В утилите Cryptsetup, использующейся для шифрования жестких дисков, нашли баг, позволяющий обойти аутентификацию.

https://xakep.ru/2016/11/15/cryptsetup-flaw/

Известный ИБ-эксперт Патрик Вордл заметил странное поведение приложения Shazam для Mac.

https://xakep.ru/2016/11/15/shazam-vs-oversight/

На форумах сайта BleepingComputer были опубликованы мастер-ключи от вымогателя-шифровальщика CrySiS.

https://xakep.ru/2016/11/15/crysis-master-keys/

Для подписчиков
Думаю, ты не раз видел в фильмах экраны с многооконным интерфейсом, который отображает массу очень значительно выглядящих датчиков. Смотрится это довольно круто, и на случай, если ты вдруг захочешь сделать что-то подобное в домашних условиях, я расскажу о паре программ, которые помогут добиться желаемого.

https://xakep.ru/2016/11/15/faq-hollywood-desktop/

Приставки NES Classic Edition, поступили в продажу в конце прошлой недели и были раскуплены за считанные минуты.

https://xakep.ru/2016/11/15/nes-classic-edition-custom-distro/

Для подписчиков
По статистике, большинство современных атак направлены на веб-сервисы. Привычные инструменты, работающие на сетевом уровне, не могут их остановить. Поэтому специальные решения, позволяющие защитить веб-сайты, востребованы как никогда. Для небольших проектов коммерческие решения обычно чересчур дорогое удовольствие, поэтому появление очередного open source WAF — само по себе событие!

https://xakep.ru/2016/11/15/waf-shadow-daemon/

После успеха инициативы «Взломай Пентагон» американские военные готовятся запустить полноценную bug bounty программу.

https://xakep.ru/2016/11/15/hack-the-army/

Бессонные ночи, несколько чашек кофе каждое утро, стопки коробок от пиццы и пирамиды пустых банок из-под энергетиков – так выглядела жизнь разработчиков компании BI.ZONE последние несколько месяцев. Никто не жалел себя, чтобы подготовить интереснейший ивент, проводимый в рамках международной конференции по кибербезопасности ZeroNights 2016 – соревнование Capture the Flag (CTF) от компании BI.ZONE.

https://xakep.ru/2016/11/15/bizone/

Ответственность за недавние DDoS-атаки на крупные российские банки лежит на малвари BackDoor.IRC.Medusa.1.

https://xakep.ru/2016/11/15/backdoor-irc-medusa-1/

Группа исследователей предложила использовать сигналы CSI (Channel State Information) для слежения за пользователями.

https://xakep.ru/2016/11/14/windtalker/

Главный юрисконсульт ФБР Джим Бейкер (Jim Baker) поделился интересной статистикой о том, как Бюро взламывает гаджеты.

https://xakep.ru/2016/11/14/fbi-unlock-gadgets/

От утечки данных пострадала компания FriendFinder Networks, которой принадлежат более 49 000 сайтов «для взрослых».

https://xakep.ru/2016/11/14/ffn-leaks/

Полиция германии рассказала о забавном случае с «не очень умными» ворами.

https://xakep.ru/2016/11/14/failed-robbery/

В ходе соревнования PwnFest 2016 участники успешно взломали смартфон Google Pixel, браузер Microsoft Edge, Adobe Flash и т.д.

https://xakep.ru/2016/11/14/pwnfest-2016/

Для подписчиков
Большинство наших читателей определенно хорошо знакомо с таким явлением, как «Игромир», — все-таки это старейшая в России выставка (проводится с 2006 года), посвященная всему, что связано с индустрией компьютерных игр. Однако далеко не все знают, что в последние три года в рамках «Игромира» также проводится Comic Con Russia, и год от года конвент становится все масштабнее. И если об «Игромире» расскажут наши коллеги из игровых изданий, то главное мероприятие для всех гиков и нердов мы решили изучить лично.

https://xakep.ru/2016/11/14/comic-con-russia-2016/

Для подписчиков
Сегодня в выпуске: Google Pixel — несостоявшийся конкурент Apple iPhone, Android 7.1, не принесший практически ничего нового, смерть Cyanogen OS и туманное будущее CyanogenMod, новые инструменты дизайна интерфейса в стиле Material, сравнение Google Assistant и Siri, рассказ о защищенном протоколе Signal и WhatsApp и доказательство абсолютной бесполезности большинства Android-приложений для шифрования данных. Приятного чтения!

https://xakep.ru/2016/11/14/mobile-news-214/

Тип DoS-атак, известный еще с 90-х годов, оказался на удивление эффективен против современных файрволов.

https://xakep.ru/2016/11/11/blacknurse/

Пользователи и журналисты обратили внимание на странное поведение приложения для потокового воспроизведения музыки Spotify.

https://xakep.ru/2016/11/11/spotify-junk-data/

Специалисты ESET связали недавний инцидент в Tesco Bank с деятельностью банковского трояна Retefe.

https://xakep.ru/2016/11/11/tesco-bank-attacked-by-retefe/

Специалисты компании Avast предупреждают, что различных модификаций Android-банкера GM Bot становится все больше.

https://xakep.ru/2016/11/11/gm-bot-versions/