Проблема «синтетических кликов» по-прежнему актуальна для macOS

Известный ИБ-эксперт и бывший сотрудник АНБ Патрик Вордл (Patrick Wardle) сообщил о 0-day уязвимости в устройствах Apple, которые все еще уязвимы перед проблемами «синтетического» взаимодействия с пользовательским интерфейсом.

https://xakep.ru/2019/06/04/problema-sinteticheskih-klikov-po-prezhnemu-aktualna-dlya-macos/

Лови сигнал! Используем SDR, чтобы перехватить и расшифровать сигнал пульта #sdr #diy #подписчикам

$ Если при слове «радио» тебе вспоминается только старый дедушкин «Грюндиг» или «Океан», то это очень узкий взгляд на вещи. Мы живем во время беспроводных устройств, интернета вещей, 5G и прочих интересных штук. Все больше информации передается «по воздуху», поэтому хороший специалист должен разбираться в радиопротоколах. Я расскажу, как принимать сигнал, где его искать и как анализировать.

https://xakep.ru/2019/06/05/sdr-interception/

В Москве пройдут всероссийские соревнования CTF.Moscow

10 июня на площадке ФРИИ команда международных соревнований VolgaCTF проведет всероссийский ctf. Параллельно пройдут круглый стол и конференция «Многогранная ИБ. Современные тенденции развития – CTF.MOSCOW-2019».

https://xakep.ru/2019/06/05/ctf-moscow/

Выпущены микрокоды для устранения MDS-проблем в Windows 10

Microsoft представила отдельные обновления, содержащие микрокоды Intel и защищающие старые версии Windows 10 и Windows Server от свежих  спекулятивных уязвимостей MDS.

https://xakep.ru/2019/06/05/win10-mds/

Для уязвимости BlueKeep создан модуль MetaSploit

Опасная RDP-проблема BlueKeep обзавелась собственным модулем MetaSploit, который опасен для машин на базе Windows 7 и Server 2008 R2.

https://xakep.ru/2019/06/05/bluekeep-metasploit/

440 млн пользователей Android установили приложения с агрессивным рекламным плагином

В Google Play обнаружили 238 приложений, зараженных рекламной малварью BeiTaAd.

https://xakep.ru/2019/06/05/beitaplugin/

BlackSquid использует семь эксплоитов для заражения веб-серверов майнерами

Эксперты Trend Micro обнаружили угрозу BlackSquid, которая заражает веб-серверы, сетевые диски и съемные носители майнинговой малварью.

https://xakep.ru/2019/06/06/blacksquid/

Найти себя: топ-10 профессий для эксперта по data science #ds #work #реклама

Поздравляем, вы стали дата-сайентистом. Окончили серьезный математический вуз, погрузились в программирование, освоили R, Python, Hadoop, Spark, научились видеть ценные инсайты за рядами цифр. Куда теперь приложить все свои таланты? Представляем подборку профессий, которые теперь вам доступны.

https://xakep.ru/2019/06/06/top10-ds-professions/

Хитрый пингвин. Нестандартные трюки, которые помогут настроить сеть в Linux #linux #tricks #подписчикам

Большую часть времени мы используем только самые простые возможности сетевого стека Linux. Маршрут по умолчанию, SNAT, несколько правил netfilter — все, что нужно среднему маршрутизатору. Однако существует множество функций для менее распространенных и даже весьма нестандартных ситуаций.

https://xakep.ru/2019/06/06/tricky-linux/

Содержание предыдущих серий. Колонка главреда

Знаешь ли ты, что в начале 2019 года в «Хакере» сменился главный редактор? Если не знаешь, значит, все идет хорошо и никаких катаклизмов на издание я за это время не навлек. Ура! Зато сейчас впервые за эти полгода у меня появилась возможность немного выдохнуть и, оторвавшись от редактуры и разгр...

https://xakep.ru/2019/06/06/editor-242/