Эксперты Positive Technologies нашли недокументированную технологию в микросхемах Intel

На конференции Black Hat исследователи рассказали об обнаружении технологии Intel VISA, предназначенной для отладки и выявления брака.

https://xakep.ru/2019/03/29/intel-visa/

​​
#реклама
Бесплатный курс по анонимности и безопасности в сети. Истории арестов киберпреступников, методы деанонимизации, ловушки для хакеров и многое другое.

Опубликован список MAC-адресов, интересовавших взломщиков ASUS Live Update

Исследователи опубликовали список MAC-адресов, «зашитый» в измененной злоумышленниками версии ASUS Live Update.

https://xakep.ru/2019/04/01/live-update-macs/

Криптовалютная биржа Bithumb пострадала от взлома уже третий раз

Южнокорейская биржа Bithumb пострадала от атаки уже в третий раз за последние два года. Похоже, на этот раз у компании похитили около 20 млн долларов в криптовалюте.

https://xakep.ru/2019/04/01/bithumb-hacked-one-more-time/

MEGANews. Самые важные события в мире инфосека за март #meganews #дайджест #март

В этом месяце: Роскомнадзор выбрал наиболее эффективное решение для глубокой фильтрации трафика, Facebook хранила 200–600 миллионов паролей пользователей в открытом виде, MySpace потеряла все данные пользователей за двенадцать лет, утилита Asus была скомпрометирована и распространяла бэкдоры, а исследователи признали большинство антивирусов для Android абсолютно бесполезными.

https://xakep.ru/2019/04/01/meganews-240/

Бывший сотрудник Malwarebytes, взломавший Microsoft и Nintendo, признал себя виновным

24-летний исследователь Заммис Кларк (Zammis Clark) признал себя виновным во взломе серверов Microsoft и Nintendo, а также краже конфиденциальных данных.

https://xakep.ru/2019/04/01/slipstream-pleads-guilty/

Эксперт Google сообщил о 0-day уязвимости в роутерах TP-Link SR20

В домашних роутерах TP-Link SR20 была выявлена уязвимость, позволяющая локальному атакующему осуществить исполнение произвольных команд с правами суперпользователя.

https://xakep.ru/2019/04/01/tp-link-sr20/

Toyota предупредила об утечке личных данных 3,1 млн владельцев автомобилей Toyota и Lexus

Японское подразделение Toyota подверглось кибератаке. Утечка данных затронула миллионы пользователей.

https://xakep.ru/2019/04/01/toyota-leak/

​#реклама
Навык поиска информации, возможно, был ценным 10 лет назад. Сегодня же ценится умение обрабатывать данные, строить и подтверждать гипотезы, генерировать бизнес-идеи. ТОП-овые компании ищут спецов, которым не нужно объяснять как построить сквозную аналитику, автоматизировать отчеты, собирать “дешборды” и делать визуализации, обрабатывать большие файлы Excel, парсить веб страницы и тд.

В SkillFactory открывается новый набор на курс "Python для анализа данных", где вы сможете всего за 2 месяца освоить Python для анализа данных с нуля.
Подойдет ли этот курс именно вам? Да, если вы хотите научиться гибко работать с данными, значительно экономя при этом свое время.

Запросите план обучения  → https://goo.gl/5zRyKh
Будьте готовы к решению задач, построенных на реальных кейсах, активному взаимодействию с ментором и главное, к переосмыслению отношения к работе с аналитикой.

Количество угроз в Google Play за год удвоилось из-за кликфрода

Специалисты Google опубликовали отчет об угрозах в экосистеме Android за 2018 год. Как оказалось, количество малвари в Google Play продолжает расти, хотя эксперты уверяют, что беспокоиться не о чем.

https://xakep.ru/2019/04/02/google-play-pha/

Новинки конкурсной программы PHDays: еще больше теории и практики

Конкурсная программа девятого форума Positive Hack Days обещает быть невероятно насыщенной. Помимо традиционных конкурсов на площадке форума пройдут воркшопы разного уровня сложности по темам прикладной безопасности.

https://xakep.ru/2019/04/02/phdays-contests/