Для подписчиков
В новой версии среды виртуализации VMware vSphere появилась возможность переносить виртуальные машины из частного облака в публичное, между публичными облаками Google, Amazon и Microsoft и, при желании, обратно в частное. На примере AWS мы по шагам разберем, как это делается.

https://xakep.ru/2016/12/08/vmware-cloud-virtual-servers/

Хакеры взломали крупного инвестора, основателя венчурной компании Fenbushi Capital, что спровоцировало колебания курсов.

https://xakep.ru/2016/12/08/eth-and-rep-drop/

Для подписчиков
Предлагаем твоему вниманию цикл статей «Reversing malware для начинающих», посвященных методикам и техникам анализа бинарного кода вредоносов в «домашней лаборатории». В первой статье мы коснемся специфики ремесла, рассмотрим основной инструментарий, необходимый для исследований, и сделаем обзор наиболее интересных и значимых ресурсов для самостоятельного изучения.

https://xakep.ru/2016/12/08/reversing-malware-tutorial-part1/

Ютюбер, известный как Сет Блинг (Seth Bling), создал в Minecraft работающий, но очень медленный эмулятор Atari 2600.

https://xakep.ru/2016/12/08/atari-2600-inside-minecraft/

Исследователи CyberReason предупреждают, что сотни тысяч IP-камер могут стать частью ботнетов, и исправить это невозможно.

https://xakep.ru/2016/12/07/ip-cameras-0days/

Исследователи Pen Test Partners изучили недавние случаи перебоев в работе интернет-провайдеров.

https://xakep.ru/2016/12/07/talktalk-criticism/

Для подписчиков
При развертывании программного обеспечения всегда стоишь перед выбором. Или упростить схему, но больше бегать, или же усложнить, но сократить время на рутинную работу. К сожалению, окончательного решения нет. Но есть интересные.

https://xakep.ru/2016/12/07/faq-deploy-corporate-software/

Компания HP анонсировала, что новые модели принтеров для бизнес-сектора будут поставляться с отключенным FTP и Telnet.

https://xakep.ru/2016/12/07/hp-disables-ftp-and-telnet/

Hack_me – симулятор жизни обычного хакера, где нужно использовать реальные методики взлома.

https://xakep.ru/2016/12/07/hack_me/

Для подписчиков
Важную роль в методах пентестеров играют фишинговые письма, заставляющие людей добровольно сдавать ключи от крепости. Сегодня это стало популярным способом аудита, и для него уже созданы средства автоматизации. Одним из наиболее интересных средств является Gophish — фреймворк, который позволяет проверить реакцию сотрудников компании на фишерские послания.

https://xakep.ru/2016/12/07/gophish-phishing-framework-howto/

На этой неделе компания Google представила декабрьский набор обновлений для Android, исправивший 74 уязвимости.

https://xakep.ru/2016/12/07/dirty-cow-fix/

Пользователи встревожены новой функцией Uber, которая позволяет собирать данные о местоположении после окончания поездки.

https://xakep.ru/2016/12/07/uber-watching-you/

Известный ИБ-эксперт и основатель сервиса Have I Been Pwned?, Трой Хант, решил поделиться данными в честь трехлетия сайта.

https://xakep.ru/2016/12/06/have-i-been-pwned/

Аналитики компании SEC Consult случайно обнаружили бэкдоры в 80 различных моделях камер Sony.

https://xakep.ru/2016/12/06/sony-cameras-backdoor/

Специалисты ESET рассказали об обнаружении нового набора эксплоитов Stegano, который прячет вредоносный код в изображениях.

https://xakep.ru/2016/12/06/stegano/

Агрегатор утечек LeakedSource сообщил о хищении пользовательских данных у крупного видеохостинга Dailymotion.

https://xakep.ru/2016/12/06/dailymotion-leak/

Для подписчиков
В администрировании всегда есть место творчеству. Хочешь сделать какую-нибудь автоматизацию рутинной задачи? Пожалуйста! Нужно что-то регулярно проверять на активность? Не вопрос! Хочешь обработать какой-нибудь гигантский отчет и вывести только актуальные данные? Тоже можно. Все эти и многие другие задачи лучше всего решать при помощи скриптов, и язык PowerShell в случае с Windows — оптимальный выбор.

https://xakep.ru/2016/12/06/powershell-scripts-examples/

CloudFlare сообщили, что неизвестный ботнет (не Mirai) с 23 ноября 2016 года обрушивает DDoS-атаки Западное побережье.

https://xakep.ru/2016/12/05/daily-dddos/

Журналисты пообщались с авторами новой версии Mirai, и те сообщили, что провайдеры сами виноваты в своих проблемах.

https://xakep.ru/2016/12/05/new-mirai-becomes-annie/

Эксперты компании Trend Micro предупредили о малвари, которая маскируется под приложение для генерации одноразовых паролей.

https://xakep.ru/2016/12/05/smssecurity-abuse-teamviewer/