок и токенизации, а затем на практике рассмотрим, какие уязвимости существуют в популярных файрволах.

https://xakep.ru/2016/12/19/web-application-firewalls-bypasses/

В июле власти закрыли крупнейший торрент-трекер KickassTorrents, арестовав его владельца, но ресурс пытаются «воскресить».

https://xakep.ru/2016/12/19/kat-resurrected/

Авторы IoT-малвари Mirai (она же Annie) протестировали работу DGA, но вскоре отключили механизм.

https://xakep.ru/2016/12/19/mirai-dga/

Исследователи RIPS Technologies изучили 44 705 плагинов для WordPress и выяснили, что 8800 из них содержат хотя бы одну уязвимость.

https://xakep.ru/2016/12/16/wp-plugins-bugs/

Пользователей Evernote возмутили изменения в политике конфиденциальности компании, позволяющие сотрудникам читать чужие заметки.

https://xakep.ru/2016/12/16/evernote-privacy-policy/

Известный ИБ-эксперт Крис Эванс (Chris Evans) продемонстрировал 0-day уязвимость, опасную для Fedora и Ubuntu.

https://xakep.ru/2016/12/16/gsteamer-flaws/

Для подписчиков
Самый простой способ борьбы с миллионом открытых в браузере вкладок — сохранять страницы в закладки или складировать их в Pocket или Evernote, а потом закрывать лишние табы. Однако с помощью плагинов можно разгребать завалы намного удобнее.

https://xakep.ru/2016/12/16/www-tabs-browser-plugins/

Для подписчиков
SSH — едва ли не самый распространенный инструмент системного администратора. Каждый день тысячи людей используют SSH для подключения к серверам, домашним машинам, роутерам и даже смартфонам. SSH-клиенты есть для всех сколько-нибудь популярных платформ, а сервер SSH встраивают даже в умные лампочки. Но готов ли ты сказать, что на самом деле знаешь обо всех возможностях SSH?

https://xakep.ru/2016/12/16/ssh-tips-n-tricks/

Вечная проблема выбора: что подарить на Новый год близким и, конечно, себе любимому? Мы решили упростить тебе жизнь и подготовили обзор разнообразных и неожиданных гаджетов, которым будет рад любой современный гик.

https://xakep.ru/2016/12/16/new-year-xakep-geek-gifts/