Новости

Приложения воровали деньги и использовали сенсоры движения, чтобы избежать обнаружения

19-01-2019

В Google Play нашли два приложения, зараженные банкером Anubis. Малварь скрывалась от обнаружения весьма оригинальным способом.

Как работает компьютерное зрение. Изучаем основные алгоритмы, чтобы овладеть data science

14-01-2019

Компьютерное зрение — это область науки, которая занимается задачами, связанными с анализом изображений и видео. Можно считать, что во всех них требуется ответить на вопрос, что изображено на картинке. Несмотря на кажущуюся тривиальность вопроса, ответить на него не так просто.

В Systemd обнаружены уязвимости, патчей для которых пока нет

12-01-2019

Специалисты Qualys обнаружили три уязвимости в Systemd, которые позволяют получить root-права в системе.

200 000 000 резюме оказались в открытом доступе из-за незащищенной установки MongoDB

11-01-2019

ИБ-специалист нашел в сети незащищенную и свободно доступную установку MongoDB и 854 Гб данных: личную информацию 200 млн человек.

Side-channel атака, связанная со страничной памятью, работает против Windows и Linux

10-01-2019

Объединенная группа ИБ-специалистов рассказала о новой атаке по стороннему каналу, которая не зависит от железа и представляет угрозу для Windows, Linux и, скорее всего, macOS.

Zerodium заплатит 1 000 000 долларов за эксплоиты для WhatsApp и iMessage

09-01-2019

Известный брокер уязвимостей, компания Zerodium, объявил о повышении цен на различные эксплоиты. Например, на удаленном джейлбрейке для iOS можно заработать до 2 млн долларов, а уязвимости в мессенджерах могут принести до 1 млн долларов.

Android: новый метод рутинга и большое исследование безопасности IPC в приложениях

08-01-2019

Для подписчиков
В этом выпуске: новый метод рутинга Android-смартфонов, большое исследование безопасности методов обмена данными в приложениях, вредоносные библиотеки, которые могут попасть в твой (и не только) код случайно. А также: способы сокращения размера приложения, трюки с инициализацией библиотек, антисоветы Kotlin и большая подборка инструментов и библиотек разработчиков.