Виджет для отслеживания курсов криптовалют содержал малварь

Аналитики «Доктор Веб» обнаружили трояна в программе для отслеживания изменения курсов криптовалют.

https://xakep.ru/2019/01/23/cryptocurrencies-widget/

Разработчики Google могут «сломать» блокировщики рекламы

Разработчики Google собираются внести ряд изменений работу Chrome Extensions, из-за чего могут пострадать блокировщики рекламы (в частности, uBlock Origin и uMatrix).

https://xakep.ru/2019/01/23/extension-manifest-v3/

Я покажу вам Z-Way. Делаем хаб для умного дома на основе Z-Wave и Raspberry Pi #zway #diy #подписчикам

Если ты планируешь систему умного дома и хочешь с самого начала сделать все как можно лучше, то радиопротокол Z-Wave и серверный софт под названием Z-Way — это надежный и перспективный вариант. В этой статье я подробно расскажу о том, как сделать хаб своими руками на основе легкодоступного одноплатника Raspberry Pi, модуля RaZberry и бесплатного софта.

https://xakep.ru/2019/01/23/z-way/

Официальный репозиторий PEAR был взломан более полугода назад

Неизвестные злоумышленники еще полгода назад скомпрометировали официальный сайт PEAR и внесли изменения в файл go-pear.phar, добавив в него бэкдор.

https://xakep.ru/2019/01/23/pear-hack/

За 10 месяцев специалисты увели в оффлайн более 100 000 вредоносных сайтов

Общественная инициатива ИБ-специалистов, URLhaus, помогла обезвредить около 100 000 вредоносных сайтов. В основном на них размещались пейлоады малвари Emotet, Gozi и GandCrab.

https://xakep.ru/2019/01/23/urlhaus/

Каждое пятое бесплатное VPN-приложение для Android может представлять опасность

Каждое пятое приложение из числа 150 самых популярных в каталоге Google Play может представлять угрозу и являться потенциальным источником распространения малвари.

https://xakep.ru/2019/01/23/vpn-apps-danger/

В IIoT-шлюзе и менеджере устройств компании Moxa нашли семь опасных уязвимостей

«Лаборатория Касперского» обнаружила семь уязвимостей в ThingsPro Suite – IIoT-шлюзе и менеджере устройств компании Moxa.

https://xakep.ru/2019/01/24/moxa-flaws/

Жюри музыкального конкурса Positive Wave на PHdays 9 возглавит Сергей Бобунец

Стал известен состав профессионального жюри музыкального конкурса Positive Wave, который пройдет весной 2019 года в рамках международного форума по практической информационной безопасности Positive Hack Days.

https://xakep.ru/2019/01/24/positive-wave-jury/

Corosync + Pacemaker. Как правильно развернуть кластер высокой отказоустойчивости #corosync #pacemaker #подписчикам

Сделать так, чтобы сервис тянул большую нагрузку, — задача, с которой однажды сталкивается любой сисадмин. И лучше всего позаботиться о создании механизма отказоустойчивости заранее, до того, как важные узлы сети начнут выходить из строя. В этой статье я расскажу о двух бесплатных и открытых решениях, которые позволят тебе создать кластер и не сойти при этом с ума.

https://xakep.ru/2019/01/24/corosync-pacemaker/

Изменения в работе Chrome Extensions могут повлиять не только на блокировщики контента

Все больше разработчиков и ИБ-специалистов критикуют Google и изменения, которые компания планирует внести в манифест, определяющий возможности и ограничения для браузерных расширений. Как оказалось, «сломаться» могут далеко не только блокировщики контента.

https://xakep.ru/2019/01/24/more-about-manifest-v3/