Сисадмин и программист Марк Монтегю (Mark Montague) из Мичиганского университета с 19-летним стажем решения проблем информационной безопасности составил очень толковую презентацию с ясным изложением информации, необходимой для взлома сайта под WordPress.

Прочитать полностью на сайте: Презентация по взлому сайтов WordPress

https://xakep.ru/2015/04/01/wordpress-hack/

Не так уж много выпускников вузов обладают теми знаниями и способностями, которые нужны для компьютерных подразделений АНБ. Проблема спецслужб ещё и в том, что ИТ-компании предлагают самым талантливым ребятам очень большие деньги.

Прочитать полностью на сайте: После Сноудена у АНБ возникли проблемы с набором персонала

https://xakep.ru/2015/04/01/nsa-problems/

По результатам исследования, которое компания Google провела совместно с учёными из Калифорнийского университета в Беркли, на компьютерах 5% пользователей установлены программы, внедряющие постороннюю рекламу.

Прочитать полностью на сайте: Google удалила 192 расширения Chrome, внедряющие рекламу

https://xakep.ru/2015/04/01/ad-inject/

Маркетологи довольно давно разработали хитрые приёмы для слежки за пользователями. Они внедряют прозрачное изображением размером 1x1 пиксел, которое грузится с удалённого сервера и сообщает владельцу сервера информацию о компьютере жертвы.

Прочитать полностью на сайте: Расширение UglyEmail определяет письма-шпионы

https://xakep.ru/2015/04/01/uglyemail/

YouTube закрыл уязвимость, которая позволяла любому пользователю произвольно удалять чужие видеоролики с видеохостинга. Специалисты отдела безопасности отреагировали на баг-репорт исключительно быстро, понимая, какой хаос может возникнуть.

Прочитать полностью на сайте: YouTube закрыл уязвимость, позволяющую удалить чужие видеоролики

https://xakep.ru/2015/04/01/bieber-bug/

Как известно, спецслужбы США и других страны находятся в активном поиске новых 0day-уязвимостей, которые используют для различных операций. Например, американо-израильский Stuxnet использовал пять 0day-уязвимостей.

Прочитать полностью на сайте: США используют эксплоит, потом принимают закон

https://xakep.ru/2015/04/01/us-cyberweapon-law/

Для тысяч пользователей анонимные прокси кажутся более удобными, чем Tor, если нужно загрузить страничку-другую, скрыть свой IP и заголовки HTTP. Поэтому в Сети работают сотни анонимайзеров, помогающих решить эту задачу.

Прочитать полностью на сайте: Анонимные прокси постоянно участвуют в DDoS-атаках

https://xakep.ru/2015/04/01/ddos-proxy/

Похоже, банковский троян Vawtrak претендует на звание самого креативного зловреда из существующих. В последней версии эта малварь научилась загружать обновления из фавиконов, используя Tor2Web прокси.

Прочитать полностью на сайте: Банковский троян загружает обновления из фавиконов через Tor2Web

https://xakep.ru/2015/03/31/vawtrak/

Достаёшь из кармана компьютер, вставляешь его в монитор или ТВ, подключаешь клавиатуру по USB — и можно работать. Такая модная концепция уже породила к жизни ряд устройств типа флэшки с процессором внутри, скоро к ним присоединится Chromebit.

Прочитать полностью на сайте: Компьютер-флэшка Chromebit подключается по HDMI

https://xakep.ru/2015/03/31/chromebit/

Check Point® Software Technologies Ltd., крупнейший в мире вендор, специализирующийся на интернет-безопасности, опубликовал отчет об обнаружении группы злоумышленников, которая, вероятно, происходит из Ливана и связана с его политическим силам.

Прочитать полностью на сайте: Check point обнаружил глобальную шпионскую компанию

https://xakep.ru/2015/03/31/check-point-news/

Mozilla вечером 31 марта выложила на официальный FTP-сервер браузер Firefox 37 для всех платформ. Одновременно версии Beta, Aurora и Nightly обновляются до

Прочитать полностью на сайте: Вышел Firefox 37

https://xakep.ru/2015/03/31/firefox-37/

Вместе с обычными разработчиками, при Mozilla действует хакерский отдел OpSec. Специалисты этого отдела создали и используют в своей деятельности кроссплатформенную систему безопасности MIG: Mozilla InvestiGator для защиты инфраструктуры Mozilla.

Прочитать полностью на сайте: Mozilla Masche: сканирование памяти для безопасности серверов

https://xakep.ru/2015/03/31/mozilla-masche/

Специалисты давно предупреждают, что человечество ещё не столкнулось с настоящими проблемами безопасности электронных устройств. Взломы смартфонов и компьютеров — это ерунда по сравнению с тем, что начнётся в эпоху Интернета вещей.

Прочитать полностью на сайте: Чёрный рынок 0day-эксплоитов для медицинских устройств: уже скоро

https://xakep.ru/2015/03/31/0day-medgadgets/

Буквально вчера в Сети публиковались скриншоты мобильной версии Spartan, а сегодня компания Microsoft показала этот таинственный браузер в реальном виде, выпустив свежий билд Windows 10 Technical Preview. Да ещё вместе с ним вышел встроенный цифровой ассистент Cortana.

Прочитать полностью на сайте: Первая сборка Windows 10 TP с браузером Spartan

https://xakep.ru/2015/03/31/windows-10-spartan/

Популярные IP-телефоны Cisco серий SPA300 и SPA500, как выяснилось, уязвимы к удалённой прослушке. Теоретически, злоумышленник может удалённо включить микрофон и слышать всё, что происходит в комнате с телефоном.

Прочитать полностью на сайте: IP-телефоны Cisco SPA300/500 уязвимы к удалённой прослушке

https://xakep.ru/2015/03/30/cisco-spa300-500/

Не секрет, что смартфоны очень любят регистрировать текущее местоположение пользователя. Вопрос в том, как часто они это делают. Исследователи из университета Карнеги-Меллона тщательно замерили этот показатель и удивились результату.

Прочитать полностью на сайте: Смартфон отслеживает твоё местоположение каждые три минуты

https://xakep.ru/2015/03/30/smartphone-spy/

Появились слухи, что Microsoft собирается предпринять конкретные шаги по захвату рынка дешёвых ноутбуков, где сейчас властвуют модели под Chrome OS.

Прочитать полностью на сайте: «Убийца» хромбуков: нетбук под Windows 10 за $149

https://xakep.ru/2015/03/30/netbook-win10/

Опыты показали, что пациенты под воздействием этого вещества обретают временную способность видеть в темноте на расстоянии до 50 метров.

Прочитать полностью на сайте: Глазные капли улучшают зрение в темноте

https://xakep.ru/2015/03/30/chlorin-e6/

Новый браузер Spartan — одно из самых интересных нововведений в будущей операционной системе Windows 10. К сожалению, этот браузер не включен в предварительную версию ОС, которая сейчас распространяется для ознакомления и тестирования.

Прочитать полностью на сайте: Скриншоты мобильного браузера Spartan

https://xakep.ru/2015/03/30/spartan-mobile/

Грязные руки компьютерных взломщиков добрались и до сервиса Uber, который очень популярен в некоторых западных странах. Программное приложение позволяет быстро вызвать такси, отслеживая перемещение машины на карте.

Прочитать полностью на сайте: Аккаунты Uber продаются по одному доллару

https://xakep.ru/2015/03/29/uber-hack/