Для подписчиков
Сегодня мы разберем уязвимости в популярных утилитах для скачивания файлов — Wget и aria2. При соблюдении некоторых условий атакующий может выполнить произвольный код. Также разберем ошибку в LSASS.EXE, которая позволяет как минимум перевести систему в режим перезагрузки, а как максимум — получить повышение привилегий.

https://xakep.ru/2016/12/27/exploits-215/

Для подписчиков
Уровень пиратства в экосистеме Android таков, что говорить об этом нет никакого смысла. Приложение не только легко украсть — его легко взломать, отвязать от сервисов проверки, отключить рекламу или даже внедрить в него бэкдор. Выкладывая свое творение в Play Store, ты в результате даришь любителям вареза еще один хороший продукт. К счастью, с этим вполне можно бороться.

https://xakep.ru/2016/12/26/android-reverse-debug-security/

Второе Рождество подряд пользователи платформы Steam по всему миру лишаются доступа к игровой платформе.

https://xakep.ru/2016/12/23/steam-down-worldwide/

Британские пользователи Groupon жалуются на взломы аккаунтов, однако руководство сервиса уверяет, что утечек не было.

https://xakep.ru/2016/12/23/groupon-fraud/

Педро Риберио обнаружил ряд уязвимостей в роутерах NETGEAR WNR2000, которые позволяют полностью скомпрометировать девайс.

https://xakep.ru/2016/12/23/netgear-wnr2000-flaws/

Для подписчиков
«Тесты аверов? Опять двадцать пять!» — скажешь ты, и будешь совершенно прав. Именно двадцать пять разных угроз мы подготовили на этот раз, полностью изменив методику проверки бесплатных антивирусов. Эта статья — заключительная в нашем цикле, а последний бой — он трудный самый!

https://xakep.ru/2016/12/23/best-av-test-6/

Несколько дней назад в Египте была блокирована работа мессенджера Signal. Но разработчики уже нашли выход.

https://xakep.ru/2016/12/23/signal-domain-fronting/

Шутник вызвал панику на борту рейса авиакомпании Virgin America, переименовав свой смартфон в Samsung Galaxy Note 7.

https://xakep.ru/2016/12/23/galaxy-note-7-prank/

Представлен бесплатный инструментарий Project Wycheproof, созданный для поиска проблем в криптографических библиотеках.

https://xakep.ru/2016/12/22/project-wycheproof/

«Лаборатория Касперского» обновила свой RannohDecryptor, который теперь справляется с третьей версией CryptXXX.

https://xakep.ru/2016/12/22/cryptxxx-v3-decryptor/

Правоохранительные органы задержали 32-летнего директора компании из Норфолка, который продавал устройства Ooberstick.

https://xakep.ru/2016/12/22/ooberstick-arrest/

Для подписчиков
С прошлого номера мы запустили цикл статей про такую интересную вайтхет-отрасль, как анализ малвари. В первой статье мы разобрали теоретические вопросы, литературу и хорошие онлайн-ресурсы, а сегодня будем практиковаться в анализе malware-кода, основываясь на рабочих образцах вредоносов.

https://xakep.ru/2016/12/22/reversing-malware-tutorial-part2/

В Великобритании вынесли приговор Томашу Сковрону (Tomasz Skowron), который похитил $1 035 000 с чужих банковских счетов.

https://xakep.ru/2016/12/22/home-ip-ftw/

Журналисты Vice Motherboard провели эксперимент и попытались купить аппаратуру, предназначенную для полиции и криминалистов.

https://xakep.ru/2016/12/22/cellebrite-for-everyone/

Исследователи ESET обнаружили написанную на Go малварь Rakos, которая нацелена на IoT-устройства, подобно Mirai.

https://xakep.ru/2016/12/21/rakos/

Сотрудник IOActive обнаружил уязвимости в системах Panasonic Avionics, которыми пользуются 13 крупных авиакомпаний.

https://xakep.ru/2016/12/21/panasonic-ife/

В ноябре 2016 года аналитики компании Trend Micro обнаружили семейство малвари для банкоматов, которое назвали Alice.

https://xakep.ru/2016/12/21/alice-atm-malware/

Специалисты White Ops выпустили отчет о деятельности крупного ботнета Methbot, по их данным, принадлежащего российским операторам.

https://xakep.ru/2016/12/21/methbot-farm/

Для подписчиков
Создать хороший UI сложно, особенно если у тебя еще не так много опыта в этой области. Поэтому вот тебе быстрый тест на знание вопроса: если ты привык, что для нового окна обязательно нужен Activity или вместо плавной анимации в свеженаписанной программе почему-то происходят конвульсии, — эта статья для тебя :).

https://xakep.ru/2016/12/21/android-ui-fragment/

Мы продолжаем рассказывать, как можно получить IT-профессию. Почему это круто и почему именно IT, мы уже писали. А сегодня поговорим о том, как стать разработчиком, да еще и бесплатно. GeekBrains предлагает три интенсивных курса, позволяющих превратить любого «кнопкодава» в программиста. Посмотрим, так ли хороши эти курсы на самом деле, как нам обещают.

https://xakep.ru/2016/12/21/development-intense-training/