Лаборатория Test lab от Pentestit предлагает всем желающим взломать тестовые серверы компании Global Data Security.

https://xakep.ru/2016/11/26/pentestit-global-data-security/

Исследователи норвежской компании Promon продемонстрировали взлом Tesla через Android-приложение авто.

https://xakep.ru/2016/11/25/tesla-android-hack/

Представители Военно-морского флота США сообщили, что один из подрядчиков допустил утечку личных данных военнослужащих.

https://xakep.ru/2016/11/25/us-navy-leak/

В Apple пытаются решить вопрос несъемных SSD в старших моделях MacBook Pro и спасения пользовательских данных.

https://xakep.ru/2016/11/25/apple-ssd-tool/

Администрация легендарного хакерского форума «Античат» приглашает всех желающих принять участие в конкурсе видеороликов, посвященных взлому. Основной призовой фонд составит 100 тысяч рублей, из которых главный победитель унесет 60 тысяч. Узнай подробности и спеши участвовать!

https://xakep.ru/2016/11/25/antichat-video-contest/

Для подписчиков
Если хакер запустит снифер (к примеру, Wireshark) в локальной сети, то ничего интересного, кроме своих бродкастов и прочей служебной информации, он не увидит. Поэтому для перехвата трафика обычно используются слабости самого протокола ARP. Разберемся, как можно компенсировать их.

https://xakep.ru/2016/11/25/faq-local-net-spoofing/

Исследователь предупредил, что пользователи крупнейшего провайдера в Ирландии работают с уязвимыми ADSL2+ модемами.

https://xakep.ru/2016/11/25/eir-d1000-flaw/

Для подписчиков
В прошлых статьях мы узнали, насколько действительно легко взломать и модифицировать приложение для Android. Однако не всегда все бывает так просто. Иногда разработчики применяют обфускаторы и системы шифрования, которые могут существенно осложнить работу реверсера, поэтому сегодня мы поговорим о том, как разобраться в намеренно запутанном коде. И заодно взломаем еще одно приложение.

https://xakep.ru/2016/11/25/hack-android-3/

Исследователи CERT считают, что даже Windows 7 с EMET защищает приложения лучше, чем стоковая Windows 10.

https://xakep.ru/2016/11/25/keep-emet-alive/

Как вы знаете, 17 и 18 ноября в гостинице «Космос» состоялась конференция ZERONIGHTS 2016. Многие из вас на ней присутствовали, а кто не смог посетить этот грандиозный ивент, тот наверняка видел множество статей и репортажей с места событий. В любом случае наверняка никто не пропустил одно из знаковых мероприятий, проводимых в рамках конференции – Capture The Flag (CTF) соревнования от компании BI.ZONE.

https://xakep.ru/2016/11/25/bizone-ctf-results/

В сети рекламируют услуги крупного IoT-ботнета на базе Mirai, созданный теми же хакерами, которые написали малварь GovRAT.

https://xakep.ru/2016/11/25/mirai-for-rent/

Сервис доставки Deliveroo пострадал от странной атаки: хакеры заказывают еду с чужих аккаунтов, но необязательно для себя.

https://xakep.ru/2016/11/24/deliveroo-food-fraud/

Исследователи «Лаборатории Касперского» раскрыли информацию о 0-day уязвимости в InPage.

https://xakep.ru/2016/11/24/inpage-0day/

Специалист Malwarebytes взломал шифрование TeleCrypt и выпустил бесплатный инструмент для спасения данных.

https://xakep.ru/2016/11/24/telecrypt-encryption-cracked/

Исследователи из израильского университета Бен-Гуриона представили еще один оригинальный способ слежки.

https://xakep.ru/2016/11/24/speake-a-r/

Релиз NTP 4.2.8p9 устранил критическую уязвимость в демоне Network Time Protocol (ntpd) и ряд других проблем.

https://xakep.ru/2016/11/24/ntp-flaws/

Для подписчиков
О безопасности Android, точнее ее отсутствии, ходят легенды. В операционке регулярно обнаруживают баги, Play Store постоянно превращается в площадку распространения малвари, сторонние магазины софта битком набиты троянами. В общем, здесь весело. Но что делать нам, рядовым пользователям смартфонов, если без приложения из сомнительного источника не обойтись?

https://xakep.ru/2016/11/24/malware-quarantine/

Аналитики Group-IB рассказали, что российская хак-группа Cobalt стоит за атаками на банкоматы в 14 европейских странах.

https://xakep.ru/2016/11/23/cobalt-jackpotting/

Специалисты компании Fortinet предупреждают: новый банкер Android/Banker.GT!tr.spy блокирует работу антивирусов.

https://xakep.ru/2016/11/23/android-banker-gt-tr-spy/

Независимый турецкий исследователь обнаружил интересную проблему в Outlook 365.

https://xakep.ru/2016/11/23/office-365-bug/