Традиционно на площадке Positive Hack Days проходят конкурсы, в ходе которых участники могут продемонстрировать свои навыки взлома и защиты. Мы уже анонсировали новинки конкурсной программы и онлайн-соревнования, которые начнутся за несколько недель до PHDays. Сегодня мы расскажем о конкурсах, которые пройдут на площадке форума.

https://xakep.ru/2018/04/26/phdays-8-program/

Для подписчиков
Сегодня в выпуске: десять инструментов пентестера, уязвимости экрана блокировки iOS, взлом защиты от запуска приложения в эмуляторе, способы легально повысить привилегии в Android, методы усложнения жизни взломщика твоего приложения, 15 инструментов, которые наверняка понадобятся тебе как разработчику, полезные клавиатурные комбинации Android Studio, 31 совет по языку Kotlin и очередная пачка полезных Android-библиотек.

https://xakep.ru/2018/04/25/android-229/

Власти американского города Атланта, штат Джорджия, потратили на устранение последствий атаки шифровальщика более 2,6 млн долларов.

https://xakep.ru/2018/04/25/samsam-attack-costs/

Вчера компанию Mail.ru обвинили в том, что ее серверы используются для обнаружения VPN- и прокси-серверов, применяемых для обхода блокировок Telegram. Mail.ru уверяет, что этой активностью занимался неназванный клиент.

https://xakep.ru/2018/04/25/blocking-news/

Исследователи Symantec опубликовали отчет о деятельности хакерской группы Orangeworm. Группировка действует как минимум с 2015 года и атакует в основном медицинские организации в США, Европе и Азии.

https://xakep.ru/2018/04/24/orangeworm/

Авторы Drupal анонсировали скорый выход еще одного внеочередного критического обновления, которое станет дополнением для уже вышедшего патча для проблемы Drupalgeddon2 (CVE-2018-7600).

https://xakep.ru/2018/04/24/more-patches-for-drupal/

Для подписчиков
Уже много лет твой компьютер умеет выполнять код любимого ПО параллельно на всех своих ядрах и процессорах. И казалось бы, уже весь софт давным-давно должен уметь максимально эффективно нагревать атмосферу вокруг тебя, нагружая транзисторы твоего ПК многопоточностью. Но все не так замечательно, как хотелось бы.

https://xakep.ru/2018/04/24/cpp-boost/

Журналисты издания «Коммерсант» обратили внимание, что Роскомнадзор опубликовал новую версию подзаконного акта, регулирующего борьбу с обходом блокировок, в том числе через VPN и анонимайзеры.

https://xakep.ru/2018/04/24/rkn-blocks/

Эксперты vpnMentor предупреждают, что ряд моделей NAS компании LG уязвимы перед удаленным внедрением команд. Патча для проблемы, по их информации, пока нет.

https://xakep.ru/2018/04/23/lg-nas-flaw/

Осталось несколько недель до главной российской весенне-летней конференции, посвященной практической безопасности — Positive Hack Days под номером 8. В преддверии этого события компания Wallarm приготовила для тебя новый, ставший уже традиционным карточкой, хак-квест.

https://xakep.ru/2018/04/23/wallarm-phdays-hackquest/

Шведский дата-центр, ответственный за операции Nasdaq на территории Северной Европы, сообщил о проблемах из-за громкой работы системы пожаротушения.

https://xakep.ru/2018/04/23/nasdaq-fire-alarm-system/

Для подписчиков
Уничтожать улики и заметать следы — удел не самых законопослушных граждан. Мы же сегодня поговорим о том, как гарантированно удалить информацию с разнообразных носителей в тех случаях, когда ты собираешься продать, подарить или попросту выбросить диск, телефон или компьютер.

https://xakep.ru/2018/04/23/howto-data-sweep/

Специалисты китайской компании Quihoo 360 сообщили о 0-day уязвимости в браузере Internet Explorer и предупредили, что проблему уже взяла на вооружение как минимум одна группа хакеров.

https://xakep.ru/2018/04/23/ie-zero-day/

Прошла неделя с того момента, как Роскомнадзор начал попытки заблокировать мессенджер Telegram, согласно решению Таганского суда города Москвы. Мессенджер по-прежнему работает, а вот шутки про «бан в Google» начали воплощаться в реальность.

https://xakep.ru/2018/04/23/paper-planes/

Аналитики W3Tech сообщили, что доля использования Flash продолжает снижаться. В настоящее время Flash можно найти только на 4,9% сайтов.

https://xakep.ru/2018/04/20/flash-use/

Разработчики AdGuard утверждают, что из-за плохой модерации Chrome Web Store более 20 млн пользователей установили себе фальшивые блокировщики рекламы.

https://xakep.ru/2018/04/20/fake-adblockers/

Совсем недавно специалисты предупреждали, что преступники начали эксплуатировать критическую уязвимость Drupalgeddon2. Теперь для Drupal вышел еще один патч, уже для другой критической проблемы, обнаруженной в составе CKEditor.

https://xakep.ru/2018/04/20/ckeditor-xss/

Совсем недавно специалисты предупреждали, что преступники начали эксплуатировать критическую уязвимость Drupalgeddon2. Теперь для Drupal вышел еще один патч, уже для другой критической проблемы, обнаруженной в составе CKEditor.

https://xakep.ru/2018/04/20/ckeditor-xss/

Для подписчиков
Возможно, ты уже пользовался дистрибутивом Tails или даже запускаешь его ежедневно. Но это не единственная операционка, способная скрыть твое присутствие в сети и помогающая обойти региональные блокировки. В этой статье мы изучим пять конкурентов Tails, каждый — со своими интересными особенностями.

https://xakep.ru/2018/04/20/distro-for-anon/

Для подписчиков
Возможно, ты уже пользовался дистрибутивом Tails или даже запускаешь его ежедневно. Но это не единственная операционка, способная скрыть твое присутствие в сети и помогающая обойти региональные блокировки. В этой статье мы изучим пять конкурентов Tails, каждый — со своими интересными особенностями.

https://xakep.ru/2018/04/20/distro-for-anon/