Пишем эмулятор игровой консоли. Как устроена легендарная приставка Nintendo и как ее воссоздать самому #nes #diy #подписчикам

Ты наверняка сталкивался с эмуляторами игровых приставок и, возможно, даже просиживал за ними не один час. Но задавался ли ты вопросом, как это работает? На примере NES, известной в России как Dendy, я покажу, как создать собственный эмулятор. А заодно разберемся с хитрой архитектурой этой приставки, выдававшей потрясающе хорошую картинку для своего времени и своей скромной цены.

https://xakep.ru/2018/12/27/nes-diy/

Исследователи показали хак «умной» гидромассажной ванны

Специалисты компании Pen Test Partners продемонстрировали очередной доказательство повальной небезопасности устройств интернета вещей: взломали джакузи Balboa Water Group в эфире одной из программ BBC.

https://xakep.ru/2018/12/27/hot-tub-hack/

Вымогатель JungleSec заражает своих жертв через IPMI

Специалисты Bleeping Computer попытались разобраться, как распространяется шифровальщик JungleSec, и пришли к выводу, что дело в незащищенных интерфейсах IPMI.

https://xakep.ru/2018/12/27/junglesec-ipmi/

На официальном сайте WordPress закрыли две XSS-уязвимости

Эксперты RIPS Technologies рассказали о двух XSS-уязвимостях на сайте WordPress.org. Один из багов обладал потенциалом червя.

https://xakep.ru/2018/12/27/wp-xss/

Злоумышленники похитили около миллиона долларов, атаковав инфраструктуру кошелька Electrum

Пользователи потеряли уже около 200 биткоинов из-за необычной атаки на инфраструктуру кошелька Electrum.

https://xakep.ru/2018/12/28/electrum-phishing/

Станьте докладчиком на PHDays 9

Стартовал прием заявок на участие в международном форуме по практической безопасности Positive Hack Days.

https://xakep.ru/2018/12/28/phdays-9-cfp/

Отчет с ZeroNights 2018. Как проходила топовая конференция по инфобезопасности #zn2018 #отчет #подписчикам

20–21 ноября в прекрасном городе Санкт-Петербурге, в концертном клубе А2 проходила восьмая хакерская конференция ZeroNights 2018. Перед тобой — отчет о том, как это было, с отзывами участников и эксклюзивным фоторепортажем.

https://xakep.ru/2018/12/28/zn2018-results/

Опубликован эксплоит для RCE-уязвимости в браузере Edge

ИБ-специалисты обнародовали proof-of-concept эксплоит для свежей уязвимости в браузере Microsoft Edge, патч для которой вошел в состав декабрьского «вторника обновлений».

https://xakep.ru/2018/12/28/edge-poc/

Биометрическую аутентификацию по рисунку сосудов удалось обмануть с помощью воскового муляжа руки

На Chaos Communication Congress показали интересный способ обхода биометрической системы аутентификации. Исследователи рассказывают, что сами удивились тому, насколько просто оказалось обмануть продвинутое решение.

https://xakep.ru/2018/12/28/vein-authentication-hack/

Из-за сбоя в работе CenturyLink пользователи и даже экстренные службы США остались без интернета

Вечером 27 декабря 2018 года в США произошел массовый сбой в работе интернета, затронувший клиентов CenturyLink и Verizon.

https://xakep.ru/2018/12/28/centurylink-down/