Баги в аппаратных модулях безопасности угрожают банкам, облачным провайдерам и не только

Разработчики аппаратного кошелька Ledger представили доклад, посвященный проблемам в аппаратных модулях безопасности (Hardware Security Module, HSM).

https://xakep.ru/2019/06/11/hsm-bugs/

Уязвимость в плагине WP Live Chat Support позволяет похищать логи и внедрять сообщения в чаты

Плагин, установленный на 50 000 сайтов под управлением Wordpress, уязвим перед атаками злоумышленников.

https://xakep.ru/2019/06/11/wp-live-chat-support-bug/

Хакеры похитили записи Radiohead и требовали выкуп

Неизвестные похитили у лидера группы Radiohead Тома Йорка 18 часов неизданных записей и попытались шантажировать группу. В итоге Radiohead опубликовали эти записи в открытом доступе, бесплатно для всех желающих.  

https://xakep.ru/2019/06/13/radiohead-hacked/

Критическая уязвимость в расширении Evernote для Chrome угрожала данным миллионов юзеров

Баг в Evernote Web Clipper для Chrome позволяет похитить данные пользователей со сторонних ресурсов.

https://xakep.ru/2019/06/13/evernote-web-clipper-uxss/

Мейкерство на максималках. Заводим и разгоняем оперативную память на STM32 и Arduino #arduino #diy #подписчикам

Ты помигал светодиодиком, собрал метеостанцию и робота на радиоуправлении, а потом успел разочароваться в этих маленьких кусочках кремния, что зовутся микроконтроллерами? Напрасно! Сегодня я покажу, как научить Arduino работать с внешней памятью и выжать из нее максимум для твоих проектов.

https://xakep.ru/2019/06/13/arduino-stm32/

Сбой WordPress.com обернулся проблемами для VIP-сайтов

VIP-платформа WordPress пережила сбой, после чего многие крупные ресурсы вернулись в строй с графической темой по умолчанию.

https://xakep.ru/2019/06/13/wordpress-com-issues/

Microsoft закрыла 88 уязвимостей в своих продуктах, включая обнаруженные SandboxEscaper

Инженеры Microsoft исправили 4 из 5 уязвимостей нулевого дня, раскрытых SandboxEscaper. Также патчи для своих продуктов выпустили Adobe, SAP и Intel.

https://xakep.ru/2019/06/13/june-patches/

Rowhammer-атака RAMBleed позволяет похищать данные,  а не только подменять их

Сводная группа ученых из США, Австралии и Австрии опубликовала доклад о новой вариации атаки на проблему Rowhammer.

https://xakep.ru/2019/06/13/rambleed/

​#реклама
На сбор рабочей информации у вас уходит целая вечность, а вот на генерацию прорывных бизнес-идей энтузиазма уже не хватает — знакомая ситуация?
Самое время вооружиться питоном, научиться обрабатывать гигабайты информации за секунды и свести к нулю рутинные задачи аналитики.

Как аналитику повысить компетенции?
В SkillFactory открыт новый набор на курс "Python для анализа данных" https://clc.to/e3qvnw где вы не только напишите свой первый код на Python, но и научитесь работать с файлами, содержащими миллионы строк, извлекать данные из веб-страниц, даже не открывая их в браузере, получать данные из общедоступных профилей в VK, настраивать автоматический запуск скриптов.

Успейте забронировать место на курсе со скидкой 20%

Microsoft блокирует некоторые устройства Bluetooth из-за рисков безопасности

Windows не будет устанавливать соединение с некоторыми устройствами, поддерживающими BLE, так как они небезопасны.  

https://xakep.ru/2019/06/14/ble-issues/