Специалисты Колумбийского университета разработали методику FontCode, которая позволяет размещать скрытые сообщения внутри глифов шрифта.

https://xakep.ru/2018/05/28/fontcode/

На официальном сайте Роскомнадзора появилось заявление, согласно которому, представителям Apple было направлено официальное письмо с требованием удалить Telegram из AppStore.

https://xakep.ru/2018/05/28/appstore-telegram/

Группа немецких специалистов опубликовала доклад, посвященный обходу защитного механизма Secure Encrypted Virtualization (SEV), который защищает виртуальные машины, работающие на серверах с процессорами AMD.

https://xakep.ru/2018/05/28/severed/

Майниговый пул HDAC, связанный с корейской блокчейн-платформой для интернета вещей и выпуском токенов Hyundai-DAC (DAC) был взломан. HDAC временно приостановил вывод средств.

https://xakep.ru/2018/05/28/hdac-hack/

Для подписчиков
Сегодня в выпуске: Jetpack для Android-разработчиков, WorkManager для всех фоновых задач, Android App Bundle вместо тысячи APK, AndroidX, а также другой треш и угар с Google I/O, включая потрясающий рассказ о том, как Android отрисовывает картинку и оптимизирует код. Ну а для любителей Kotlin — Kotlin в Android, Kotlin в браузере, Kotlin в Kotlin, который внутри Java, и два отличных читшита по этому отличному языку.

https://xakep.ru/2018/05/28/android-230/

Обладатели колонки Amazon Echo из Портленда столкнулись с необычным багом: устройство записало личную беседу своих владельцев, а потом без предупреждения отправило аудиофайл человеку из списка их контактов.

https://xakep.ru/2018/05/25/amazon-alexa-spy-on-you/

Разработчики Microsoft представили кумулятивное обновление KB4100403, исправляющее сразу несколько багов, включая проблемы Windows 10 с SSD производства Intel и Toshiba.

https://xakep.ru/2018/05/25/ssd-bug-fixed/

Специалисты Malwarebytes проанализировали малварь mshelper, заражающих пользователей macOS майнером криптовалюты Monero(XMR).

https://xakep.ru/2018/05/25/mshelper-for-mac/

Для подписчиков
В теории сделать скриншот кода, чтобы кому-то показать, — задача несложная. В реальности разговор после этого нередко сворачивает на то, как у тебя настроен редактор и какой шрифт лучше для программирования. Поэтому вовсе не помешает способ делать идеально ровные картинки, которые не будут выдавать о тебе ничего лишнего.

https://xakep.ru/2018/05/25/www-carbon/

Злоумышленники используют плохо защищенные аккаунты WordPress.com и плагин Jetpack для установки плагинов с бэкдорами на различные сайты.

https://xakep.ru/2018/05/25/wp-jetpack-hack/

Для подписчиков
Как известно, работа с моделями нейросетей для глубокого машинного обучения в чем-то сродни шаманству. Но чтобы начать шаманить, нужно сначала развернуть у себя окружение из многих частей — подчас непростых в настройке. Возможно, уже скоро при решении многих типовых задач всего этого можно будет избежать.

https://xakep.ru/2018/05/25/www-lobe/

Эксперты «Лаборатории Касперского» рассказали о четырех уязвимостях, включая бэкдор, обнаруженных в прошивке роутеров D-Link DIR-620.

https://xakep.ru/2018/05/25/d-link-dir-620-backdoor/

Для подписчиков
Ты наверняка видел не один скринкаст, где автор что-то долго и печально набирает в терминале. Не исключено, что тебе при этом отдельно досаждало низкое качество видео — буквы иногда еле разберешь. Но что, если в таких случаях записывать не видео, а непосредственно ввод-вывод терминала? И занимать будет меньше, и выглядеть лучше!

https://xakep.ru/2018/05/25/www-asciicasts/

Специалисты Cisco Talos предупредили об обнаружении крупного ботнета, который уже заразил полмиллиона роутеров Linksys, MikroTik, NETGEAR и TP-Link, а также NAS производства QNAP. Эксперты предполагают, что операторы ботнета готовили кибератаку на Украину.

https://xakep.ru/2018/05/24/vpnfilter/

Специалисты Avast Threat Labs обнаружили предустановленное рекламное приложение Cosiloon на устройствах нескольких сотен различных брендов и моделей, в том числе ZTE, Archos и myPhone. Только за последний месяц от него пострадали тысячи пользователей.

https://xakep.ru/2018/05/24/cosiloon/

Эксперты сообщают, что преступники вновь атаковали криптовалюту Verge (XVG), обойдя предыдущие патчи и хардфорк. Также была зафиксирована атака на инфраструктуру Bitcoin Gold (BTG), принесшая злоумышленникам более 18 млн долларов.

https://xakep.ru/2018/05/24/btg-and-xvg-under-attack/

На Петербургском экономическом форуме глава Роскомнадзора заявил, что компании Google и Microsoft более не предоставляют Telegram свои сервисы для борьбы с блокировками.

https://xakep.ru/2018/05/24/telegram-retrogression/

Сотрудники управления «К» МВД России и специалисты компании Group-IB рассказали о задержании хакера, который входил в группировку, похищавшую деньги со счетов пользователей российских банков.

https://xakep.ru/2018/05/24/banker-trojan-drop/

Для подписчиков
Давай рассмотрим настоящий тру-хакерский, тру-гиковский, удобный и безопасный способ хранить пароли, создав свой аппаратный менеджер паролей! Он будет способен хранить в себе данные разных аккаунтов, логины и зашифрованные пароли, ключ от которых должен храниться отдельно и вводиться непосредственно перед использованием, а также будет эмулировать USB-клавиатуру для вывода данных.

https://xakep.ru/2018/05/24/pass-manager-iskrajs/

Исследователи предупреждают, что уязвимости Drupalgeddon2 и Drupalgeddon3 по-прежнему используются для компрометации сайтов, работающих под управлением Drupal. После взлома такие ресурсы превращаются в страницы фальшивой технической поддержки, распространяют майнеры и трояны.

https://xakep.ru/2018/05/23/drupalgeddon-2-3/